Frankfurt (Main) I Mobile Security und Cloud Storage ungeschützt ein Risiko für Ihr Unternehmen? Referent: Jan Bakatselos (SOPHOS)

Transkript

1 Frankfurt (Main) I Mobile Security und Cloud Storage ungeschützt ein Risiko für Ihr Unternehmen? Referent: Jan Bakatselos (SOPHOS) CloudMACHER

2 Wer ist Sophos? Größter Europäischer Anbieter für Complete Security Lösungen Lösungsportfolio und Support ausschließlich auf Geschäftskunden ausgerichtet, direkter Hersteller-Support Mitarbeiter, davon 500 in DACH Leader im -Magic Quadrant u.a. in den Bereichen Endpoint Protection, Data Protection und UTM

3 Der Wandel in der mobilen Welt Leistungsfähige Geräte Überall Zugriff Unterschiedliche Eigentümer Benutzer in der Verantwortung

4 Leistungsfähige Geräte Musik Player Private Kalender Firmen Internet Text Meldungen Chat Fotos Dateispeicher Banking 4

5 Überall Zugriff Im Büro Im Cafe Unterwegs auf Reisen Zuhause

6 Unterschiedliche Eigentümer Private Geräte Firmengeräte 6 Analysten prognostizieren eine Verschiebung der Eigentumsverhältnisse in den nächsten 3 bis 5 Jahre

7 Der Benutzer als Administrator Smartphones sind Single-User Systeme 59% 51% 76%..sagen, Mitarbeiter umgehen oder deaktivieren Sicherheitsfunktionen wie Passwort und Tastensperre..hatten Datenverluste durch ungeschützte mobile Geräte innerhalb den letzten 12 Monaten..meinen, mobile Geräte sind ein Risiko für ihr Unternehmen, aber viele (39%) haben nicht die Kontrolle oder setzen keine Richtlinen ein (45%), um das Risiko zu reduzieren 7 Source: Ponemon Institue, Global Study on Mobility Risks, February 2012

8 IT Security Herausforderungen Richtlinienkonformität Optimierte Benutzbarkeit Schutz für Daten und Geräte Diverse Geräte Diverse Plattformen

9 Die Lösung: MDM Mobile Device Mangement Mobile Device Management Geräte verwalten und kontrollieren Mobile Inventory Überblick zu allen Geräten Mobile Application Management (MAM) Verwalten und kontrollieren von Apps Verteilen Verwalten Außerbetriebnahme Über den gesamten Geräte-Lebenszyklus

10 Sophos Mobile Control Mobile Device Management

11 Sophos Mobile Control 1/2 Mobile Endgeräte kontrollieren und Sicherheit erzwingen Remote Konfiguration / Zentrales Management Zentrale Administration, verteilen von Konfigurationen und Sicherheitseinstellungen Inventarisierung Verlust / Diebstahl Schutz Maßnahmen bei Verlust oder Diebstahl einleiten Remote sperren, orten oder löschen Kontrollierter Zugang Verteilung der Exchange oder Mailserver Einstellungen Zugangskontrolle über Exchange ActiveSync (EAS-) Proxy

12 Sophos Mobile Control 2/2 Mobile Endgeräte kontrollieren und Sicherheit erzwingen Self-Service Portal Benutzer können ihre Geräte selbst registrieren, sperren/entsperren, löschen und orten Kein Eingriff seitens IT notwendig App Management OTA Verteilung von neuen Apps, Deinstallation Enterprise App Store White- & Blacklisting von Apps Compliance Überwachung der Richtlinienkonformität, Dashboard Definition und Ausführung von Aktionen bei Verstößen

13 Ein Lösung, zwei Liefermodelle Vor-Ort Installation SMC Software as a Service

14 SMC Vor-Ort GCM (C2DM) APNS SMS DC SMC console Customer site LDAP SMC Server Customer Policies, Enterprise apps Self-Service Portal (EAS) Notification

15 SMC as a Service Co-located in secure datacenter in Dortmund, Germany GCM (C2DM) APNS SMS DC SMCaaS Management (HTTPS) SMC console (Browser) Customer site Customer Enterprise (EAS) Policies, Enterprise apps Self-Service Portal Notification

16 SMC as a Service: Nutzen Geschwindigkeit Starten Sie nur wenige Minuten nach der Auftragserteilung Ressourcen Keine Vor-Ort-Installation und Wartung notwendig - spart Zeit und Betriebsausgaben Ohne Änderung Keine Änderungen an der lokalen IT- Umgebung (z.b. Firewall, usw.) Kosten Keinen Hardware-Kauf erforderlich, damit sparen Kunden an Investitionen

