Praxisgespräch mit Abraxa. IT im Fokus

Transkript

1 Praxisgespräch mit Abraxa IT im Fokus

2 Von der Idee zur Realität: Mobile- Strategien praktisch umgesetzt Mobile Computing ist mehr als ein Hype. Aktuelle Untersuchungen gehen davon aus, dass die Zahl der Tablet-PCs und Smartphones noch in diesem Jahr diejenige der Weltbevölkerung übersteigen wird*. Die Art der Nutzung technischer Hilfsmittel wird dadurch grundlegend verändert. Im Praxisgesprächen stellen Spezialisten von Abraxas und profilierte Branchenexperten ihre Einschätzungen und Lösungsansätze zur Diskussion. Programm ab 16:00 Eintreffen der Teilnehmerinnen und Teilnehmer 16:30 16:50 Vom Hype zum Werkzeug: Mobile Computing im Arbeitsalltag Mobile Computing muss mehr sein als vorgegaukelte Modernität. Doch wie schafft die neue Technologie tatsächlich Mehrwert für eine Organisation? In einer «Tour d horizon» benennt Thomas Briner die relevanten Fragestellungen zu Themen wie Sicherheit, Strategie und Kosten auf dem Weg zur mobilen IT-Organisation. Thomas Briner, Software Architekt, Abraxas Informatik AG 16:55 17:10 Mobile Device Management: Wie steht es um die Sicherheit? Der Trend zu mobilen Endgeräten erhöht die Zahl möglicher Einfallstore für den unerlaubten Zugriff auf Daten und Informationen. Mit professionellem Access-, Device- und Security- Management lassen sich die Risiken minimieren. Das Beispiel der Kantonspolizei Zürich zeigt, wie dies die Architektur der IT-Infrastruktur verändert. Andres Wohler, Solution Architekt, Abraxas Informatik AG * Cisco Visual Networking Index: Global Mobile Data Traffic Forecast; Update,

3 17:15 17:30 Live-Präsentation: Mobiler Aktenzugriff im Gericht Kaum jemand ist bei der Arbeit so sehr auf den zeitlich und geographisch unbeschränkten Zugang zu Akten angewiesen wie Richterinnen, Richter oder Rechtsanwälte. Auf Basis der selbst entwickelten ECM-Integrationsplattform hat Abraxas als ios-app einen Reader zur Fachapplikation JURIS entwickelt die Geschäftsverwaltungslösung für Organe der Rechtspflege. Er erlaubt kontrolliert den mobilen Zugriffauf Dokumente aus verschiedenen Archiven individuell aufbereitet gemäss Zugriffsrechten und Funktion der Nutzer. Silvio Haldi, Leiter Software Engineering, Abraxas Informatik AG 17:35-17:50 Die Macht der Masse nutzen: Crowdsourcing und Mobile Computing Crowdsourcing erlaubt es Organisationen, die Schwarmintelligenz des Internets nutzbar zu machen. Durch die Möglichkeiten des Mobile Computing, dürfte diese Form der Arbeitsteilung an Bedeutung gewinnen. Anhand von Praxisbeispielen zeigt Professor Peter Heinzmann, wie Massen von Freiwilligen mit ihren mobilen Endgeräten Arbeiten für Unternehmen erledigen. Professor Peter Heinzmann, Hochschule für Technik Rapperswil (HSR) 17:55-18:10 Roundtable: Den Experten auf den Zahn gefühlt ab 18:15 Apéro mit verschiedenen Live-Demonstrationen

4 Praxisgespräch Mobile Computing Vorträge & Folien Tour d'horizon Vom Hype zum Werkzeug: Mobile Computing im Arbeitsalltag Seite 1 Thomas Briner, Software Architekt, Abraxas Informatik AG Mobile Technologien im Polizeiumfeld Mobile Device Management: Wie steht es um die Sicherheit? Seite 5 Andres Wohler, Solution Architekt, Abraxas Informatik AG Live Präsentation Mobiler Aktenzugriff im Gericht Seite 12 Silvio Haldi und Thomas Briner, Abraxas Informatik AG

