EINSATZ VON MOBILEN GERÄTEN IM GESCHÄFTLICHEN UMFELD

Transkript

1 Ihr starker IT-Partner. Heute und morgen 11. Fachtagung IV/IT des BeB EINSATZ VON MOBILEN GERÄTEN IM GESCHÄFTLICHEN UMFELD Martin Sattler, Bechtle IT-Systemhaus

2 INHALT 1. Einleitung 2. Gefahren 3. Lösungsansätze 4. Technologie Überblick 5. Bedeutung von Compliance 6. Vor- und Nachteile BYOD 7. Datensicherheit und IT-Compliance 8. Kosten und Lizenzen 9. Mobile Device Management 10. Good for Enterprise 11. Schritte zum erfolgreichen BYOD Programm 12. Vorurteile 13. Fazit Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

3 Einleitung Neben dem aktuellen IT Trend Cloud Computing kommt das Thema Bring Your Own Device BYOD immer stärker in die Schlagzeilen. In Europa fehlen noch gesetzliche Grundlagen und viele CIO s und IT-Leiter schieben oft die Datensicherheit als Grund gegen BYOD vor. Die Grenzen zwischen privater und geschäftlicher Nutzung verschwimmen durch die Nutzung von Social Media Kanälen immer mehr. Dieser Trend schreitet immer weiter voran und lässt sich kaum noch aufhalten. Viele jüngere Mitarbeiter Digital Natives- legen großen Wert auf die Wahl Ihres Endgerätes und Nutzung von Social Media Kanälen als Arbeitsmittel. In Deutschland muss neben den gesetzlichen Regelungen des Bundesdatenschutzgesetzes auch steuerrechtliche Bestimmungen beachtet werden. Arbeitnehmervertretungen müssen letztendlich auch Gehör finden Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

4 Einleitung Wie komplex ist Ihrer Einschätzung nach die Aufgabe, persönliche Devices in die Unternehmens-IT einzubinden? Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

5 Einleitung Wie entwickelt sich die Produktivität der Anwender, wenn diese Ihre persönlichen Devices für Ihre Arbeit im Unternehmen nutzen dürfen? Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

6 Gefahren Wir befinden uns wieder in der Steinzeit des Endgeräte Managements Probleme wie vor ~15 Jahren als Windows Clients Einzug in die IT hielten Allerdings potenziert durch die vollständige Vernetzung und den damit verbundenen Zugriff von außen auf Unternehmensdaten Notebooks mit den Sicherheitsmerkmalen von iphone & Co würden niemals ins Netzwerk integriert Quelle Bild: Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

7 Lösungsansätze Gleicher Lösungsansatz wie bei PC und Notebook Systemen Geräte müssen durch die IT zentral beherrscht und gesteuert werden Umsetzung von Regeln und Vorgaben Eingeschränkte Adminrechte auf Endgeräten Vergabe von Nutzerrollen mit differenzierten Rechtestrukturen (Management, Verwaltung, Entwickler, Vertrieb usw.) Möglichst Trennung privater und geschäftlicher Daten Organisatorische Regelungen nicht vernachlässigen Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

8 Technologie im Überblick Darstellung optimiert auf das jeweilige Endgerät Zugriffsmethoden Anwendungen, Desktops und Daten werden zentral im Rechenzentrum bereitgestellt oder synchronisiert LAN GPRS VPN DSL Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

9 Was bedeutet Compliance? Das Wort Compliance (englisch, Befolgung/Beachtung) oder Regelkonformität bezeichnet: Compliance (Medizin) Die Einhaltung von Verhaltensmaßregeln, Gesetzen und Richtlinien durch Patienten. Compliance (BWL) Die Einhaltung von Verhaltensmaßregeln, Gesetzen und Richtlinien durch Unternehmen. Compliance (IT) Die Einhaltung von Verhaltensmaßregeln, Gesetzen und Richtlinien im IT-Bereich. (Telekommunikations-, Bundesdatenschutzgesetz, GDPdU, Gesetz zur Kontrolle und Transparenz um Unternehmensbereich) Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

10 Was bedeutet Compliance in der Praxis? Handeln im Einklang mit rechtlichen Vorgaben. Z.B. Gesetz BDSG Steuerrecht HGB Vertrag Mitarbeiter Kunden Richtlinie Allgemein IT-Nutzung Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

