Herzlich Willkommen. DVZ, Susanne Menck IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher!

Transkript

1 Herzlich Willkommen DVZ, Susanne Menck IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 1

2 Einsatzszenarien für den sicheren ortsunabhängigen Zugriff auf behördliche Daten

3 Agenda 1 Rahmenbedingungen 2 Technische Lösung/Zugriffsszenarien Hr. Ruhkieck (DVZ M-V GmbH) 3 Erfahrungsbericht Hr. Schreiber (Landkreis Ludwigslust-Parchim) 4 Nutzungsmöglichkeiten Teamdrive Hr. Baalcke (Ministerium für Inneres und Sport M-V) 5 Diskussion und Zusammenfassung IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 3

4 IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 4

5 Wertewandel in der IT (M-V) bis April 2011 war der Einsatz von ipad, iphone und Co in der Verwaltung undenkbar Mai Sicherheitstag einzelne Bedarfe werden angemeldet September Landtag setzt ipad ein Oktober Beauftragung WLAN-Infrastruktur für den Landtag Dezember Übergabe BSI-konforme WLAN-Infrastruktur Januar Übergabe eines zweistufigen Konzeptes an die Landesregierung Frühjahr Aufbau MDM-Lösung für den Testbetrieb September PEN-Test durch TÜV Rheinland: Freigabe mit Auflagen Oktober Start Pilotbetrieb Landesverwaltung M-V Juni 2013 erster Service-Review MDM IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 5

6 Landesdatenschutz Mecklenburg-Vorpommern Grundaussagen Landesdatenschutz M-V Geräte sind unsicher Geräte sind dienstliche Arbeitsgeräte für dienstliche Nutzung technische Maßnahmen bringen nur ein begrenztes Maß an Sicherheitsgewinn Restrisiko bleibt die Risiken sind dem Nutzer aufzuzeigen organisatorische Maßnahmen und Regelungen sind erforderlich z. B. Liste der dienstlich erforderlichen Apps ist abzustimmen Risikoübernahme durch den Nutzer ist abzusichern Empfehlung: keine Containerlösungen verwenden, die gemischte dienstliche und private Nutzung begünstigen IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 6

7 Rahmenbedingungen Vorgaben Ausnahmegenehmigung für den Zugriff von Außen (unsicheres Netzwerk) nach Innen (sicheres Netzwerk) durch die Firewall-Revisionskommission des Landes M-V als Auflage werden Anfragen an beide Dienste ActiveSync und Mobile Device Management zunächst in der DMZ (Application Layer Gateway Zone der DMZ) terminiert und mit den entsprechenden Sicherheitsvorkehrungen in das Backend weitervermittelt Dauer der Pilotierung des MDM-Systems für 3 Jahre Anfertigung eines Sicherheitskonzeptes Durchführung einer Risikoanalyse mit Penetrationstest Vorlage und Verabschiedung der MDM-Sicherheitsrichtlinie Vorlage und Verabschiedung organisatorischer Regelungen für den Gebrauch der mobilen Endgeräte IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 7

8 IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 8

9 Anbindung der mobilen Endgeräte in zwei Stufen IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 9

10 Anbindung der mobilen Endgeräte Stufe IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 10

11 VPN - Virtual Private Network IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 11

12 NCP VPN IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 12

13 Anbindung der mobilen Endgeräte mit VPN IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 13

14 Anbindung mobiler Endgeräte für Landkreise und Kommunen IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 14

15 Was wird benötigt für die Verwaltung der mobilen Geräte im Land? Mobile Device Management (MDM) Vertrag einmalige Anbindung an das MDM-System K473/12 laufende Kosten pro Gerät und Monat (Staffelpreis im Rahmen der gültigen Nutzerübersicht) K473/12 Virtual Private Network (VPN)* Vertrag einmalige Anbindung an die zentrale VPN-Infrastruktur K006/12 laufende Kosten pro Gerät und Monat (Staffelpreis im Rahmen der gültigen Nutzerübersicht) K006/12 *) Der MDM-Dienst ist Voraussetzung IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 15

16 Was wird benötigt für die Verwaltung der mobilen Geräte für Landkreise und Kommunen? Mobile Device Management (MDM) einmalige Anbindung an das MDM-System laufende Kosten pro Gerät und Monat (Staffelpreis im Rahmen der gültigen Nutzerübersicht) Vertrag Angebot Angebot Virtual Private Network (VPN)* Vertrag einmalige Anbindung an die zentrale VPN-Infrastruktur K006/12 laufende Kosten pro Gerät und Monat (Staffelpreis im Rahmen der gültigen Nutzerübersicht) K006/12 *) Der MDM-Dienst ist Voraussetzung IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 16

17 IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 17

18 IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 18

19 IT-Sicherheitstag 2013 Workshop I - Mobil arbeiten - aber sicher! 19

20 Rainer Baalcke Frank Müller Andreas Schreiber Telefon: +49 (0) Mobil: +49 (0) Hartmut Ruhkieck