5 Tour d'horizon Vom Hype zum Werkzeug: Mobile Computing im Arbeitsalltag Thomas Briner, Software Architekt, Abraxas Informatik AG Der Trend, weg vom stationären Computer über Notebooks hin zu mobilen Endgeräten wie Tablet-PCs und Smartphones, ist nicht zu übersehen. Alle Kennzahlen, wie beispielsweise die Zahl verkaufter Geräte oder die Zahl der Internetzugriffe je Gerätekategorie, sprechen eine deutliche Sprache. Im Privatmarkt hat sich der Trend zu Mobile Computing besonders schnell durchgesetzt. Entsprechend hat sich die Art der Nutzung digitaler Angebote verändert und mit ihr die Erwartungen der Userinnen und User an staatliche und privatwirtschaftliche Organisationen. Druck von aussen darf jedoch nicht die vordergründige Motivation sein, um den Schritt in die mobile Welt zu wagen. Die Auswirkungen von Mobile Computing auf die gesamte IT-Organisation und die für eine seriöse Strategie notwendigen Investitionen sind viel zu gross: Neue Einfallstore müssen bewacht, neue Zugänge und Schnittstellen geschaffen und unterhalten werden. Auch die Support-Anforderungen verändern sich grundlegend. Zusätzlich machen ständig neue Endgeräte mit unterschiedlichen Betriebssystemen eine mittelfristige Release-Planung fast unmöglich. Hinzu kommt: Eine verantwortungsvoll entwickelte und betriebene mobile Applikation verursacht je nach Ausprägung einen erheblichen Ressourcenaufwand. Wie bei herkömmlichen Applikationen wollen auch hier Best Practices und Standardvorgehensweisen eingehalten werden. Neben den Entwicklungskosten fallen Betriebskosten an und die Aufwände für neue Geräte und Betriebssysteme müssen ebenso berücksichtigt werden wie die Kosten für Updates und Patches. Der Nutzen muss diese Kosten deutlich übersteigen. Grundsätzlich gibt es drei Möglichkeiten, wie mobile Applikationen einen Mehrwert schaffen können: 1. Bestehende Prozesse können ausserhalb ihres bisherigen Kontextes durchgeführt werden. 2. Bestehende Prozesse können mittels Einsatz mobiler Geräte optimiert werden. 3. Mobile Geräte ermöglichen die Einführung neuer Prozesse. Um nicht in einer Sackgasse zu enden, ist es wichtig, strategische Eckpunkte nicht an einer einzigen (der ersten) Applikation aufzuhängen. Grundsätzliche Faktoren, wie beispielsweise die Wahl von Gerät und Technologie, die Anforderungen an Support und Sicherheit oder die Koordination von mobilen Applikationen und herkömmlichen Desktopanwendungen, müssen vor Entwicklungsbeginn bedacht werden. Aus dem Stegreif eine umfassende Strategie zu erarbeiten ist nicht einfach. Es empfiehlt sich deshalb, im Kontext der eigenen Organisation in massvollen, kontrollierbaren Schritten vorzugehen. Dabei muss genug Zeit für wiederkehrende Feedbackrunden eingeplant werden, um den Entwicklungsprozess und die Strategie laufend zu optimieren. «Mobile Computing taugt nicht als spielerisches Marketinginstrument. Was als Imagepolitur startet kann im Reputationsdesaster enden.» Thomas Briner ist seit 2009 als Software Ingenieur und Architekt für die Abraxas Informatik AG tätig. In den Bereichen Software Testing und bei der Entwicklung von mobilen Anwendungen spielt er eine prägende Rolle. Nach der Ausbildung zum Oberstufenlehrer und mehrjähriger Lehrtätigkeit studierte Thomas Briner an der ETH Informatik. Er war für Zühlke Engineering AG in den Domänen Transportation, Telecom und öffentliche Verwaltung in verschiedenen Projekten tätig und arbeitete als CTO für die BMPI AG. Neben seiner Tätigkeit für Abraxas unterrichtet er an der Hochschule für Technik in Rapperswil. Praxisgespräch Mobile Computing 6. November

6 Tour d'horizon Mobile Computing Vom Hype zum Werkzeug: Mobile Computing im Arbeitsalltag Thomas Briner Zürich, Abraxas Informatik AG Themen Einstieg Motivation Praxisgespräch Mobile Computing 6. November

7 Motivation: Mehrwert Einstieg Voranalyse Exemplarische Fallstudie Erarbeitung Strategie Pilotlösung Umsetzungsentscheid Realisierung Mobile Lösungen Eintretensentscheid Praxisgespräch Mobile Computing 6. November

8 Vielen Dank für Ihre Aufmerksamkeit. Thomas Briner Software Engineer / CC Client thomas.briner@abraxas.ch Abraxas Informatik AG Waltersbachstr. 5 CH-8006 Zürich Praxisgespräch Mobile Computing 6. November

