Sicherheit in neuen Medien Sicherer Einsatz von Smartphone und Co. im Unternehmen. Arne Winterfeldt ebusiness-lotse Oberschwaben-Ulm

Transkript

1 Sicherheit in neuen Medien Sicherer Einsatz von Smartphone und Arne Winterfeldt ebusiness-lotse Oberschwaben-Ulm

2 Agenda Mobile Revolution Mobile Welt Sicherheit mobiler Endgeräte Ausblick Zusammenfassung

3 Mobile Revolution - Zeitstrahl Das erste kabellose Mobiltelefon von Martin Cooper Erste Smartphone- Funktionen TV für das Handy Beginn des App-Zeitalters Siegeszug des mobilen Internets Motorola Dynatac 8000X für das Handy Apple bringt das erste iphone auf den Markt Smartphone Messenger-Boom, Gründung von WhatsApp

4 Mobile Revolution - Heute Immer mehr Menschen besitzen ein Smartphone Das Smartphone durchdringt jeden Bereich unseres Lebens Das Smartphone wird zum Alleskönner Das Smartphone ist immer dabei Immer größer werdende Vielfalt Es werden immer mehr persönliche Daten auf dem Smartphone gespeichert

5 Mobile Welt Betriebssysteme 61,2% Android 19,5% Apple Windows 10,1% Symbian 5,4% 3,8% Phone

6 Mobile Welt Bring your own device Immer mehr Mitarbeiter setzen eigene mobile Endgeräte auf der Arbeit ein Trend im Jahr 2014 ungebrochen Über die Hälfte der Unternehmen erlaubt die Nutzung privater Endgeräte (BITKOM-Umfrage) Viele Unternehmen sind nur unzureichend darauf vorbereitet

7 Mobile Welt Fakten zum Thema Sicherheit Alle 22 Sekunden wird ein neuer Android-Schädling veröffentlicht. Banking Malware und Premium-SMS Betrug ist das Mittel der Wahl von Cyber-Kriminellen. Das Risiko, sein mobiles Endgerät zu verlieren, ist höher als das Risiko einer Infektion mit Schad-Software. Experten gehen von (stark) wachsender Bedrohungslage durch Malware aus. Die Cyber-Kriminalität will vorrangig nur Ihr Bestes: Ihr Geld! 97% der bekannten Schädlinge haben Android als Ziel

8 Sicherheit mobiler Endgeräte Wovor muss man sich schützen? Apps Internet Reale Welt Komplexität Unsichere Apps & Technologien Malware im klassischen Sinn Diebstahl Hersteller Manipulierte Apps Social Engineering Verlust Softwareversionen Unseriöse Drittanbieter Spam Weitergabe an Dritte Gesetze & Vorgaben Jailbreak & Root-Rechte Datensammlung & Zugriffsrechte Unsichere WLAN- Hotspots Einkaufsstrategie

9 Sicherheit mobiler Endgeräte Was können die Folgen sein? Spam Spionage Sabotage Massenhaft unerwünschte Nachrichten per , in sozialen Medien oder in Internet-Communities + weitere Gefahrenpotenziale Kundendaten Verfahren & Technologien Gestohlene Bankdaten Identitätsdiebstahl Bot-Netze Erpressung Datenzerstörung Infrastrukturzerstörung

10 Mobile Welt Mobile Device Management Wobei hilft Mobile Device Management? Bei der Verwaltung von mobilen Endgeräten im Unternehmen! Umsetzung der gesetzlich erlaubten maximalen Arbeitszeit Umsetzung des Bundesdatenschutzgesetzes Gewährleistung von sicherheitsrelevanten Aspekten Kosteneffizienter Service für mobile Endgeräte

11 Mobile Welt Mobile Device Management Service Registrieren und Löschen Absichern Konfigurieren Daten sammeln Anbietervergleich & Funktionsumfang

12 Sicherheit mobiler Endgeräte Basismaßnahmen im Überblick 1. Display-Sperre aktivieren 2. Alle drahtlosen Schnittstellen deaktivieren 3. Sicherheitssoftware installieren 4. Betriebssystem und Sicherheitssoftware immer aktuell halten 5. Backup oder Synchronisation der Daten 6. Kostenpflichtige Mehrwertdienste auf mobilen Endgeräten sperren 7. Elektronische Gerätenummer (IMEI) notieren und separat aufbewahren

13 Sicherheit mobiler Endgeräte Aktivieren Sie die Display-Sperre Tipps PIN und Muster nicht zu einfach machen PIN und Muster ab und zu wechseln Keinen PIN nehmen, der woanders schon im Einsatz ist (Banking-PIN) Alternative Fingerabdruck bei iphone 5S Gesichtserkennung **** Nutzen Bei Verlust oder Diebstahl des mobilen Endgerätes kann nicht sofort auf das Gerät und die Daten zugegriffen werden

14 Sicherheit mobiler Endgeräte Deaktivieren Sie alle drahtlosen Schnittstellen Tipps Schalten Sie diese Verbindungen ab, wenn Sie unterwegs sind Aktivieren Sie einzelne Verbindungsarten bei Bedarf Alternative App installieren die nach vorgegebenen Regeln Verbindungen entweder aktiviert oder deaktiviert z.b. Llama - Location Profiles Nutzen Angriffsfläche für Hacker in Ihrer Umgebung wird kleiner Akku hält länger Mehr Kontrolle

