Anforderungen und Umsetzung einer BYOD Strategie

Transkript

1 Welcome to Anforderungen und Umsetzung einer BYOD Strategie Christoph Barreith, Senior Security Engineer, Infinigate Copyright Infinigate 1

2 Agenda Herausforderungen Umsetzungsszenarien Beispiel BYOD anhand eines Unternehmens Zusammenfassung Copyright Infinigate 2

3 Herausforderungen Copyright Infinigate 3

4 Herausforderungen Wir müssen/wollen heute immer online sein Jeder hat privat ein Smartphone / Tablet Ein Gerät für alles «Kult- und Statussymbol» Einfache Bedienung «Usability» der Devices Copyright Infinigate 4

5 Herausforderungen Verschiedene Plattformen: iphone / ipad Android Windows BlackBerry Symbian Verschiedene Möglichkeiten auf verschiedene Plattformen Apps Einstellungen Copyright Infinigate 5

6 Herausforderungen Die Motivation aus 2 Sichten: Arbeitnehmer Nur ein Device für privat und business Motivierte(re) Mitarbeiter Persönliche Tools bei der Arbeit nutzen Arbeitgeber Keine Plattform Diskussion Keine Device Kosten Oder Budget für Arbeitnehmer Kleinerer Admin Aufwand Copyright Infinigate 6

7 Herausforderungen Für den Arbeitgeber stellen sich noch zusätzliche Herausforderungen an die interne IT: Wie soll der Zugang gewährleistet werden? WLAN UMTS VPN Was wird supported? Welche Geräte? Wer macht den Support für Gerät / App? Zentrales Management? Rechte des Admin auf privaten Geräten Welche Dienste / Applicationen werden dem Benutzer angeboten? Copyright Infinigate 7

8 Szenarien Copyright Infinigate 8

9 Szenarien Zwischen folgenden Szenarien kann unterschieden werden: Copyright Infinigate 9

10 Szenarien - Alles Es werden alle Devices zugelassen, egal welche, für was und wie. Vorteile: Freie Device Wahl Freie Application Wahl Zugriff auf alle Systeme Nachteile: Keine Sicherheit des Netzes und des Users Eine Standardisierung der Tools und Apps Keine Zugriffskontrolle Keine Kontrolle der Daten Copyright Infinigate 10

11 Szenarien Nichts Es werden keine privaten Geräte zugelassen. Vorteile: Optimale Sicherheit im Netz Admin hat Kontrolle über Zugriffe auf Server und Systeme Keine zusätzliche «Hintertüren» im System Nachteile: Kein mobiles Arbeiten der User möglich Kosten für Geräte «Statischer» Zugriff auf interne Systeme (nur vom Büro aus) Erreichbarkeit der Mitarbeiter eingeschränkt Copyright Infinigate 11

12 Szenarien BYOD Da die ersten beiden Szenarien (fast) nicht umsetzbar sind, muss ein Mittelweg gefunden werden. Die richtige Strategie mit den richtigen Policys macht den Unterschied. Abhängig von: Device Application Security Usability Copyright Infinigate 12

13 Szenarien BYOD Bilden von «u-d-a-s cases» kann helfen die ersten Schritte zu tun: Beispiel eines user device access service Cases: Mitarbeiter Laptop LAN Mail Policy 1 Mitarbeiter prv. ipad WLAN Intranet Policy 2 Gast iphone WLAN Internet Policy 3 Copyright Infinigate 13

14 Szenarien BYOD Anhand dieser "u-d-a-s-cases" kann dann eine Umsetzung der BYOD Strategie vollzogen werden. So kann auch eine schrittweise Einführung optimal umgesetzt werden, z.b: 1. GL bekommt Zugriff von privaten Devices auf Mails via UMTS 2. GL bekommt Zugriff von internem Devices auf RDP Server via WLAN 3. Abteilungsleiter bekommen Zugriff auf Mails mit privaten ipad via WLAN 4. Technik bekommt RDP Zugriff auf alle Server via UMTS und ipad 5. Alle Mitarbeiter bekommen Zugriff auf Mails via UMTS und privaten Device Copyright Infinigate 14

15 Beispiel SecTrain Copyright Infinigate 15

16 BYOD- Beispiel Schauen wir die Integration anhand von Beispielen an. Firma SecTrain: 50 Mitarbeiter 30 Laptops 10 Mobile Phones (geschäftlich) 20 private ipads 40 private mobile phones Copyright Infinigate 16