9 Mobile Technologien im Polizeiumfeld Mobile Device Management: Wie steht es um die Sicherheit? Andres Wohler, Solution Architekt, Abraxas Informatik AG Es gibt kaum eine Berufsgattung, die mehr auf Mobilität angewiesen ist als die Polizei. Was würde also näher liegen, als den Beamten mittels mobiler Endgeräte den ortsunabhängigen Zugriff auf einsatzbezogene Daten und Informationen zu ermöglichen? Es sind hauptsächlich Sicherheitsfragen, die das Mobile Computing im Polizeiumfeld zur Herausforderung machen. Bevor die Fragen der Sicherheit beantwortet werden können, ist es notwendig, Prozesse oder Teilprozesse zu identifizieren, welche sich durch mobile Lösungen sinnvoll optimieren lassen. Anhand des Beispiels der Kantonspolizei Zürich wurden zwei Themenbereiche eingegrenzt, denen sich die Prozesse mit dem grössten Potential für mobile Technologien zuordnen lassen: 1. Erfassen und Abfragen von Daten Fallvorbereitung vor Ort zur Weiterverarbeitung im Büro, Zugriff auf Fachanwendungen zwecks Fahrzeug- und Personenidentifikation sowie Abfrage von fallspezifischen Informationen. 2. Führungsbezogene Prozesse Zugriff auf Einsatzunterlagen, Einsatzpläne, , Adressbuch und Kalender. Am sinnvollsten ist es, die jeweiligen Anwendungsfälle aus organisatorischer Perspektive abzuleiten und in eine Mobile-Strategie zu überführen. Dies ist wichtig für die Wahl der richtigen Einsatzmittel. Dabei stellen sich verschiedene Fragen: Wählt man günstige Consumer-Geräte oder speziell für den Ausseneinsatz konzipierte, robuste, aber eben auch teurere Geräte? Hinzu kommt die Zieldivergenz zwischen Anwenderfreundlichkeit und Sicherheit zwei Ziele, die sich unmöglich vereinbaren lassen und daher eine Güterabwägung erfordern. Eine seriöse Abwägung bedingt eine ausführliche Risikoanalyse. Szenarien wie der Verlust von Endgeräten, Angriffe auf die Datenverbindung, die Risiken lokaler Datenhaltung oder Datendiebstahl durch Mitarbeitende gilt es zu berücksichtigen. Entsprechend ihrer Kategorisierung nach Wahrscheinlichkeit und Gefahrenstufe wird das Mobile Device Management daran ausgerichtet. Allen Massnahmen zum Trotz ist und bleibt der Benutzer das grösste Sicherheitsrisiko. Entsprechend muss die Organisation für den Einsatz mobiler Geräte befähigt werden. Dazu gehört die Ausarbeitung und Durchsetzung verbindlicher Policies, wie auch die Schulung und das Training der Anwenderinnen und Anwender. «Der Einsatz soll das Mittel bestimmen, nicht das Mittel den Einsatz.» Andres Wohler ist als Solution Architekt für die Business Unit Polizeien der Abraxas Informatik AG tätig. Er verfügt über langjährige Erfahrung in den Bereichen IT-Architektur, Solution Integration und mobile Technologien und ist mitverantwortlich für das Projekt MAUS Mobile Applikationen und Services der Kantonspolizei Zürich. Andres Wohler hat Wirtschaftswissenschaften an er Universität Zürich studiert. Bevor er zur Abraxas Informatik AG kam, arbeitete er für IBM Schweiz und die Level Consulting AG, wo er Projekte im Bereich IT-Infrastruktur sowie Web- und Mobile-Entwicklungen leitete. Praxisgespräch Mobile Computing 6. November

10 Mobile Device Management Wie steht es um die Sicherheit? Andres Wohler Zürich, Abraxas Informatik AG Inhaltsverzeichnis 1. Ausgangslage 2. Herausforderung 3. Mobile Technologien im Polizeiumfeld 4. Risiken 5. Fazit 34 Praxisgespräch Mobile Computing 6. November

11 Der technologische Wandel Die Herausforderung Befähigen der Organisation Ausrichten der IT Kürzere Änderungszyklen und gleichzeitig die steigende Komplexität bewältigen. Neues Potenzial und Gestaltungsoptionen sicher nutzen. Praxisgespräch Mobile Computing 6. November

