Maximale IT-Sicherheit für die mobile Kommunikation Smartphones und Tablet PCs sicher ins Unternehmensnetz einbinden

Transkript

1 Maximale IT-Sicherheit für die mobile Kommunikation Smartphones und Tablet PCs sicher ins Unternehmensnetz einbinden Marcus Klische BlackBerry Security Advisor 1

2 Agenda Warum Sicherheit Sicherheitsfeatures Gerät Sichere Kommunikation Balance zwischen Sicherheit und Bedienerfreundlichkeit Tablet s sicher einbinden Zertifizierungen

3 Trends und Risiken in der mobilen Welt Endgeräte werden immer kleiner, dadurch erhöht sich das Risiko des unbemerkten Verlustes Gezielter Diebstahl von Smartphones Magic-Apps Quantität der Apps überwiegt, Qualität wird selten geprüft Smartphones erhalten immer tiefere Bindungen an die Firmen IT

4 BlackBerry Security Goals RIM wollte ein Gerät entwickeln, das von Beginn an sicher und geschützt kommuniziert

5 BlackBerry Security Goals Ein Gerät entwickeln, das von Beginn an sicher und geschützt kommuniziert Der Benutzer muss in der Lage sein, die Sicherheit zu beherrschen

6 BlackBerry Security Goals Ein Gerät entwickeln, das von Beginn an sicher und geschützt kommuniziert Für den Benutzer muss Sicherheit transparent und konfigurierbar sein Enterprise Kunden müssen die Sicherheit zentral steuern

7 BlackBerry Security Goals Security ist das tragende Element der BlackBerry Lösung

8 Sicherheitsarchitektur

9 Welchen Weg gehen die Daten wirklich? Standard Internet Kommunikation Alice Cairo Cairo Paris Germany Moscow Beijing Dubai Cairo Bob Japan Die BlackBerry Kommunikation AES 256. S/Mime. PGP. Transcoder. Compression Sender BlackBerry PIN Cairo Paris Germany Moscow Beijing Dubai Cairo Recipient BES SRP T

10 Schutzmechanismus Handheld Schutz der Daten und Kommunikation Inhaltsschutz Smartphone-Inhalt ist verschlüsselt (AES-256) Verschlüsselte Datekommunikation mit BES Schutz des Betriebssystems durch Code Signing Remote wipe von vermissten Geräten > 500 IT Policies

11 Applikationskontrolle Contain and Control malware Zugriffsrechte können von Administrator und Benutzer vergeben werden Vollständige Kontrolle über alle Installationen Passwortschutz Smartphone Firewall Anti-spam

12 Device Wipe BlackBerry Smartphones bieten verschiedene Möglichkeiten zum vollständigen Löschen des Gerätes Benutzer aktiviert Administrator aktiviert Event aktiviert

13 Securely Extend Your Network BES: Der Kommunikationsweg Smartphone Security: content protection application control code signing firewall

14 Erweiterte Sicherheit BlackBerry Smart Card Reader 2 Unterstützung von Micro SD SmartCards Secure ID für Authentifikation Sprachverschlüsselung

15 BlackBerry Herausforderung Lotus Domino GroupWise Messenger Lotus Quickr Lotus Sametime Novell GroupWise Lotus Connections Lotus Symphony

16

17 BlackBerry Balance Technology BlackBerry Balance kombiniert IT Policies und Gerätefeatures Verhindert den Datenaustausch zwischen Privat und Dienstlich Ermöglich die separate Verwaltung von dienstlichen und privaten Daten Biete eine transparente Nutzung von allen nativen und 3 rd Party Applikationen + + BlackBerry OS 6 (>=B1879)= BlackBerry Balance Technology

18 Was sind geschäftliche Daten & Applikationen s und Anhänge die zum / vom geschäftlichen Mail Konto gesendet wurden (via BlackBerry Enterprise Server) Kontakte, Termine, Aufgaben und Notizen die mit dem geschäftlichen Konto Synchronisiert wurden (via BlackBerry Enterprise Server) Dateien auf SD Media Karten die mit Applikationen erstellt wurden, die auf Geschäftsdaten zugreifen (z.b. Anhänge aus geschäftlichen s, oder Daten die von Netzlaufwerken heruntergeladen wurden) Apps die vom BlackBerry Enterprise Server gesendet wurden oder die die IT als Geschäftlich getagt hat

19 Weiterleitung mit anderem Konto Die Weiterleitungen von Daten über einen anderes Konto, als das mit dem sie gesendet wurden, wird unterbunden. RIM Confidential For internal use only Page 19