17 BYOD - Beispiel Firma SecTrain u-d-a-s Cases: 1. Schritt: Vorhandene Zugriffe klassifizieren und prüfen (IST) user device access service Cases: Mitarbeiter Laptop LAN alle Policy 1 Mitarbeiter Laptop WLAN alle Policy 2 GL Mobile WAN ActiveSync Policy 3 Technik Laptop *AN alle Policy 4 Copyright Infinigate 17

18 BYOD - Beispiel Firma SecTrain u-d-a-s Cases: 2. Schritt: Was soll in Zukunft erlaubt sein (SOLL) user device access service Cases: Mitarbeiter alle WLAN Mail Policy 1 Mitarbeiter Laptop LAN alle Policy 2 GL Mobile WLAN ActiveSync Policy 3 Technik Laptop WLAN alle Policy 4 Technik alle WLAN Mail, RDP Policy 5 Gäste alle WLAN WAN Policy 6 Copyright Infinigate 18

19 BYOD - Beispiel 3. Schritt: Benötigte Systeme WLAN für internen Zugriff Mobile Device Managament / Security für interne Geräte Self Enrollment für private Geräte Secure Guest Access Copyright Infinigate 19

20 BYOD - Beispiel 4. Schritt: Auswahl der geeigneten Tools WLAN für internen Zugriff Interne SSID zertifikatsbasiert: Rollout der Zertifikate mittels GPO und NPS Server für die Authentifizierung 2. SSID mit PSK für Mobile Devices 3. Gäste SSID mit Captive Portal Hardware Zugriff mittels: Sophos - AccessPoints, SonicWALL - SonicPoints, Aruba Instant oder Controller basiert Copyright Infinigate 20

21 BYOD - Beispiel 4. Schritt: Auswahl der geeigneten Tools Mobile Device Managament / Security für interne Geräte TrendMicro - TMMS, Sophos Mobile Control - SMC Copyright Infinigate 21

22 BYOD - Beispiel 4. Schritt: Auswahl der geeigneten Tools Self Enrollment für private Geräte Aruba Clearpass Copyright Infinigate 22

23 BYOD - Beispiel 4. Schritt: Auswahl der geeigneten Tools Secure Guest Access Sophos - HotSpot, SonicWALL - GuestAccess, Aruba Captive Portal, Aruba ClearPass Guest Self Registration Copyright Infinigate 23

24 BYOD - Beispiel 5. Schritt: Escalation Szenarios Was passiert wenn ein Device verloren geht? RemoteWipe auf privaten Geräten? Reicht ein abstellen des Zugang ins Office? Was wenn gestohlen? Verschlüsselt, ja/nein? RemoteWipe Reaktionszeit Was passiert wenn der Mitarbeiter das Unternehmen verlässt? Was passiert mit den Office Daten? RemoteWipe auf privaten Geräten? Copyright Infinigate 24

25 Zusammenfassung Copyright Infinigate 25

26 Zusammenfassung BYOD Device wird immer nötiger und für viele Unternehmen interessant. Umsetzung einer BYOD Strategie in 5 Schritten: 1. Schritt: Vorhandene Zugriffe klassifizieren und prüfen (IST) 2. Schritt: Was soll in Zukunft erlaubt sein (SOLL) 3. Schritt: Benötigte Systeme 4. Schritt: Auswahl der geeigneten Tools 5. Schritt: Escalation Szenarios Copyright Infinigate 26

27 Zusammenfassung BYOD kann in heutigen Unternehmen durchaus Einzug halten. Mit der richtigen Strategie und Produkten ist die Umsetzung fast ohne Einschränkungen möglich. Zu beachten gilt, was passiert mit einem Device, wenn der Mitarbeiter das Unternehmen verlässt? Einstellungen und Wipes müssen vorher mit den Arbeitnehmern offen besprochen werden. Copyright Infinigate 27

28 Bei Rückfragen stehe ich Ihnen gerne jederzeit unter den folgenden Kontaktdaten zur Verfügung.... Vielen Dank für Ihre Aufmerksamkeit! Copyright Infinigate 28

29 Christoph Barreith Senior Security Engineer Infinigate (Schweiz) AG Grundstrasse 14 CH-6343 Rotkreuz / Zug Tel: Fax: Christoph.barreith@infinigate.ch Copyright Infinigate 29