12 ios Android Windows-8 Mobile Internet Access-Zone (z.b. VPN)? Authentisierungs-Zone Mobile Device Management Identitäts- und Access-Management Kanton Einsatzleitung Fachanwendungen (z.b. Rapportierung, Personaleinsatzplanung) Büroautomation (z.b. Mail, Kalender, Dokumenten-Management) Anwendungen beim Bund (Ripol, SIS, Mofis, Faber, Hoogan, AFIS, Zemis, Janus, usw.) Bund Mit welchem Anwendungsfall starten? Datenerfassung Fallvorbereitung vor Ort Weiterverarbeitung im Büro Mobile Führung Aufgebot via Mobile Integration der Einsatzleitzentrale Stufenorientiertes Informationsmanagement Datenabfrage Kanton Fallspezifische Informationen Personenverifikation/- identifikation Einsatzunterstützung Einsatzunterlagen Zielführung Positions-/Statusmeldungen Instant Messaging Journal Büroautomation Mail Kalender Standard-Apps Telefon Büromanagement Zugriff auf Intranet Personal-/Einsatz-Plan Dokumenten-Management Praxisgespräch Mobile Computing 6. November

13 Auswahl der Tablets/Notebooks Der Einsatz bestimmt die Mittel versus die Mittel bestimmen den Einsatz. Anforderungen an die Mobile Technologie Handlich Robust Bei jedem Wetter einfach zu bedienen Stabil Sicher Offline verfügbar 40 Praxisgespräch Mobile Computing 6. November

14 Risiken: Abwägen Usability oder Sicherheit Mögliche Risiken und Massnahmen zur Risikominimierung Gerät Netzwerk Rechenzentrum Physik Verlust Diebstahl Unbefugte Dritte GSM/UMTS Datenverkehr Ausfälle/Abdeckung Ortung Internet KOMBV Leunet Web-Server Authentisierung Ausnützen von Schwachstellen System Passcode Jailbreak Offline-Daten WLAN Offene WLANs Angriff via WLAN Logins auf dem Gerät Datenbanken Ausnützen von Schwachstellen Apps Auslesen von - Kontakten - Bilder - Tastaturcache -SMSen Abhören vom Telefon GPS Ortung VPN Logins auf dem Gerät Browser Phishing 42 Praxisgespräch Mobile Computing 6. November

15 Fazit Befähigen der Organisation Ausrichten der IT Definition Anwendungsfälle Risiko-Management Schulung und Training Awareness und Policies Auswahl der Endgeräte Einführung Mobile-Device-Management Identity- und Access-Management Mobile-fähige Fachanwendungen Betrieb, Support, Wartung der Anwendungen Vielen Dank für Ihre Aufmerksamkeit. Andres Wohler Solution Architekt Abraxas Informatik AG Waltersbachstrasse 5 CH-8006 Ort Praxisgespräch Mobile Computing 6. November

16 Live Präsentation Mobiler Aktenzugriff im Gericht Silvio Haldi und Thomas Briner, Abraxas Informatik AG Der Aufgaben von Strafverfolgungsbehörden orientieren sich nicht an Bürozeiten und sind auch bezüglich des Arbeitsortes teilweise unberechenbar. Auf Basis der selbst entwickelten ECM- Integrationsplattform ECM.ip hat die Abraxas als ios-app einen Reader für die Fachapplikation JURIS entwickelt die Geschäftsverwaltungslösung für Organe der Rechtspflege. Er erlaubt den kontrollierten, mobilen Zugriff auf Dokumente aus verschiedenen Archiven individuell aufbereitet je nach Zugriffsrechten und Funktion der Nutzer. Der mobile Dossierbrowser ermöglicht es zum Beispiel den Strafverfolgungsbehörden, Mitarbeitenden oder externen Prozessbeteiligten wie Anwälten und Gutachtern, Dokumente elektronisch zur Verfügung zu stellen. Dazu sind diese nicht auf den direkten Applikationszugriff angewiesen. Die zur Verfügung gestellten Akten lassen sich je nach Zugriffsberechtigung und Rolle der Empfängerin oder des Empfängers aufbereiten und können auf dem Device auch gleich weiterbearbeitet werden. So ermöglicht der mobile Dossierbrowser die Ergänzung der Akte mit s, Bildern, Dokumenten oder Notizen, die bei Bedarf auch anderen Prozessbeteiligten zugänglich gemacht werden können. Neben dem Aktenzugriff via Internet ist es zudem möglich, Akten für die Arbeit im Offlinemodus auf das Gerät herunterzuladen. Gleichzeitig erlaubt die Applikation den jeweiligen Behörden eine gute Kontrolle bezüglich der lokalen und zeitlichen Verwendung ihrer Daten: Der Zugriff auf bestimmte Dokumente kann zeitlich und räumlich eingegrenzt werden. Das bedeutet, dass der Zugriff beispielsweise bei einem Grenzübertritt oder nach Ablauf einer bestimmten Frist erlischt. Der mobile Dossierbrowser ermöglicht schnelle Reaktionen durch Verantwortungsträger auch ausserhalb der Bürozeiten unabhängig ihres Standortes: Haftrichter erhalten rasch die für einen schnellen Entscheid notwendigen Informationen. Richter und Staatsanwälte können beim Augenschein vor Ort Bilder aufnehmen oder Aussagen dokumentieren. Prozessbeteiligte wie Anwälte oder Gutachter können nach Freigabe rasch auf Akten oder bestimmte Teile davon zugreifen. Der mobile Dossierbrowser fördert den Informationsaustausch zwischen Behörden. Neben dem herkömmlichen Aktenzugriff via Fachapplikation oder in Papierform bietet der mobile Dossierbrowser eine sichere und schnelle Alternative für die dokumentenbasierte Zusammenarbeit. Er kommt somit dem zunehmenden Bedürfnis des ortsunabhängigen Arbeitens und der starken Verbreitung mobiler Endgeräte entgegen und hilft gleichzeitig, die Zahl physischer Aktenkopien zu reduzieren. «Beim geschäftlichen Einsatz mobiler Applikationen ist die Sicherheit das alles entscheidende Argument.» Silvio Haldi ist seit seinem Informatik-Studium an der Hochschule Rapperswil als Software- Entwickler und -Architekt für ein breites Branchen- und Kundenspektrum tätig. Dabei hat er den gesamten Lifecycle von komplexen, verteilten Softwaresystemen begleitet. Seit dem Aufkommen der ersten Smartphones fasziniert ihn das Entwickeln von Software für diese Art mobiler Endgeräte. Er leitet das "Mobile Application Development"-Team der Abraxas Informatik AG und ist massgeblich an der Entwicklung mobiler Lösungen beteiligt. Praxisgespräch Mobile Computing 6. November

