Sicherheit mobiler Geräte und Cyber Defence

Transkript

1 Sicherheit mobier Geräte und Cyber Defence Kobenzer Fachtagung Informationstechnik Raf Dittmar

2 Inhat Mobie Kommunikation heute und morgen Anforderungen und Risiken mobier Geräte Sicherheit bei der Einbindung in Netzwerke und im Endgerät Diskussion und Bewertung Sicherheit mobier Geräte und Cyber Defence 2

3 Mobie Kommunikation 1.0 Bote Funk Sateit Sichere Übertragung Kare Kommunikationswege und Hierarchien Miitärische Umwetbedingungen Neue Technoogien wie Software Defined Radio (SDR) Sicherheit mobier Geräte und Cyber Defence 3

4 Mobie Kommunikation 2.0 Gobae kommerziee Netze Hohe mobie Bandbreite Revoution bei Endgeräten Bring Your Own Device Neue Dienste ab in die Coud Wettbewerb und Preisdruck im kommerzieen Umfed Chance und Risiko - auch für behördiche und miitärische Anwendungen! Sicherheit mobier Geräte und Cyber Defence 4

5 Risiken beim Einsatz mobier Geräte SD-Karte GPS USB Kamera Hardware GSM / UMTS App Store WLAN Apps Buetooth Mikrofon SMS Baseband Betriebssystem Batterie Sicherheit mobier Geräte und Cyber Defence 5

6 Einbindung mobier Geräte - Virtua Private Networks sicherer Kana zwischen Endgerät und Infrastrukur Server: SIP Mai gemeinsam genutzt für verschiedene Dienste und Appikationen VPN LAN Konfiguration bei kompexen Netzen Netzübergreifende Kommunikation an wen wi ich mich binden? IP VPN Gateway Technoogien: IPsec, NINE Voice over Secure IP VoIP Emai VPN offen verschüsset Sicherheit mobier Geräte und Cyber Defence 6

7 Einbindung mobier Geräte Ende-zu-Ende Sicherheit Netzübergreifende und durchgängige Sicherheit zwischen Endgeräten / Appikationen Server: SIP Mai Nutzung vorhandener Infrastrukturen und deren Konfiguration Technoogien: Secure Voice over IP (SRTP) SCIP, SNS S/MIME VoIP IP Emai Sicherheit mobier Geräte und Cyber Defence 7

8 Sicherheitsfunktionen im Mobigerät Software-Lösung as App + Fexibe, preiswert Integrität, Vertrauenswürdigkeit der Quee Hardware-unterstützte Kryptographie + Sichere Umgebung für Schüsse und Agorithmen integre Integration, Pattformbindung Externes Sicherheits-Token + Gekapsete Sicherheitsfunktionen, Entkoppeung vom Endgerät Handhabung durch zweites Gerät Sicherheit mobier Geräte und Cyber Defence 8

9 Fundament gib mir einen Punkt Teiweise konkurrierende Ziee Sicherheit / Risiko Komfort Kosten Ebenen Hardware Firmware Betriebssystem und Dienste Appikationen Sicherheit mobier Geräte und Cyber Defence 9

10 Sicherung der mobien Pattform Appikationen Betriebssystem Firmware HW Appikationssicherheit, Kapseung, Integritätsschutz, sichere Herkunft mobie Firewa, Authentisierung, sicherer Speicher Härtung, Monitoring, Logging, zentrae Fernadministration Separierung und Virtuaisierung Sicherer Bootvorgang Sichere Hardware Sicherheit mobier Geräte und Cyber Defence 10

11 Diskussion und Bewertung: Kein one fits a hoch - speziees / MIL Endgerät Sicherheit - Micro SD-Card - gehärtetes OS - Externes Sicherheitstoken - unterstützende App - Sicherheits-App - gehärtetes OS - Micro SD-Card - Standard OS App - Sicherheits-App - Standard OS niedrig Fexibiität und Komfort hoch Sicherheit mobier Geräte und Cyber Defence 11

12 Diskussion und Bewertung sondern: Koexistenz und Kombination von VPN- und Ende-zu-Ende Architekturen Interoperabiität mobier Lösungen durch Standards für Protokoe und Key Management VPN: IPsec, NINE Sprache: SRTP, SCIP, SNS Zusammenwirken von Sicherheitsmechanismen auf dem Endgerät und in der Infrastruktur Schutzbedarf und Einsatzumfed bestimmen wesentich die geeignete Lösung Initiativen NATO Secure Voice Strategy NSA Mobiity Capabiity Package Secure VoIP Sicherheit mobier Geräte und Cyber Defence 12

13 Handungsempfehung Budget Gefährdungsanayse Personen und Prozesse Kosten Schutzbedarf abeiten Sicherheit/ Risikopräferenz Komfort Akzeptanz der User sichersteen Sicherheit mobier Geräte und Cyber Defence 13

14 Danke für die Aufmerksamkeit Fragen? Web: Emai: Sicherheit mobier Geräte und Cyber Defence 14