17 Mobile Device Management......und alles ist gut? 17

18 Android Malware 18 Anstieg von Android Malware Mustern* Juniper Networks Mobile Threats Report

19 Android Umgebung Unbekannte Quellen Alternative Android App-Märkte Repacketierungen von Apps Cracked Apps Interpretationswürdige Manifeste 19

20 Das Ende aus freien Stücken 20

21 Sophos Mobile Security Malware Schutz für Android Schutz vor Malware Apps Scan bei Installation & Update, OnDemand oder geplant alle Apps + SD Karte Erkennung von PUA (Potentiell unerwünschte Anwendung) Zuätzlicher Schutz Schutz vor USSD (Unstructured Supplementary Service Data) Privacy + Security Advisor Diebstahl- und Verlust-Schutz Ausblick Verwaltung über SMC Web Protection

22 Und was ist mit den Daten? Cloud Storage, aber sicher! 22

23 Überall Zugriff auf Ihre Daten Wie Cloud Computing unsere Nutzungsgewohnheiten verändert Gut: Besser: 23

24 Sicherer Cloud Speicher Anforderungen an sicheren Cloud Storage Cloud Anbieter und ggf. Dritte dürfen die Daten nicht einsehen können Was ist dazu notwendig: 1. Sicher Datenübertragung 2. Sichere Datenablage 3. Sicheres Backup Lösung: Verschlüsselung 24

25 Löcher in der Cloud Nur Selbstverteidigung (Verschlüsselung) hilft. Aber was ist dabei zu beachten? Verschlüsselung der Daten: 1. Die Schlüssel müssen auf anderen Systemen verwaltet werden als die damit verschlüsselten Daten 2. Verwaltung/Erzeugung der Schlüssel darf nicht in den Händen des Cloud-Dienstleisters liegen 3. Schlüssel müssen unter der Kontrolle des Nutzers befinden 25

26 Sichere Cloud Storage mit SafeGuard for Cloud Strorage verwaltet mit SafeGuard Enterprise Portabler Leser mit Passwortgeschützen Zugriff 26

27 SafeGuard Cloud Storage Transparente Ver- und Entschlüsselung mit installiertem SafeGuard Client unter Windows Authentisierung nicht notwendig. Dateien werden transparent mit dem Schlüsselring des Users ver- und entschlüsselt Dies ist ein geheimes und vertrauliches Dokument, das keinen was angeht, und deshalb mit SafeGuard Cloud Storage benutzertransparent verschlüsselt wurde. 27

28 SafeGuard Cloud Storage Zugriff von Extern 28

29 SafeGuard Cloud Storage Zugriff von Extern ********* 29

30 SafeGuard Cloud Storage Zugriff von Extern 30

31 SafeGuard Cloud Storage Eine verschlüsselte Datei: So liegt die Datei in der Cloud. 31

32 Sophos Mobile Encryption: ios 32

33 Sophos Mobile Encryption: Android Verschlüsselte Dateien auf Android lesen App starten und Dateien durchsuchen Passphrase eingeben Dateiinhalt

34 SafeGuard Cloud Storage Nutzen Verschlüsselte Speicherung von Daten in der Cloud Sicherer Transfer und sichere Ablage von Datei in der Cloud Automatische und transparente Datei-Verschlüsselung im Hintergrund Cloud-Betreiber kann die Dateien nicht einsehen Kompatibel zu öffentlichen und privaten Cloud-Services Schlüsselhoheit verbleibt im Unternehmen Portable Anwendung für den Zugriff mit nicht SafeGuard Rechner 34

35 Sophos Mobile Security Strategie Ganzheitlicher Ansatz für Mobile Security Sicheres Surfen Phishing vorbeugen Infizierte Webseiten blockieren Zentral Management aus MDM inkl. Reporting App Sicherheit Schutz vor Malware Apps Mobile Malware sind Apps Inkl. Privacy Advisor Datenschutz Sicherer Zugriff auf verschlüsselte Dokumenten in der Cloud Mobile Device Management (MDM) Verlust und Diebstahlschutz Sichere Policy Verteilung Compliance 35 * ab Version 2.0 von Sophos Mobile Security Enterprise, Ende 2012

36 36 Vielen Dank für Ihre Aufmerksamkeit!