11 Vor- und Nachteile von BYOD Vorteile: Aktuelle Consumer Endgeräte zu leistungsfähigen Geschäftsinstrumenten machen und damit die Produktivität und Zufriedenheit der Mitarbeiter erhöhen. Schnellen und sicheren Zugriff auf Unternehmensanwendungen unabhängig vom Standort und Zeit. Anschaffungskosten senken und Managementaufwand reduzieren. Nachteile: Datensicherheit und IT-Compliance. Schutz der Unternehmensinfrastruktur vor schädlicher Software auf privaten Geräten. Erhalten der Produktivität bei Verlust oder Reparatur z.b. mit Supportverträgen Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

12 Datensicherheit und IT-Compliance 1/2 Trennen von geschäftlichen und privaten Daten Es müssen verbindliche Unternehmens- und IT-Nutzungsrichtlinien ausgearbeitet und Handlungsempfehlungen ausgesprochen werden. Der Zugriff auf die Unternehmensdaten muss möglich sein. Diese sind Eigentum des Unternehmens. Die Sicherheit der Unternehmensdaten muss gewährleistet werden Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

13 Datensicherheit und IT-Compliance 2/2 Für was darf das Gerät verwendet werden und was darf nicht damit gemacht werden. Sicherheitsregeln aussprechen (Betriebssystem, Updates, usw.). Archivierung von Geschäftsvorfällen. Achtung, private Daten inkl. Mails dürfen nicht archiviert werden. Data Loss Prevention Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

14 Kosten und Lizenzen Zentrale Softwarebeschaffung oder Eigenbezug Verschenken von Apps Was geschieht wenn ein Mitarbeiter das Unternehmen verlässt? Wem gehört die Apple-ID? Arbeitgeberzuschüsse als Geldwerten Vorteil versteuern, bzw. den Betrag der über dem Zuschuss liegt als Werbungskosten beim Finanzamt geltend machen. Klärung der Eigentumsverhältnisse. Verlust des Gerätes Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

15 Mobile Device Management 4 Grundlegende Elemente Softwareverteilung Die Möglichkeit, mobile Apps bereitzustellen, installieren, aktualisieren, löschen und blocken zu können Richtlinienverwaltung Entwicklung, Kontrolle und Verteilung von mobilen Richtlinien Inventarisierung Grundlegende Inventarisierung, Bereitstellung und Support von Mobile Devices Sicherheit Durchführung von Sicherheitsstandards auf Devices, Authentifizierung und Verschlüsselung Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

16 Mobile Device Management Was Sie beachten sollten Nicht jede Plattform wird gleich behandelt Die verschiedenen Hersteller bieten unterschiedliche Möglichkeiten, Ihre Devices zu managen Android Unterstützung variiert Unterstützung von vielen Faktoren abhängig (Device Hersteller, Version, MDM-Lösung) BlackBerry Unterstützung nicht vergessen Bei bestehenden BlackBerry Umgebungen sollte ein MDM ausgewählt werden, das auch BlackBerry Devices supporten kann Reportingfunktion sehr wichtig Gute Reportings sind sehr wichtig, ebenso auch die grafische Darstellung. Eine Auswertungsmöglichkeit am Device selber ist wünschenswert Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

17 Konfigurierbare Einstellungen im Apple ios Accounts Exchange ActiveSync IMAP/POP VPN Wi-Fi LDAP CalDAV CardDAV Abonnierte Kalender Richtlinien Code anfordern Einfachen Wert zulassen Alphanumerischen Wert anfordern Codelänge Anzahl komplexer Zeichen Maximale Geltungsdauer des Codes Zeit bis zur automatischen Sperrung Anzahl eindeutiger Codes vor der Wiederverwendung Frist für Gerätesperre Anzahl fehlgeschlagener Versuchen vor dem Löschen Entfernen des Konfigurationsprofils durch den Benutzer steuern Einschränkungen App-Installation Kamera Bildschirmfoto Automatische Synchronisierung von -Accounts -- beim Roaming Sprachwahl bei Sperrung In-App-Käufe Verschlüsselte itunes Sicherungen anfordern Musik und Podcasts in itunes mit anstößigen Inhalten Bewertungen zulässiger Inhalte für Filme, Fernsehsendungen, Apps YouTube itunes Store App Store Safari Safari Sicherheitseinstellungen Weitere Einstellungen Zertifikate und Identitäten Weblinks APN-Einstellungen Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

