Warum sollte mobile Kommunikation "sicher" sein? Szenarien und Schutzkonzepte für Unterwegs! Michael Bartsch T-Systems Enterprise Services GmbH

Transkript

1 Warum sollte mobile Kommunikation "sicher" sein? Szenarien und Schutzkonzepte für Unterwegs! Michael Bartsch T-Systems Enterprise Services GmbH 1

2 Inhalt Leben und Arbeiten heute Always On Alle wollen - Keiner will Sicherheit Szenario 1: Nicht aufgepasst Szenario 2: Abgehört Szenario 3: Angegriffen Die Lösung Grundlagen 2

3 Inhalt Leben und Arbeiten heute Always On Alle wollen - Keiner will Sicherheit Grundlagen Szenario 1: Nicht aufgepasst Szenario 2: Abgehört Szenario 3: Angegriffen Die Lösung 3

4 Leben und Arbeiten heute! Ca. 150 Mio. Menschen nutzen Mobiles Breitbandinternet über UMTS oder WLAN. Ein PC ähnliches Mini-Endgerät hat 1GHz Taktfrequenz, bis zu 40 GigaByte Speicher und 7MBit/s Internetzugang. Durch Mobilisierung verändert sich die Arbeitswelt, das Privatleben und das Sozialverhalten der Nutzer. Chefs und Kollegen rufen an, wenn nicht rechtzeitig auf s geantwortet wird. Die Frau ist verärgert, weil man immer noch mal eben schnell auf ein paar Mails antworten muss. 4

5 Inhalt Leben und Arbeiten heute Always On Alle wollen - Keiner will Sicherheit Grundlagen Szenario 1: Nicht aufgepasst Szenario 2: Abgehört Szenario 3: Angegriffen Die Lösung 5

6 Always On Alle wollen - Keiner will Immer mehr Menschen sind oder wollen mobil erreichbar sein. Always on - verlängert die Arbeitszeit Der Chef und die Berater nennen das Flexibilisierung der Arbeitszeit. Alles wird digital verwaltet. s, Kalender, Kontakte, Aufgaben und Notizen Dienstlich und Privat - Mann hat sein Leben immer mit dabei. Mobilität erfordert Disziplin in der Nutzung der neuen Möglichkeiten Die Grenzen von Arbeit und Vergnügen verwischen iphone Effekt 6

7 Inhalt Leben und Arbeiten heute Always On Alle wollen - Keiner will Sicherheit Grundlagen Szenario 1: Nicht aufgepasst Szenario 2: Abgehört Szenario 3: Angegriffen Die Lösung 7

8 Sicherheit Die Standard Sicherheitsfunktionen sind sehr leicht zu umgehen. PIN Abfrage ist meist nicht aktiviert nur Bildschirmsperre Daten sind nicht verschlüsselt alle synchronisierten Daten sind offen. Bei Online Zugängen auch die Zugangsdaten Systemische Angriffe bei normal geschützten PDA sind recht einfach durchzuführen Die wenigsten Geräte sind durch eine digitale Identität eindeutig dem Besitzer zugeordnet. Gezielt gestohlene Geräte werden zurückgegeben nach wenigen Stunden bis Tagen Vorsicht!! Merken Sie sich welche Daten auf dem Gerät sind / waren! Achten Sie auf Ihre Innentäter unbeabsichtigte Fehlkonfiguration Ändern Sie alle Zugangsdaten 8

9 Sicherheit Sicherheit muss durchgängig sein und alle Nutzungsszenarien abdecken. Szenario 1: Das Endgerät muss geschützt sein Szenario 2: Die Übertragung muss geschützt sein Szenario 3: Die Anbindung an das Behördennetz muss geschützt sein Eine unabhängige Stelle sollte geprüft haben (BSI) Sicherheit ist ein nachgelagertes Problem Jeder will es. Keiner versteht es. Niemand bezahlt gerne dafür Es muss so funktionieren als gäbe es keine Sicherheit 9

