SOPHOS Mobile Control. Erhaltung von Sicherheitsrichtlinien auf iphones und ipads

Transkript

1 SOPHOS Mobile Control Erhaltung von Sicherheitsrichtlinien auf iphones und ipads Volker Strecke, COMPUTERLINKS AG Fr

2 Risks Wo befinden sich die Daten? Drivers Desktopcomputer Laptops USB-Sticks Blackberries Mit der steigenden Anzahl elektronisch gespeicherter Daten steigt auch die Vielfalt der möglichen Speicherorte. Webserver (einschließl. SharePoint) CDs Fileserver Smartphones and Tablets are a new threat vector 2

3 Risks Wo befinden sich die Daten? Drivers Sensible Datentypen auf Mobilgeräten Daten über Kunden oder Auftraggeber Vertrauliche Unternehmensinterna Intellektuelles Eigentum Informationen über Mitarbeiter Lieferanten- oder Anbieter-Informationen Finanz- oder Buchhaltungsdaten Forschungs- und Produktentwicklungsdaten 47% aller Geräte 46% aller Geräte 14% aller Geräte 13% aller Geräte 9% aller Geräte 9% aller Geräte 6% aller Geräte 3

4 Risks Drivers Smartphones and Tablets are a new threat vector 4

5 Risks Drivers Smartphones and Tablets are a new threat vector 5

6 Risks Drivers Smartphones and Tablets are a new threat vector 6

7 Risks Drivers Corporate users want to use smartphones and tablets Smartphones and tablets become the new notebook They are used far beyond the traditional PIM functionality Full access Corporate application platform Access to internal information via Apps and web sites Smartphones and Tablets are a new threat vector 7

8 Risks New Risks from Smartphone and Tablet use Device loss Device theft Consumer oriented design Poor governance Inadequate management Corporate information access Large storage capability Fast wireless speed 8

9 SOPHOS Report 9

10 Risks SOPHOS Report Was bedeutet Datenschutz für mein Unternehmen? Warum jedes Unternehmen personenbezogene Daten schützen muss Informationsrisiken bewältigen mit Compliance als automatische Folge Datenschutzverletzungen der jüngsten Vergangenheit: Die Schlussfolgerungen Die Kosten von Datenbrüchen Neue Gefahrenherde für Daten Tun Sie alles, was in Ihrer Macht steht, damit Ihre Daten sicher und richtlinienkonform bleiben? Konstante Überwachung für wirksamen und richtlinienkonformen Datenschutz ANHANG A: Auflistung geltender Compliance-Vorschriften ANHANG B: Compliance nachweisen und Gründe für den finanziellen Vorteil einer effektiven Compliance ANHANG C: Checkliste mit Tipps, die dabei helfen, Informationsrisiken in den Griff zu bekommen 10

11 Risks SOPHOS Report 11

12 Risks SOPHOS Report 12

13 Risks SOPHOS Report 13

14 Risks SOPHOS Report 14

15 Risks SOPHOS Report 15

16 Risks SOPHOS Report Systeme und Verfahren zum Schutz mobiler Daten (MDP) sind notwendig um die Privatsphäre von Daten zu wahren und Überwachungsanforderungen gerecht zu werden. Daher muss jedes Unternehmen MDP in seine operative IT-Planung mit einbeziehen. GARTNER 16

17 Risks SOPHOS Report Datensicherheit unter der Lupe 2011: Security Threat Report 2011: Tipps zur Absicherung mobiler Mitarbeiter:

18 Solution 18

19 Solution Smartphones and Tablets in Enterprises 19

20 Sophos Mobile Control A Mobile Device Management solution to provide: Configuration of the phone incl. all security related settings Ability to address concerns regarding loss/theft Ability to support employees personal devices (consumerization) Low IT management costs through self service portal Broad mobile platform support iphone/ipad Android Win Mobile 20

