Mobile Security Trialog zwischen - Michael Wiesner - Hajo Giegerich - Ihnen (dem Publikum) Expertenwissen kompakt

Transkript

1 Mobile Security Trialog zwischen - Michael Wiesner - Hajo Giegerich - Ihnen (dem Publikum) Expertenwissen kompakt Expertenwissen kompakt Sicherheits-Bewusstsein Mobile Security - Dialog schaffen 1

2 Wer redet denn hier überhaupt? Hans-Joachim Giegerich IT-Sicherheit seit 1993 Konzeption, Implementation, Sicherheitswartung, Security as a Service Produkte Michael Wiesner TeleTrusT Information Security Professional (T.I.S.P.) Konzeption, Implementierung und Betrieb sicherer IT-Infrastrukturen, IT- Sicherheitsaudits, Penetrationstests, IS-, Risiko-/Notfallmanagement Mitglieder der Expertengruppe IT-Sicherheit im Arbeitskreis Forum Hessen-IT Fokus: Informationssicherheit, IT-Sicherheit, Datenschutz, IT-Compliance bildet exakt den Bedarf Schutz, Sicherheit und Regelkonformität in den IT-gestützten Prozessen heutiger Unternehmungen ab Sicherheits-Bewusstsein Mobile Security - Dialog schaffen Expertenwissen kompakt 2

3 Sicherheit ist ein Grundbedürfnis Egal wo wir gerade unterwegs sind 3

4 Information at your fingertips Bill Gates, Comdex Las Vegas, 1994 Damals Vision, heute Realität 4

5 Unternehmensdaten werden mobil 5

6 Notebooks Und wo sind unsere Daten? USB-Sticks / tragbare Festplatten Kameras Smartphones Über Handys werden 2007 zum ersten Mal mehr Daten als Sprache übertragen (FTD, ) 6

7 Über welche Daten reden wir? Kunden- und Vertriebsdaten Angebote und Kalkulationen Forschungsergebnisse Persönliche Kontakte und Kontaktdaten Interne Buchhaltungsdaten Sonstige Firmengeheimnisse 7

8 Datenflußüberall auch unsere Daten Expertenwissen kompakt Sicherheits-Bewusstsein Mobile Security - Dialog schaffen 8

9 Bedrohungspotential 9

10 Bedrohungen Datendiebstahl oder Manipulation durch Schadsoftware Kompromittierung durch offene Schnittstellen Ausspähen von Daten (z.b. Shoulder-surfing) Diebstahl oder sonstiger Verlust Nutzung ungeschützter oder unverschlüsselter Netze Nutzung vermeintlich sicherer Netze Nutzung von unkontrollierbaren Anwendungen Phishing von Bezahldaten 10

11 Beim Geld hört die Freundschaft auf 11

12 Sicherheitsmaßnahmen 12

13 Sicherheitsmaßnahmen Grundsätzlich müssen mobile Endgeräte in die unternehmensweiten IT-Sicherheitsprozesse / Informationssicherheitsmanagement integriert werden. Insbesondere: Sicherheitsrichtlinien Organisatorische Maßnahmen Technische Maßnahmen 13

14 Lebenszyklus Auswahl und Beschaffung Möglichkeit zur Einbindung in die Sicherheitsrichtlinie Vertrauenswürdigkeit von Plattform und Lieferant Installation Standardisierung, Schutzmechanismen Betrieb Updates, zentrales Management Außerbetriebnahme Sicheres Löschen der Daten 14

15 Sicherheitsrichtlinien Gerät vor Verlust schützen Vorgehen bei Verlust des Gerätes Keine Weitergabe an Dritte Klare Regelung für private Nutzung Passwort-/Updatepolicy Erlaubte Daten Erlaubte Software (Apps) 15

16 Sicherheitsrichtlinien -Beispiel Vorgehen bei Verlust: Lokalisierungsdienste Fernlöschung ( Remote Kill ) VPN deaktivieren Sperrung SIM-Karte Temporärer Verlust -> Integrität prüfen! 16

17 Organisatorische Maßnahmen Sicherheitsrichtlinien beachten! Verhindern unbeaufsichtigter Geräte Softwareupdates Kontrolle der Logfiles Auslagerung der Daten (Speicherkarten) 17

18 Technische Maßnahmen Verschlüsselung Verbindungen managen Zugangsschutz/Kennwörter/Biometrie Lokalisierungsdienste Physische Sicherung Virenschutz/Anti-Malware Lokale Firewall Applikationskontrolle 18

19 Praxisbeispiel iphone Jailbreak ist sehr beliebt Ananas, Cydia App SSH-Server wird automatisch gestartet Standard-Kennwort alpine Automatische Verbindung zu offenen WLANs VPN-Verbindung zum Unternehmen! 19

20 Aktuelle Beispiele und die Konsequenzen für uns alle 20

21 Aktuelle Beispiele 21

22 Aktuelle Beispiele 22

23 BSI ISO/IEC & Quellen/Ressourcen Security Management 2011/F.A.Z. Institut ISBN-13: Self Assessment Expertenwissen kompakt Mobile Security- Dialog 23

24 Vielen Dank für Ihre Aufmerksamkeit! CTNS Secutrends GmbH Im Westpark Wettenberg Giegerich & Partner GmbH Daimlerstraße 1h Dreieich Sicherheits-Bewusstsein Mobile Security - Dialog schaffen Expertenwissen kompakt 24