SICHERES WHATSAPP FÜR UNTERNEHMEN

Transkript

1 SICHERES WHATSAPP FÜR UNTERNEHMEN Tobias Stepan 17. Cyber-Sicherheitstag Darmstadt

2 Aktuelle Herausforderung für Firmen! Smartphones erfordern eine mobile first Kommunikationsstrategie.! Veränderung der Kommunikation: Messaging löst derzeit die ab.! WhatsApp ist sehr beliebt, und ein unsicherer Teil der Schatten-IT.! Sicherheit und Datenschutz (DSGVO) müssen sichergestellt werden. Eine sichere Messaging App für Unternehmen wird als primäres Medium für die Kommunikation mit Kollegen und Teams benötigt. 2

3 Vorteile einer sicheren Messaging App für Unternehmen Alternative für das Unternehmen Whatsapp- Steigerung der Produktivität im Smartphone- Zeitalter Stärkung der mobilen Arbeitskräfte Datenschutz und Absicherung der Kommunikation 3

4 Produktivitätssteigerung durch eine sichere Messaging App für Unternehmen Schnellere Abläufe und Prozesse Zeiteinsparung beim Messaging Niedrigeres volumen Weniger Meetings Höhere Mitarbeiterzufriedenheit Weniger Daten- Lecks 4

5 Anforderungen an eine sichere Messaging App für Unternehmen Intuitives und schnelles Messaging $ Bessere Produktivität und Kommunikation Nutzung auf Smartphone, Tablet und Desktop Starker Datenschutz von spezialisiertem Anbieter Deutsche Cloud oder On-Premise Lösung Professionelle Administration und MDM-Support Integration in File Sharing und IT Ecosystem 5

6 Wesentliche Features einer sicheren Messaging App für Unternehmen 1:1 und Gruppen-Messaging für Teams und Themen Echtzeit-Chats inkl. Empfang mit Push Notifications Persönliche Verteiler für 1-Klick Gruppen-Messaging Fast Direkte Lesebestätigungen für alle Mitglieder eines Chats Chat-Administration (z.b. Chat-Mitglieder hinzufügen) Profilseiten mit relevanten Informationen über Mitarbeiter Powerful Übersichtlicher Posteingang für schnellen Überblick Teilen von Inhalten (Video, Kalender, Audio, Foto, Ort, usw.) Integration in 3rd Party Lösungen (z.b. für File Sharing) Advanced 6

7 Datenschutzanforderungen für eine sichere Messaging App für Unternehmen Deutsche Cloud, Private Cloud oder On-Premise Lösung Starker deutscher Datenschutz und DSGVO Pseudonymisierte Nutzerdaten und Privacy by Design Achtung: In der Regel gibt es große Unterschiede zwischen den Anbietern. Insbesondere bei Datensparsamkeit, Verwendung personenbezogener Daten und datenschutzkonformer Verarbeitung kann es starke Keine Metadatenanalyse oder Adressbuchspeicherung Datensparsamkeit und Differenzen geben. Die Cloud-Standorte sowie die Spiegelung von Datencentern sollten hinterfragt werden. Löschung von alten Daten 7

8 Sicherheitsanforderungen für eine sichere Messaging App für Unternehmen Verschlüsselte Nachrichten, 24/7 Inhalte und Metadaten Verschlüsselte Übertragung und Speicherung Zugriffs-Management und Schutz vor Datenverlust Hohe Verfügbarkeit und regelmäßiger Backup Kontinuierliche Audits und Weiterentwicklung Achtung: Eine einfache SSL-Verschlüsselung gilt bei manchen Anbietern als Military Grade. Nicht selten liegen die Daten unverschlüsselt in der Cloud. Backups müssen verschlüsselt sein. Bei der Integration von 3rd Party Lösungen (z.b. für File Sharing) werden vertrauliche Daten evtl. mit anderen Anbietern geteilt. 8

9 Administrationsanforderungen an eine sichere Messaging App für Unternehmen Administrations-Portal für die Messaging Lösung: Unternehmensweite Nutzerverwaltung LDAP/Active Directory Import oder Synchronisierung Domain-basiertes Nutzerverzeichnis Mandantenfähiges System Autorisierung und Zugriffssperrung von Nutzern (inkl. White Listing") Firmenweite Kommunikationseinstellungen Vordefinierte und gemanagte Gruppen von Nutzern Revisionssicherheit mit Archivierungsfunktion Firmenweite Policies (z.b. Datenlöschung, Vorschautexte in Push Notifications, usw.) Service Monitoring und unterschiedliche Admin-Rechte 9

10 Mobile Application Management einer sicheren Messaging App für Unternehmen Mobiler Sicherheits-Layer als Schutz vor Datenverlust Integration in führende MDM/EMM Anbieter Komplett gesicherter und steuerbarer Zugriff (z.b. auf das Firmennetzwerk, durch einzelne Endgeräte, usw.) Automatisierte Roll-Outs auf mobilen Endgeräten Zugriff auf privaten Endgeräten (BYOD) muss gesichert bzw. blockierbar sein. Remote-Löschen von Daten bei Geräteverlust Unternehmensweite Einstellungen zur Datenverwendung (z.b. Verhindern von Copy&Paste von Daten oder Photo Sharing) Geschützter Zugriff auf App durch Passcode Achtung: Wenige Messaging Lösungen bieten professionelles Mobile Application Management. 10

11 Kontakt Infos zu Teamwire: Telefon:

12 Anhang - Über Teamwire Teamwire ist ein schneller, einfach zu benutzender und sicherer Messenger für Unternehmen ( Whatsapp für Unternehmen ). Teamwire hilft Firmen die Produktivität zu steigern, das Whatsapp-Problem zu lösen und verbessert die Kommunikation im Messaging- Zeitalter. Teamwire gewährleistet starken deutschen Datenschutz (inkl. EU-DSGVO) und ist eine verschlüsselte Lösung mit kompletter Enterprise- Administration. 12