Sicherheitsaspekte bei der Einführung von Bring Your Own Device in Unternehmen. Philipp Kumar

Transkript

1 Sicherheitsaspekte bei der Einführung von Bring Your Own Device in Unternehmen Philipp Kumar

2 Über mich Philipp Kumar akquinet AG Competence Center Mobile Lösungen Schwerpunkte Mobile Unternehmenslösungen Mobiltechnologien 2

3 akquinet AG Business Consul3ng JAVA SAP MicrosoA /.NET Outsourcing Business SoluJons JBoss Websphere OSGi Mobile SoluJons Android iphone InnovaJve SoluJons User Experience Analyse KonzepJon Open Source SAP- Security & Compliance BRM/BRO (Business Rules Management) SAP ConsulJng CRM, SCM, SRM LogisJk, Finance SAP Development SAP Technologie SAP Basis Open Text Dynamics NAV Dynamics AX Dynamics CRM Sharepoint /.NET Branchenlösungen care concept easy san opus curare TelemaJk InternaJonale Projekte IT- ConsulJng & Projekte Outsourcing & Services RZ- Betrieb Business Process Outsourcing 3

4 Inhalte 1. Einführung in BYOD 2. Herausforderungen 3. Sicherheitsanforderungen und - maßnahmen 4. Wann passt BYOD zu Ihrem Unternehmen? 4

5 Bild: Allgemein zu Bring Your Own Device oder Handy im Firmenkontext oder Handy am Arbeitsplatz Einführung in BYOD

6 Was ist BYOD? Mobilgerät gehört Mitarbeiter Mobilgerät erhält Zugriff auf IT des Unternehmens Daten Soeware Im Kontext dieses Vortrags v.a. Smartphones, Tablets Copyright 2013 akquinet AG 6

7 BYOD: Einsatz und Erwartungen 43 % der Unternehmen erlauben, eigene Geräte mit Firmennetzwerk zu verbinden 81 % dieser Unternehmen erhoffen sich, damit Mitarbeiterzufriedenheit zu erhöhen 74 % erwarten Effizienzsteigerungen, weil Mitarbeiter mit Geräten vertraut sind 40 % wollen so als moderner AG wahrgenommen werden 53 % der Unternehmen lehnen Einsatz privater Geräte am Arbeitsplatz ab (Wartungs- und Sicherheitsaufwand) Quelle: Bitkom, hkp://

8 Ziele von BYOD Häufig genannt: Zufriedenheit und MoJvaJon der Mitarbeiter Erhöhung Effizienz der Mitarbeiter Senkung Anschaffungskosten Arbeitgeber 8

9 ! Herausforderungen

10 Organisatorische Herausforderungen Welche InformaJonen dürfen auf Privatgeräten verarbeitet werden? Zu welchem Zweck? Nutzungs- /Lizenzkosten Buchhaltung / Kostentrennung Ein- /Ausschluss besjmmter Plarormen... Literatur Überblickspapier Consumerisa3on und BYOD, BSI,

11 Rechtliche Herausforderungen Haeung Datenschutz Bindende Vereinbarungen mit MA Literatur Lei;aden Bring Your Own Device, Bitkom,

12 Technische Herausforderungen In erster Linie Consumer- und keine Business Geräte Plarorm- FragmenJerung Geräte- FragmenJerung InnovaJons- /Update- Zyklen AdministraJve Kontrolle über Privatgeräte Übertragungssicherheit... 12

13 Sicherheitsanforderungen/-maßnahmen

14 Sicherheitsanforderungen Geräteverschlüsselung Geräteverwaltung Gerät aus der Ferne zurücksetzen Trennung private von berufliche Daten und Anwendungen 14

15 Sicherheitsanforderungen Geräteverschlüsselung ios Android Geräteverwaltung ios Android Gerät aus der Ferne zurücksetzen ios Android Trennung private von beruflichen Daten und Anwendungen ios Android 15

16 Private vs. berufliche Daten/Apps Wege Keine explizite Trennung Virtualisierung Verschlüsselter Container 16

17 Wann passt BYOD zu Ihrem Unternehmen?

18 (1) BYOD oder nicht BYOD? Wird wirklich MitarbeitermoJvaJon- /zufriedenheit erhöht? Wie Jcken Ihre Mitarbeiter? Werden meine Mitarbeiter mit eigenen Geräten effizienter? Gegenüber Firmengeräten Spart BYOD Geld? Effizienzsteigerung/InvesJonssenkung vs. Support- /Security- Aufwand 18

19 (2) Stufen von BYOD (1) E- Mails und Kalender (2) Verzeichnisdienste, KollaboraJonsdienste, Dateizugriff (3) Mobile Geschäesprozesse 19

20 Vielen Dank! 20