All about Mobility. Mobile Device Management nach PRISM, Tempora & Co GECKO Hausmesse

Transkript

1 All about Mobility Mobile Device Management nach PRISM, Tempora & Co 1

2 All about Mobility Mobile Device Management nach PRISM, Tempora & Co 2

3 Ihr Referent Klaus Düll Lehrbeauftragter der Universität Freiburg Mobility und Mobile Enterprise Ressortleiter Mobile Enterprise auf Mobile Zeitgeist (mobile-zeitgeist.com) und zum Leben... 3

4 Ihr Referent Klaus Düll Geschäftsführer Pretioso GmbH Hersteller der datomo Mobility Suite mit dem Focus MDM und MIM Datenbankanbindungen Business Mobility Geschäftsführer Pretioso Consult GmbH IT-Consulting europaweit mit dem Focus IT-Strategie- und Security Consulting Mobility-Consulting Prozessaufnahme und Prozessdokumentation (ITIL) 4

5 Bedrohung 1 Sind die Erkenntnisse zu PRISM, Tempora, XKey-Score neu? 5

6 Bedrohung 2 Nein! Jeder konnte es wissen. Keiner wollte es glauben. 6

7 Bedrohung 3 7

8 Ausgangspunkt

9 Folge 1 USA Patriot Act Was heißt das? 9

10 Folge 2 Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act of

11 Folge 3 Der Patriot Act ist KEIN Gesetz 11

12 Folge 4 Der Patriot Act verändert hunderte Gesetze und höhlt die Verfassung nachhaltig aus 12

13 Relevanz 1 Exportkontrolle / Exportverbot Kryptografie / Verschlüsselung 13

14 Relevanz 2 Bis 1996 International Traffic and Arms Regulation (ITAR) 40 Bit 14

15 Relevanz 3 Seit 1996 Export Administration Regulations (EAR) / Electronic Code of Federal Regulations (ecfr) 56 Bit 15

16 Relevanz 4 Jede sichere Verschlüsselung (> 56 Bit) unterliegt der Exportkontrolle, die Zertifizierung erfolgt durch die NSA 16

17 Relevanz 5 Datenschutz ist in den USA im deutschen / europäischen Sinn nicht existent 17

18 Relevanz 6 Safe Harbor = Der unsichere Hafen für Ihre Daten 18

19 Relevanz 7 Cloud-Systeme (SAS) amerikanischer Anbieter MÜSSEN dem amerikanischen Staat zugänglich gemacht werden! 19

20 Relevanz 8 Frage an Gordon Fraser, Geschäftsführer Microsoft UK, bei der Vorstellung von Office 365 im Jahr 2011: Kann Microsoft garantieren, dass in Europa gespeicherte Daten, die in europäischen Rechenzentren vorgehalten werden, den Einflussbereich der EU unter keinen Umständen verlassen? Antwort Gordon Fraser: Microsoft kann diese Garantie genauso wenig wie jede andere Firma geben. 20

21 Relevanz 9 Fazit: Amerikanische Software kann Datenschutz und sichere Verschlüsselung nicht liefern Sie darf es nicht! 21

22 Konsequenz Deutsche bzw. europäische Software ist Pflicht, wenn Sicherheit und / oder Datenschutz relevant sind. 22

23 Bedeutung Mobility 1 Mobility sicher und datenschutzkonform managen Fast alles in der Mobility ist mitbestimmungspflichtig 23

24 Bedeutung Mobility 2 Mobility ohne Mobility-Strategie ist nicht nachhaltig 24

25 Bedeutung Mobility 3 Mobility ohne Management kann nicht sicher und datenschutzkonform sein -> Mobile Device Management 25

26 Strategie 1 Lesen und verstehen Sie Ihre Mobility Strategie 26

27 Strategie 2 Wenn Sie keine Strategie haben: Entwickeln Sie Ihre Mobility Strategie 27

28 Grundlage 1 Mobility-Richtlinie 28

29 Grundlage 2 Rechtekonzept IT 29

30 Grundlage 3 Rechtekonzept Inhalte Einstufung und Klassifizierung 30

31 Zieldefinition 1 Wieviel Sicherheit? 31

32 Zieldefinition 2 Wieviel Datenschutz? 32

33 Zieldefinition 3 Privatnutzung Ja oder Nein Ableitung aus Rechtekonzept möglich 33

34 Zieldefinition 4 Wenn Privatnutzung: BYOD oder PUOCE? 34

35 Vorbereitung 1 Definition des Regelwerks Policy-Erstellung aus Rechtekonzept IT und Rechtekonzept Inhalte 35

36 Vorbereitung 2 Definition der mobilen Infrastruktur 6 / 12 / 24 Monate Hardware und Software 36

37 Vorbereitung 3 Definition der Anforderungen an ein MDM-System 37

38 Auswahl 1 Evaluation des Marktes Theoretisch Paperbased Webrecherche Vorauswahl von Anbietern 38

39 Auswahl 2 Live-Vorführung des Systems durch den Anbieter gezielt in Bezug auf die Auswahlkriterien Powerpoint ist nicht Live Reden ist Silber, Zeigen ist Gold! 39

40 Auswahl 3 Eigene Teststellung Gehosted oder Onsite Testen Jailbreak, testen Rooting, testen Support 40

41 Auswahl 4 Entscheidung 41

42 Integration 1 Planung Integration und Rollout 42

43 Integration 2 Bereitstellung der Ressourcen 43

44 Integration 3 Installation des Systems ggf. auch einer Testumgebung 44

45 Integration 4 Konfiguration und Integration 45

46 Integration 5 Einweisung und Training 46

47 Integration 6 Test-Rollout ggf. von der Testumgebung 47

48 Integration 7 Aufnahme Live-Betrieb 48

49 Mehr Informationen... erhalten Sie bei den MDM-Profis von 49

50 Pretioso GmbH / Pretioso Consult GmbH Böhmsholzer Weg Südergellersen / Lüneburg info@pretioso.com 50