Whitepaper. Schutz mobiler Geräte im Unternehmen.

Transkript

1 Whitepaper Schutz mobiler Geräte im Unternehmen

2 Schutz mobiler Geräte im Unternehmen Schutz mobiler Geräte im Unternehmen Smartphone-Schutz ist Pflicht Der Smartphone-Markt gibt richtig Gas: Nach aktuellen Schätzungen des Branchenverbands BITKOM [1] wächst der ITK-Markt in diesem Jahr weltweit um 4,8 Prozent. Besonderen Anteil daran haben mobile Kommunikationsgeräte vornehmlich Smartphones. Hier sagen die Experten eine satte Steigerung von 11,5 Prozent voraus. Mittlerweile haben die Smartphone-Verkäufe auch den PC-Absatz überholt. Interessant dabei ist, dass Smartphones sowohl für den Einsatz in Unternehmen als auch für Privatnutzer immer beliebter werden. Die Folge: Unternehmen, die von sich aus in Smartphones noch keine Business-Notwendigkeit sehen, werden von den Mitarbeitern und deren privaten Smartphone-Erfahrungen dazu Dynamischer Smartphone-Markt Wirft man einen genauen Blick auf den Smartphone- Markt, fällt auf, dass es bisher kein Betriebssystem gibt, das ähnlich stark dominiert wie etwa Windows auf Computern. Mehrere Anbieter liegen gut im Rennen und holen sich ordentliche Stücke vom Smartphone-Kuchen, wie die jüngste Marktanalyse von Canalys [3] zeigt. Vom zuletzt verstärkten Marktwachstum profitiert vor allem die Android-Plattform durch ihre Fülle unterschiedlicher Geräte im gesamten Preisspektrum. Mit 33,3 Millionen Android-Smartphones sichert sich Google hier einen Marktanteil von 32,9 Prozent und ist damit Marktführer. Den zweiten Platz nimmt aber nicht Apple mit seinen allgegenwärtigen iphones ein. Geräte mit Symbian landen mit einem Marktanteil von 30,6 Prozent (31 Millionen Geräte) knapp hinter Google und deutlich vor Apple. Erst dann kommt das iphone- Betriebssystem ios mit 16,2 Millionen Geräten und einem Marktanteil von nur 16 Prozent. Dahinter folgen die im Business-Umfeld besonders beliebten Blackberrys mit einem Marktanteil von 14,4 Prozent. Schlusslicht ist Microsoft mit seinen im Markt befindlichen Windows-Betriebssystemen, die insgesamt 3,1 Prozent Marktanteil besitzen. Der Smartphone-Markt ist auch für Analysten eine Herausforderung, denn Prognosen gestalten sich hierfür als sehr schwierig. Blickt man nur ein Jahr zurück, lag lediglich der ios-marktanteil ähnlich hoch, nämlich bei 16,3 Prozent. Die Blackberrys belegten im Vorjahr noch ein Fünftel des Marktes. Der jetzige Spitzenreiter Android dümpelte bei 8,7 Prozent im hinteren Bereich herum knapp vor Windows Mobile mit damals 7,2 Prozent. Marktführer war vor einem Jahr noch Symbian und das sehr deutlich mit einem Marktanteil von 44,4 Prozent. gebracht, die praktischen Geräte auch für Firmenzwecke einzusetzen. In vielen Firmen haben Mitarbeiter auch aus Motivationsgründen die freie Wahl bei der Nutzung von Endgeräten. Im Jahr 2010 wurden nach BITKOM-Angaben allein in Deutschland 8,2 Millionen Smartphones verkauft 2009 waren es nur 5,6 Millionen. Jedes dritte 2010 in Deutschland verkaufte Gerät war ein Smartphone [2]. In Deutschland sollen in diesem Jahr 10 Millionen Smartphones über den Ladentisch gehen. Weltweit prognostiziert die europäische Informationstechnik-Organisation EITO für 2011 einen Mobiltelefon-Verkauf von 1,4 Milliarden Geräten. Im Business-Markt sind die Smartphone-Verhältnisse derzeit aber noch etwas anders, wie eine aktuelle Umfrage von Forbes Insights zeigt [4]: So nutzen 87 Prozent der Führungskräfte in amerikanischen Unternehmen einen Laptop. 