18 Unterstützte Abfragen im Apple ios Geräteinformationen UDID (Unique Device Identifier) Gerätename ios-und Build-Version Modellname und -nummer Seriennummer Kapazität und verfügbarer Speicherplatz IMEI Modemfirmware Netzwerkinformationen ICCID Bluetooth -und Wi-Fi-MAC-Adressen Aktuelles Betreibernetz SIM-Betreibernetz Betreibereinstellungsversion Telefonnummer Daten-Roaming-Einstellung (Ein/Aus) Konformitäts- und Sicherheitsinformationen Installierte Konfigurationsprofile Mit Ablaufdaten installierte Zertifikate Liste aller umgesetzten Einschränkungen Hardwareverschlüsselungsfunktion Code vorhanden Programme Installierte Programme (App-ID, Name, Version, Größe und App-Datengröße) Mit Ablaufdaten installierte Bereitstellungsprofile Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

19 Good for Enterprise - Die Sicherheitslösung Private Daten Unternehmensdaten Geräte bleiben privat Unberührt vom Unternehmen Erhöht die Akzeptanz beim Benutzer Privater Gebrauch nativer Anwendungen: Private s Private Kontakte Privater Kalender Apps Bilder Videos etc Passwortgeschützter Container Abgeschottete Unternehmensdaten Verschlüsselung (AES 192-bit) IT Passwort Richtlinien Remote wipe Automatische Löschung durch Falsche Passworteingabe Richtlinienverletzung Fehlende Datenverbindung Nur die Good App kann auf Unternehmensdaten zugreifen , Kalender und Kontakte Intranet & Web Apps Speicher für Anhänge Apple ios, Android, Windows Mobile & Symbian Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

20 Schritte zum erfolgreichen BYOD Programm 1/2 Auswählen, welche Mitarbeiter sich für ein BYOD Pilot eignen. Erstellen der schriftlichen Unternehmensrichtlinien und der IT-Nutzungsvereinbarung. Sicherstellen der Datensicherheit auf den Endgeräten. Benötigte Anwendungen analysieren und auswählen. Technologien evaluieren (virtuelle Desktops, veröffentlichte Anwendungen oder auch Offlineverfügbarkeiten) Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

21 Schritte zum erfolgreichen BYOD Programm 2/2 Pilot aufsetzen Erkenntnisse sammeln und bewerten. Benutzerservice mit einbeziehen und auf mögliche Fragen vorbereiten. Benutzererfahrungen abfragen und bewerten. Kosten betrachten Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

22 Vorurteile Vorurteil 1: BYOD bringt keine Produktivitätsvorteile Laut IDC arbeiten bereits mehr als eine Milliarde Menschen mobil Laut GARTNER steigt die Akzeptanz der User bei Nutzung eigener Endgeräte Arbeitnehmer, die mobile Endgeräte privat und geschäftlich nutzen, arbeiten laut einer Studie von ipass bis zu 240 Stunden mehr pro Jahr. Dass sich die Grenzen zwischen Privatleben und Arbeit zunehmend auflösen, ist insbesondere für Digital Natives kein Problem Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

23 Vorurteile Vorurteil 2: BYOD erschwert Support und Management Laut GARTNER wird sich mit der neuen Mitarbeitergeneration (Digital Natives) werde die Rolle der IT-Abteilungen massiv verändern. Mitarbeiter übernehmen mehr Verantwortung für die eigenen Endgeräte GARTNER schätzt eine Einsparung von bis zu 40% für die Aufwände der Anschaffung und das Management der eigenen Client-Landschaft Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

24 Vorurteile Vorurteil 3: BYOD reißt tiefe Sicherheitslücken Problematik von Fremdgeräten bereits seit längerem bekannt: Externe Dienstleister und Berater Lösungen können hier adaptiert werden Unsicherheit in Zusammenhang mit BYOD nur so hoch, da sich die Verantwortlichen keine Zeit gefunden haben, sich mit BYOD zu beschäftigen Technische Lösungen bereits vorhanden: MDM Software Virtuelle Desktops & Terminals Verschlüsselungsmechanismen / Container Sichere Übermittlung mit VPN Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

25 Fazit Die Nutzung privater Endgeräte wird in Zukunft immer mehr Einzug in die IT- Landschaft halten. IT-Compliance spielt eine größere Rolle als bisher. Datenschutz und Datensicherheit sind im Focus. Risikomanagement erlangt mehr Bedeutung und muss umgesetzt werden. Das Thema BYOD aktiv angehen und nicht ignorieren Fachtagung IV/IT des BeB 26. April 2012 Martin Sattler System Engineer

26 Ihr starker IT-Partner. Heute und morgen ZUVERLÄSSIGKEIT BEGEISTERUNGSFÄHIGKEIT Zusammen mehr wert. BEHARRLICHKEIT BODENHAFTUNG Vielen Dank für Ihre Aufmerksamkeit!