10 Inhalt Leben und Arbeiten heute Always On Alle wollen - Keiner will Sicherheit Grundlagen Szenario 1: Nicht aufgepasst Szenario 2: Abgehört Szenario 3: Angegriffen Die Lösung 10

11 Szenario 1: Nicht aufgepasst Viele mobile Endgeräte gehen von alleine verloren oder werden gezielt gestohlen. Endgeräte werden häufig bei ebay angeboten Daten werden je nach Brisanz zur Erpressung, Weiterverkauf oder Cybercrime Aktivitäten genutzt. (Bankdaten, Online Accounts) Der Ärger über verlorene Daten ist größer als über das verlorene Endgerät Zunehmende Nutzung von Online Synchronisierung, dadurch direkter Zugriff auf das Behördennetz und auf das persönliche Postfach. Erstellung von Klone, durch Übertragung des Gesamtsystems dauerhafte Nutzung bis zur Änderung der Zugangsdaten. 11

12 Inhalt Leben und Arbeiten heute Always On Alle wollen - Keiner will Sicherheit Grundlagen Szenario 1: Nicht aufgepasst Szenario 2: Abgehört Szenario 3: Angegriffen Die Lösung 12

13 Szenario 2: Abgehört Mobile Kommunikation ist zunehmend von Interesse ausländischer Geheimdienste (im Inland) IMSI Catcher Trojaner. Im Ausland Telekommunikationsüberwachung ausländischer Telefone. Mobile Endgeräte sind unverschlüsselt einfach abzuhören. WLAN und Bluetooth einfacher als direkter Mobilfunk. Daten sind deutlich interessanter als Telefonate. Mail Postfach Daten klassisch ausspionieren und dann mobile Zugänge nutzen. Fast alle Angriffe werden vom Nutzer nicht erkannt. 13

14 Inhalt Leben und Arbeiten heute Always On Alle wollen - Keiner will Sicherheit Grundlagen Szenario 1: Nicht aufgepasst Szenario 2: Abgehört Szenario 3: Angegriffen Die Lösung 14

15 Szenario 3: Angegriffen Die Anbindung der PDA an das Heimatnetz ist meist mangelhaft realisiert. Es wird fast immer ohne große Vorplanung auf bestehende Strukturen aufgesetzt. Mobile Angriffe werden unterschätzt, selten überwacht und viele Angriffsvektoren sind den Administratoren unbekannt. RA 15

16 Inhalt Leben und Arbeiten heute Always On Alle wollen - Keiner will Sicherheit Grundlagen Szenario 1: Nicht aufgepasst Szenario 2: Abgehört Szenario 3: Angegriffen Die Lösung 16

17 Die Lösung: SiMKo 2 Hochsicherer PDA auf Basis von Consumer Produkten Fokussierung: Sicherer PIM-Synchronisator mit sicherem Web- Zugang Security: Sicherheitsanker & Kernel- Protection Innovation: Entkopplung von Windows Mobile-Version Blockade: Kamera, IR, BT, WLAN, GPS Reduktion: 2 Endgeräte (Teil der Evaluierung) Einsatzempfohlen für VS-NFD durch das BSI 17

18 SiMKo 2 Architektur 18

19 Sicherheitskonzept : Zu Schützende Komponenten Target of Evaluation PKI (CA) RA Crypto Card Mail-Server Mail-Connector Push-Server VPN Gateway VPN Wireless Data OS Security-Shell Kunden-Infrastruktur Mobile Client 19

20 SiMKo 2 - Sichere mobile (Daten-) Kommunikation RA RA RA Kundeneigenes Trust-Center IVBB Trust-Center T-Systems Trust-Center RA 20

21 Deployment / Roll-out Trusted Operation Endgerät Hardware WM 6.1 SiMKo 2 SW Digitale Identität Registrierung Zertifikat Krypto-Karte SIM-Karte Dataflat PI PIN N Realisierungsprojekt

22 Vielen Dank für Ihre Aufmerksamkeit! 22