21 Sophos Mobile Control 21

22 High Level Functionality Matrix iphone/ipad Android Win Mobile 6.x Loss/Theft Protection Remote Configuration Controlled Access Y Y Y Y (Y)* Y Y (Y)* Y Self Service Portal Y Y Y Application Management Device Status Reporting (Y) Y Y Y Y Y * Limitations from the Android OS 22

23 Loss/Theft Protection Remote Lock and/or Wipe Auto-wipe after a number of failed login attempts Partial Wipe SIM Change Notification Enforce a hard reset 23

24 Remote Device Configuration Define password policy and lock period Blocking the use of camera, browser, Youtube, Other platform specific settings Send text notification to client 24

25 Controlled Access Distribution of the Exchange or server settings Mail access controlled via EAS Proxy 25

26 Self Service Portal Enabled user can register their phones in a self service portal No administrator involvement required access only enabled after self-enrolment User can lock and wipe their phones via the portal 26

27 App Management Admin can see all apps installed on device OTA Deployment of new apps Removal of installed apps 27

28 Device Status Reporting Device status view in the Admin GUI Flexible grouping and filtering of the device list Export of device list into XLS Device rooted Collection of device properties like memory usage, battery level, IMSI, roaming mode, OS version, Traffic counter (Wi-Fi, 3G, roaming) 28

29 Mobile Device Client Apps SMC client apps on Android and Windows Mobile Distributed over-the-air from SMC server Autostart at device boot Minimal user interaction (non intrusive) Apple iphone and ipad are controlled with the build-in MDM client 29

30 Screenshot Devices in Console 30

31 Screenshot Device properties 31

32 Screenshot Self Service Portal 32

33 Screenshot Android Client 33

34 34 Functionality Matrix

35 35 Functionality Matrix

36 36 Functionality Matrix

37 SOPHOS Solution Portfolio 37

38 SOPHOS Solution Portfolio Sophos Enterprise Security Suite Sophos Security and Data Protection Endpoint Control Administration Platforms Encryption Web Device control only Limited Win, Mac, Linux Sophos Enterprise Security Suite Endpoint Security + Encryption + + Web 38

39 Top 10 IT-Security Trends RSA Conference - San Francisco Feb Volker Strecke

40 Top 10 IT-Security Trends - Call to Action 1. Security is all about people 2. Riskmanagement: Balance Risk with Reward 3. Security Projects dealing with Strategic, Business, Policy and Legal Challenges (costs, outsourcing, user awareness,... audits and assessments, compliance) 4. Control Tools for Mobile Security in the Enterprise 5. Network-enabled Security Vigilance and Incident Response (SIEM) 6. Network Access Control (Trusted Network Connect) 7. Effective Data Security Policy Enforcement and Disaster Recovery 8. Vulnerability Management and Application Control (blacklists, whitelists) 9. Cloud Services and Cloud Security 10. Embedded Security into VDI, Hypervisor and Silicon Stack as well as into Supervisory Control and Data Acquisition (SCADA) Systems (Critical Infrastructures in Industrial Environments and Power Grids) RSA Conference - San Francisco Feb Volker Strecke

41 Wie geht es weiter? Web-Ressourcen SOPHOS Produkte: SOPHOS Aktuelle Produktversionen: SOPHOS Teststellungen: SOPHOS Support- und Download-Portal: SOPHOS Sicherheitsinformationen: SOPHOS Webinare:

42 Wie geht es weiter? Web-Ressourcen Teststellungen unkompliziert & kostenfrei Vereinbaren Sie einen individuellen Termin

43 Wie geht es weiter? Bereiten Sie sich gut vor. Informieren Sie sich weiter. Kontaktieren Sie uns! Tel info@arcos.de Foto: Starten Sie!

44 RSA Conference, San Fancisco, 15. Feb RSA Conference, San Fancisco, 21. April 2009 Viel Erfolg! 44 Volker Strecke, Tel , Mob ,