20 Kopieren von geschäftlichen Daten Unterbindet das Einfügen in Privater Daten Nutzer kann Geschäftsdaten in eine Geschäftsanwendung ausschneiden, kopieren, und einfügen Nutzer kann nicht Geschäftsdaten in eine private Anwendung ausschneiden, kopieren, und einfügen RIM Confidential For internal use only Page 20

21 Versehentliches Senden Es erscheint eine Warnung, wenn vom geschäftlichen Konto an eine Adresse gesendet wird, die nicht im Adressbuch vorhanden ist (Kontakte oder globales Adressbuch). RIM Confidential For internal use only Page 21

22 Business Wipe Löscht nur geschäftliche Daten wenn der Benutzer mit seinem Gerät die Firma verlässt (Trennung vom BlackBerry Enterprise Server) Geschäftliche Nachrichten Geschäftliche Anhänge Geschäftliche Termine Geschäftliche Kontakte Geschäftlich Notizen und Aufgaben Geschäftlich Applikationen IT Policies BES Encryption Keys RIM Confidential For internal use only Page 22

23 Nutzer Sicht Business Wipe RIM Confidential For internal use only Page 23

24 Warum haben wir Balance entwickelt? Ermöglicht es Anwendern Ihre privaten Geräte weiterhin als Consumer zu nutzen, obwohl diese mit der Firmeninfrastruktur verbunden sind Ermöglicht der IT die volle Kontrolle über BlackBerry Smartphones und eine Flexibilität, die es noch nie gab Schützt vor der unberechtigten Weitergabe von Unternehmensdaten und rechtlichen Risiken

25 Sicherheit mit Tablet PCs 25

26 Die Anforderungen an ein Tablett BlackBerry Sicher BlackBerry Passwort IT Policies Verschlüsselte Daten Management and Administration Zertifizierung Ende-zu-Ende Sicherheit PlayBook Sicher Kombination der besten Eigenschaften aus beiden Welten Personal Usability Laptop Sicher Passwortschutz VPN Verschlüsselte Festplatte Programmverwaltung Fernzugriff Softwareverteilung Unternehmens Firewall

27 Sicherheitsfeatures Passwords Playbook Passwort Sperre Konfigurierbar vom Benutzer. Ganzheitlicher Geräteschutz 27

28 Sicherheitsfeatures Web Browsing Browser / SSL 28

29 Sicherheitsfeatures Data Wipe Data Wipe Daten löschen durch Benutzeraktion oder Falscheingabe 29

30 Sicherheitsfeatures Application Management Applikationsmanagement Verwaltung und Kontrolle der Rechte 30

31 BlackBerry Bridge 31

32 BlackBerry Bridge

33 BlackBerry Bridge Einfache und sichere Bluetooth- Verbindung mit einem BlackBerry Smartphone Spezielle Bereiche zur Verdeutlichung der sicheren Anbindung und BBM Ansicht und Bearbeitung der Attachements Hinweise auf dem Playbook Kalender und Aufgaben oder BBM alarm MDS Intranet browsing Benutzt den sicheren BES-Datenkanal des Blackberry

34 BlackBerry Bridge Thin Client Einfache und sichere Bluetooth Verbindung Barcode Kopplung oder manuelles koppeln mit shared secret AES-256 Sicherheits-Overlay Absicherung ebenfalls über BT Standards Schutz der Unternehmensdaten Daten werden nicht synchronisiert Cached Daten sind -- Verschlüsselt mittels AES 256 Sind nicht verfügbar wenn die Bluetoothkopplung gelöst wurde FIPS-Zertifizierung ist vorgesehen

35 BlackBerry Bridge Security Bridge Applikation sind live verfügbar und abgesichert Geschützt durch das bestehende BlackBerry Passwort Durchgänge IT Policy für das Passwort Auto-lock wenn Bluetooth Verbindung gelöst wird 35

36 BlackBerry Bridge Sicherheitsarchitektur

37 Vertrauen ist gut Kontrolle ist besser BlackBerry Zertifizierung

38 Zertifizierungen Government Approvals NATO NATO Restricted United Kingdom RESTRICTED Netherlands Not specified Canada Protected B Australia RESTRICTED Turkey Not specified United States SBU Common Criteria New Zealand RESTRICTED Austria Not specified

39 Überblick der Zertifizierungen

40 Vielen Dank Zeit für Fragen! Marcus Klische BlackBerry Security Advisor