82 Prozent besitzen zusätzlich dazu auch ein Smartphone. Mit 28 Prozent gibt es auch viele Doppelbesitzer, die neben der klassischen Unternehmensmail-Maschine Blackberry auch noch ein Mobilgerät auf Android-Basis oder ein iphone besitzen. Mehr als die Hälfte der Befragten sieht das Smartphone als das bevorzugte Kommunikationsgerät an. ios 16,0% RIM (BlackBerry) 14,4% Symbian 30,6% Windows Mobile 3,1% Android 32,9% Doch warum sollte man als Unternehmen Smartphones in der Security-Strategie berücksichtigen? Die einfache Antwort: Werfen Sie einen Blick auf die vielfältigen Einsatzgebiete von Smartphones und Sie werden schnell feststellen, wie schützenswert die mobilen Plattformen sind. Die häufigste Aufgabe, die Smartphones in Unternehmen erledigen, ist der Zugriff auf Kommunikationssysteme allen voran natürlich Anrufe und s, aber auch zunehmend andere Messaging-Systeme samt Terminverwaltung und umfangreichem Zugriff auf Kontaktdatenbanken. Hier muss die Vertraulichkeit sensibler Firmendaten gewahrt werden. So sollten Dritte keinen Einblick in Geschäftsmails bekommen und natürlich auch keinen Zugriff auf Kunden- oder Lieferantendaten haben. Anrufe Kontaktdatenbank Social-Media- Dienste s Terminplanung Die perfekte Schutzstrategie ERP-Systeme Messaging Systeme VPN-Zugriff Es gibt im Grunde drei Szenarien, vor denen Sie Smartphones schützen sollten. Am häufigsten dürfte aktuell Fall 1 eintreten: der Verlust oder Diebstahl eines Smartphones. Laut BITKOM-Untersuchungen ist das Mobiltelefon schon 10 Millionen Deutschen abhanden gekommen [5]. Fall 2 ist ähnlich gelagert wie Fall 1: Eine fremde Person erhält kompletten Zugriff auf das mobile Gerät. Nur ist dieser Zugriff nicht permanent, sondern auf eine eher kurze Zeitspanne beschränkt. Beliebtes Beispiel: Ein Mitarbeiter lässt in der Mittagspause sein Smartphone am Schreibtisch liegen, und ein Kollege oder eine fremde Person kriegt das Gerät in die Finger. Auch hier droht Missbrauch von Firmeninformationen durch unerlaubten Zugriff. Fall 3 fasst dann alle weiteren Angriffsszenarien Einen Schritt weiter geht der komplette Zugriff aufs Firmennetz: Hier wählen sich Mitarbeiter meist über eine VPN-Verbindung ins Unternehmensnetzwerk ein und können dann auf Dateien sowie Business-Applikationen zugreifen etwa ERP-Systeme. Klar ist, dass man als Unternehmen hier verhindern muss, dass Unberechtigte auf Firmeninternas zugreifen, Daten abzweigen und Anwendungen manipulieren. Eine Schutzstrategie für Server, Arbeitsplatz-PCs und andere IT-Komponenten ist in Unternehmen seit Jahren ein bekanntes Thema. Der Schutz betrieblich genutzter Smartphones gehört leider heute noch nicht fest zum Sicherheitsplan. Mit Blick auf die oben genannten Smartphone-Einsatzgebiete sollten Sie dies in Ihrem Unternehmen ändern. zusammen etwa spezielle Malware für mobile Geräte, SMS-Angriffe oder gezielter Datendiebstahl über präparierte s Smartphone oder Internetseiten. Die Besonderheit (73) dabei ist, dass die Angreifer das Gerät nicht wirklich in der Hand haben. Verlust durch... Diebstahl Stress Vergessen Liegenlassen Fremdzugriff durch... Kollegen dritte Personen Familie Malware Viren SMS-Angriffe gezielter Datendiebstahl