15 Sicherheit mobiler Endgeräte Sicherheitssoftware installieren Die Alleskönner Antivirus Engine App-Manager SMS & Anruffilterung Sicheres Surfen im Web Datenverbrauchskontrolle Firewall Sperrung von Apps durch PIN Backup Fernsteuerung über Web-Interface Ortung des Smartphones bei Verlust Sperren, Sirene, Löschen durch Fernzugriff Mitteilung bei Wechsel der SIM-Card Geschützt

16 Sicherheit mobiler Endgeräte Betriebssystem und Sicherheitssoftware aktuell halten Tipps Aktualisierung des Betriebssystems, der Anti-Virus-Software und sonstiger Apps auf automatisch stellen Einstellen, dass Updates nur über WLAN heruntergeladen werden Nutzen Sicherheitslücken werden geschlossen Neue Sicherheits-Features werden freigeschaltet Die Anti-Virus-Software hat immer die neuesten Bedrohungsmuster zur Verfügung und kann effektiv schützen ios Android KitKat Windows Phone Blackberry OS

17 Sicherheit mobiler Endgeräte Backup oder Synchronisation der Daten Tipps In regelmäßigen Zeitabständen wichtige Daten und Systemeinstellungen sichern Extra-Software Spezielle Apps Manuelle Sicherung Cloud-Dienste Nutzen Daten sind nach Verlust, Zerstörung oder Diebstahl verfügbar und können auf ein Nachfolgergerät übertragen werden Der (wirtschaftliche) Schaden wird begrenzt Cloud Windows

18 Sicherheit mobiler Endgeräte Kostenpflichtige Mehrwertdienste sperren Tipps Kostenpflichtige Mehrwertdienste und Premium-Dienste durch einen Anruf in der Mobilfunkbetreiber-Hotline sperren bzw. nach einer Anleitung fragen Nutzen Schad-Software auf ihrem Endgerät kann nicht mehr unbemerkt SMS an Premium- Dienste versenden und Ihr Guthaben belasten Versehentlicher Abo-Kauf auf Internetseiten wird verhindert Telekom Kurzwahl 2202 Vodafone Eigene Einrichtung über MeinVodafone oder Kurzwahl 1212 E-Plus Kurzwahl 1000 oder

19 Sicherheit mobiler Endgeräte Elektronische Geräte-Nr. (IMEI) notieren Tipps IMEI separat aufbewahren IMEI steht oft auf der Original Rechnung, kann durch Eingabe des Codes *#06# ermittelt werden Steht unter/auf dem Akku Nutzen IMEI identifiziert das Smartphone eindeutig Wird benötigt, um eine Anzeige bei der Polizei aufzugeben Durch die IMEI können Smartphone und SIM-Card gesperrt werden *#06#

20 Sicherheit mobiler Endgeräte Tipps & Tricks 1/2 1. Halten Sie mobile Geräte stets unter Aufsicht 2. Anrufe unbekannter Service-Rufnummern weder beantworten noch zurückrufen werden, da hierdurch hohe Kosten entstehen können 3. Öffnen Sie keine Links auf dem Smartphone, deren Quelle Sie nicht kennen 4. Smartphone-Abrechnungen regelmäßig prüfen 5. Keine Root-Rechte erzwingen und nicht Jailbreaken

21 Sicherheit mobiler Endgeräte Tipps & Tricks 2/2 6. Meiden Sie öffentliche Hot-Spots 7. Anschließen an fremde Rechner vermeiden 8. Bei Verlust des mobilen Endgeräts sofort die SIM-Karte sperren lassen 9. Apps nur aus vertrauenswürdigen Quellen installieren

22 Ausblick Social Engineering dank sozialer Netzwerke nimmt zu Angriffe über Privatgeräte nehmen durch BYOD zu Auch Unternehmen werden immer öfter Ziel von Cyber-Attacken Angriffe auf Smart-Home-Systeme nehmen zu Einheitliche Sicherheitskonzepte Lösungen aus einer Hand für das komplette IT-Equipment Verstärkte Zusammenarbeit bei Bedrohungsszenarien der Sicherheits-Software- Anbieter Big Data Security Bedrohungsanalyse durch große Datenmengen

23 Zusammenfassung Mobile Endgeräte sind nicht mehr wegzudenken Bedrohungssituation verändert sich ständig Je erfolgreicher ein System wird, umso mehr kriminelle Energie fokussiert sich darauf Mobile Endgeräte müssen verwaltet werden (Mobile Device Management) Im Hinblick auf bring your own device Es müssen klare Regeln und Richtlinien ausgearbeitet werden Bereits die angesprochenen Basismaßnahmen schützen vor den meisten Bedrohungen Die Tipps und Tricks erhöhen den Schutz

24 Weiterführende Informationen Leitfäden QR-Codes Near Field Communication (NFC) Mobile Sicherheit Bring your own device (BYOD) Studien Präsentationen Workshops, Veranstaltungen, Informationstage und -Termine

25 Herzlichen Dank!