17 ipad Applikation "Mobiles Aktenstudium" Live-Demo und Hintergrundinfos Silvio Haldi, Thomas Briner Zürich, 6. November 2012 Abraxas Informatik AG Die Sicherheit steht im Zentrum Anfragen zu falschem Server umleiten Device entwenden, Passcode knacken, Jailbreak installieren Daten auf Gerät ausspähen, Credentials auslesen Daten mitlesen Transferierte Daten manipulieren (D)DoS Risikomatrix nach BSI Backup des Geräts auslesen Mit nicht authorisiertem Gerät auf Server zugreifen Praxisgespräch Mobile Computing 6. November

18 User Interface Engineering 50 Grafisches Design und Metaphern 51 Praxisgespräch Mobile Computing 6. November

19 Einbettung ins Gesamtsystem Juristische Behörde Behördeninterne Benutzer Externe Prozessbeteiligte Dossiersicht Dok A Dok B Dok C 2012 Dok D Dok E JURIS ECM.ip online offline Dossiersicht 2 Ordner x Ordner y Dok C Dok D Ordner z Dok E Dok A... Dossiersicht n ECM.ip Internet Dossierbrowser 52 Fachspezifische Sicherheitsoptionen Selektiver Zugriff Geo-Restriktionen Zeitlich befristeter Zugriff 53 Praxisgespräch Mobile Computing 6. November

20 Entwicklungsprozess und Qualitätssicherung 54 Übertragbarkeit auf andere Domänen Organisation Fachapplikation Behördeninterne Benutzer Benutzer Externe Prozessbeteiligte Dossierstruktur Dossiersicht Dok A Dok B Dok C 2012 Dok D Dok E Dossiersicht 2 ECM.ip online offline Ordner x Ordner y Dok C Dok D Ordner z Dok E Dok A... Dossiersicht n Datenquellen ECM.ip Internet Dossierbrowser 55 Praxisgespräch Mobile Computing 6. November

21 Vielen Dank für Ihre Aufmerksamkeit. Silvio Haldi Leiter Mobile Development Team Thomas Briner Software Architect / Mobile Development Team thomas.briner@abraxas.ch Abraxas Informatik AG Waltersbachstr. 5 CH-8006 Zürich Praxisgespräch Mobile Computing 6. November

22 Zuverlässige IT beginnt bei der Wahl des Partners Die Abraxas Informatik AG ist ein Schweizer IT-Dienstleister mit Hauptsitz in St. Gallen und vier weiteren Standorten in der Schweiz. Ob umfassendes IT-Outsourcing oder ausgewählte Services, ob Branchenlösungen oder Geschäftsprozessintegration: Abraxas bietet ihren Kunden Kompetenz und Verlässlichkeit aus einer Hand. Abraxas Informatik AG Rosenbergstrasse 30 CH-9001 St. Gallen Telefon Telefax