3 Schutz mobiler Geräte im Unternehmen So schützen Sie sich bei Verlust oder Diebstahl Zusätzliche Sicherheitsmaßnahmen Geht das Smartphone verloren oder wird es gestohlen, dann hält eine dritte Person das Gerät in den Händen. Handelt es sich nicht um einen ehrlichen Finder, dann hat diese Person jetzt alle Zeit der Welt, sich Zugang zu den gespeicherten Informationen auf dem Smartphone zu verschaffen. Zu den wertvollen Daten gehören aber nicht nur explizite Datensätze auf dem Mobilgerät, sondern auch Zugangsdaten zum Firmennetz oder den Kommunikationsdiensten. Sind VPN- und Mail-Server-Passwort bereits abgespeichert, dann reicht ein Fingertipp auf die passende App aus, und schon hat ein Datendieb Zugriff. Schutz-Software wie Kaspersky Endpoint Security 8 für Smartphones verhindert bei Verlust des Smartphones durch eine spezielle Anti-Diebstahl-Funktion den Zugriff Fremder. Das Smartphone kann dann sogar nach dem Verlust noch aus der Ferne über eine Management- Software gesperrt werden. Zusätzlich können Geräte mit GPS-Empfänger über den die meisten Business-Smartphones ohnehin verfügen geortet werden. Alternativ können Sie auch zu noch härteren Mitteln greifen und über einen Löschbefehl das Gerät komplett in den Auslieferungszustand zurücksetzen. So hat man zwar den finan- So schützen Sie sich vor Angriffen Die ideale Schutz-Software für mobile Geräte: Zugriffssperre Verschlüsselung Schutz der Privatsphäre Over the Air -Management Unterstützung von Richtlinien Multi-Plattform-Support Das Malware-Problem auf mobilen Plattformen wird oft belächelt, denn einem Vergleich mit der aktuellen Situation unter Windows hält es rein von den Bedrohungszahlen her nicht stand. Es gibt zwar auch Schädlinge für diverse mobile Plattformen etwa Trojaner, die SMS an Premium-Dienste schicken und so den Smartphone-Besitzer ziellen Schaden des verlorenen Geräts zu tragen (was für die meisten Firmen vertretbar ist), doch dafür fallen die sensiblen Firmendaten nicht in die Hände Dritter. Ein professioneller Dieb wird schnellstmöglich einige Maßnahmen ergreifen, um nicht entlarvt zu werden. So dürfte der SIM-Kartentausch eine der ersten Aktionen sein. Doch auch dafür präsentiert Endpoint Security eine passende Lösung: Die Funktion SIM-Watch hat auch dann das Gerät noch via Management-Software im Griff, wenn die SIM-Karte getauscht wurde. Sogar die neue Mobilfunknummer wird automatisch per SMS zum rechtmäßigen Besitzer geschickt. Doch was passiert, wenn man das Smartphone nicht mehr rechtzeitig sperren konnte? Für diesen Zweck hilft ein altbekanntes Mittel, das sich beim Notebook-Datenschutz schon seit Jahren bewährt hat: Verschlüsselung. Dateien, Ordner und Speicherkarten können mit Kaspersky Endpoint Security unknackbar verschlüsselt werden. Zugriff auf die Daten erhält man nur mit dem richtigen Passwort. ab zocken. Von großen Virenausbrüchen ist aber bisher nichts zu sehen. Doch Vorsicht: Mit steigender Verbreitung werden Smartphones und Tablets eine interessante Zielgruppe für Malware-Schreiber. Außerdem muss es auch nicht immer ein medienwirksamer Virenangriff sein. Sicherheitsexperten beobachten seit Jahren eine Professionalisierung der Malware-Szene. Qualität geht vor Quantität, und wenn jemand an den Daten auf den Smartphones Ihrer Außendienstler interessiert ist, dann ist ein gezielter Angriff eine realistische Gefahr. Tipp: Sorgen Sie mit einem mobilen Virenschutz vor. Kaspersky Endpoint Security 8 für Smartphones schützt mobile Geräte in Echtzeit, bietet On-Access-Scans und überprüft komplette Geräte nach Zeitplan auf Malware. Sie haben die Möglichkeit, Datendieben keinen Vorsprung zu gönnen, so dass große Gefahr erst gar nicht entstehen kann. Zusätzlich zur mobilen Schutzlösung ist ein Anti-Spam-Modul wichtig. Die Funktion sollte sich nicht nur auf s beschränken, sondern auch SMS und Anrufe umfassen. Natürlich helfen eine Zugriffssperre und Verschlüsselung, wenn das Smartphone einmal unbeaufsichtigt am Schreibtisch liegt. Clevere Schutz-Software hat hier allerdings auch noch andere Tricks zu bieten. So ist es etwa nützlich, durch zusätzliche Einträge die Privatsphäre zu Simple Smartphone-Sicherheit Smartphones können viel, und die Bedrohungen sind vielfältig. Gut, dass der Schutz der mobilen Alleskönner ganz einfach funktioniert. Bei der Auswahl der geeigneten Schutz-Software für Smartphones sollten Unternehmen auf folgende Punkte achten: Managementfunktion Ein Smartphone lässt sich problemlos zu Fuß konfigurieren. Ab fünf Geräten wird es lästig ab zehn ist es nicht mehr wirtschaftlich, ohne eine zentrale Management- Oberfläche zu arbeiten, die mobile Geräte jederzeit für Wartungszwecke zugänglich macht. Genau die bietet Kaspersky Endpoint Security 8 für Smartphones. Die IT- Mitarbeiter behalten jederzeit die volle Kontrolle über die Geräte, denn die Administration funktioniert auch aus der Ferne. So lassen sich gezielt und einfach Updates sowie neue Programme verteilen. Beachten Sie bei der Auswahl der geeigneten mobilen Security-Suite auch, dass sich Kaspersky Endpoint Security neben der Verwaltung durch das Kaspersky Administration Kit nahtlos in bestehende Management-Umgebungen für mobile Geräte integrieren lässt etwa in Microsofts Mobile Device Manager oder Sybase Afaria. Richtlinien Wer darf im Netzwerk was? Policys sind nicht nur aus Compliance-Gesichtspunkten nicht mehr aus Unternehmen wegzudenken sie sind auch ein Muss für die nahtlose und sichere Smartphone-Einbindung. Kaspersky Endpoint Security erlaubt deshalb die Zuweisung von Richtlinien an verschiedene Benutzergruppen natürlich auch over-the-air. So können Administratoren bequem die Antiviren-Einstellungen anpassen und zum Beispiel festlegen, welche Dateitypen auf dem Smartphone nach schützen. Beispielsweise bietet Kaspersky Endpoint Security 8 für Smartphones die Möglichkeit, einzelne Kontaktdetails zu verbergen und Anruflisten sowie SMS zu verstecken. Malware durchsucht werden sollen und welche nicht. Und natürlich lässt sich die Anti-Diebstahl-Funktion bis ins Detail konfigurieren. Wollen Sie die Inhalte gestohlener Smartphones aus der Ferne löschen? Dann können Sie dies per Richtlinie festlegen. Auch für die Verschlüsselung halten die IT-Mitarbeiter sämtliche Fäden in der Hand. Denn welche Ordner zwingend verschlüsselt werden müssen, wird ebenfalls über eine Richtlinie festgelegt. Ein weiterer Vorteil ist, dass die Mitarbeiter sich dabei um gar nichts kümmern müssen das Smartphone ist perfekt konfiguriert. Für die Administration steht unterm Strich eine große Zeitersparnis auf der Ertragsseite. Denn schließlich müssen die Smartphones zur Anpassung der Sicherheitseinstellungen nicht eingesammelt, an einen PC angedockt oder ins Firmennetzwerk geklemmt werden. Alle eingesetzten Plattformen Machen Sie bei der Smartphone-Sicherheit keine Kompromisse. Die eingesetzte Schutz-Software muss alle vorhandenen Mobilplattformen in Ihrem Unternehmen unterstützen. Kaspersky Endpoint Security 8 für Smartphones unterstützt derzeit Blackberry, Windows Mobile und Symbian sowie innerhalb der nächsten Maintenance Packages auch die aufstrebende Android-Plattform. Damit deckt die Kaspersky-Lösung rund 85 Prozent des kompletten Smartphone-Markts ab. Sie müssen keinen negativen Einfluss auf die Performance Ihrer mobilen Geräte befürchten, denn die Schutz-Software von Kaspersky Lab kommt mit extrem wenigen Ressourcen aus.

4 Schutz mobiler Geräte im Unternehmen Über Kaspersky Lab Kaspersky Lab ist ein weltweit führendes Unternehmen in der Entwicklung von Schutz vor Viren, Spyware, Adware, Spam und Hacker-Angriffen. Mit über 15 Jahren Erfahrung in der Bekämpfung von Bedrohungen aus dem Internet verfügt Kaspersky Lab über umfassendes Knowhow. Dies ermöglicht Produkte auf höchstem technischen Niveau mit innovativen Technologien. Damit bieten wir unseren Kunden jederzeit den bestmöglichen Schutz vor Gefahren aus dem Internet und können so effektiv auf Trends in der Malware-Entwicklung reagieren. Ein wichtiger Vorteil für unsere Dienstleistungen und Produkte. Kunden von Kaspersky Lab haben Zugriff auf eine Vielzahl von zusätzlichen Dienstleistungen. So erhalten Sie stündliche Updates der Antiviren-Datenbanken und haben Zugriff auf eine der weltweit größten Antiviren-Datenbanken. Kaspersky Lab bietet seinen Kunden zudem rund um die Uhr technische Unterstützung in mehreren Sprachen. Die Qualität der Produkte von Kaspersky Lab ist durch führende Hard- und Software-Hersteller bestätigt, darunter Microsoft, IBM, Intel, Cisco Systems, Red Hat, Citrix Systems, und Novell. Als erstes Unternehmen entwickelte Kaspersky Lab bedeutende Technologien, die heute selbst bei zahlreichen Antiviren-Programmen anderer Hersteller als ProgrammKern einen unverzichtbaren Bestandteil bilden. So vertrauen bereits über 300 Millionen Anwender unseren Innovationen, etwa der heuristischen Analyse zur Ent deckung und Entschärfung noch unbekannter Viren, den Micro-Updates für die Bedrohungs- Datenbanken und dem ersten umfassenden Virenschutz für Unix/Linux-Systeme. Die Antiviren-Technologien von Kaspersky Lab bieten eine hohe Erkennungsrate verschiedener Schadprogramme bei minimalen Fehlalarmen und garantieren somit einen effektiven Schutz Ihrer Computer und vertraulichen Daten. Eine Besonderheit der Programme von Kaspersky Lab ist die Virenprüfung archivierter und gepackter Dateien verschiedenster Formate. Die heuristische Analyse, das Intrusion Prevention System (IPS) und der Behavior Blocker ermöglichen zudem einen proaktiven Schutz vor neuen, noch unbekannten Viren. Die Antiviren- Datenbank und der Programmkern werden durch stündliche Updates aktuell gehalten. Kaspersky Endpoint Security für Smartphones Kaspersky Endpoint Security für Smartphones schützt vertrauliche Daten auf Unternehmens-Smartphones vor unautorisiertem Zugriff bei Verlust oder Diebstahl. eueste Technologien halten zudem mobile Malware und N Spam fern. Funktionen Systemanforderungen Schutz Ihrer Daten bei Verlust des Smartphones Unterstützte Smartphone-Betriebssysteme Sperren des Smartphones per SMS Symbian S60 Version 9.1 bis 9.4 (nur Nokia) Löschen der Daten per SMS Windows Mobile Version 5.0 bis 6.5 Zusendung der neuen Nummer BlackBerry Version 4.5 bis 5.0 bei Wechsel der SIM-Karte Ortung des Gerätes per GPS Management-Systeme Kaspersky Administration Kit 8.0 Flexible Steuerung und Administration Echtzeit-Virenschutz mit Over-the-Air-Updates Microsoft System Center Mobile Device Anti-Spam für Anrufe und SMS Verschlüsselung wichtiger Daten Sybase Afaria 6.5 Schutz der Privatsphäre Zentrale Verwaltung (ab Version ) Manager 2008 SP1

5 853a/Stand: März 2011 [1] [2] [3] [4] [5]