Mobile Device Security Risiken und Schutzmaßnahmen

Transkript

1 Mobile Device Security Risiken und Schutzmaßnahmen Februar 2014, Hamburg Mai 2014, Köln August 2014, Berlin November 2014, Stuttgart

2 Mobile Device Security Risiken und Schutzmaßnahmen Einleitung Mobile Endgeräte verändern wesentlich unseren Alltag sowohl im Privatleben wie auch in der Arbeitswelt. Bring Your Own Device (BYOD) erscheint vielen Unternehmen und Behörden als interessante Möglichkeit, Arbeitsprozesse zu verbessern und Kosten einzusparen. Allerdings gibt es auch Schattenseiten:Praktisch alle modernen Mobiltelefone sind netzwerkfähig und erweiterbar durch externe Anwendungen ( Apps ). Was im privaten Einsatz vorteilhaft ist, führt im Einsatz in größeren Organisationen zu Sicherheitsproblemen. Täglich erscheinen in den Medien Berichte über neue Sicherheitslücken mobiler Geräte, vor allem Smartphones rücken zunehmend in den Fokus von Angreifern. Nutzen für die Teilnehmer Wir zeigen Ihnen anhand praktischer Beispiele und Demonstrationen, welchen Angriffsmöglichkeiten und Risiken mobile Endgeräte ausgesetzt sind und wie Sie Sicherheitsrisiken im Organisationsumfeld vermeiden können. Sie erkennen, ob und unter welchen Voraussetzungen BYOD in Ihrer Institution ratsam und praktikabel ist und wie Mobile Devices verwaltet werden können. Sie lernen technische Möglichkeiten zur Absicherung von Mobilgeräten im Allgemeinen und Smartphones im Speziellen kennen. Zielgruppe Insbesondere CIO s, IT-Sicherheitsbeauftragte, Informationssicherheitsberater, IT-Leiter, IT-Administratoren, aber auch z. B. IuK-Verantwortliche in Polizeibehörden und Datenschutzbeauftragte. Referent: Tobias Elsner, IT Engineering, IT Security Resulter, EC Council Certified Ethical GmbH Weitere Informationen finden Sie unter: Ort: Hamburg, Köln, Berlin, Stuttgart Die Seminare werden jeweils an zentral gelegenen Konferenzzentren (Maritim- Hotel oder vergleichbarer Standard) durchgeführt. Der konkrete Ort wird in der Regel spätestens zwei Wochen vor Seminarbeginn bekanntgegeben. Gebühr: 1.250,- Euro zzgl. Mwst 2014

3 THEMEnüBERBLICK: 1. Tag, 13:00 18:00 Uhr Einleitung Um welche Mobile Devices geht es? Was ist das Besondere an mobilen Endgeräten? Übersicht über typische Bedrohungen für Mobilgeräte Datenverlust durch Defekt;Diebstahl/Verlust des Gerätes Bewusste Manipulation (Rooten / Jailbreak) Unsichere Programme bzw. Apps Gezielte Angriffe THEMEnüBERBLICK: 2. Tag, 8:30 17:00 Uhr Sicherheit der Daten auf den Mobilgeräten Welche Daten sind in der Regel betroffen? Authentisierung: Sperrbildschirm und was noch? Password-Sicherheit Verschlüsselung der Daten durch das System Vergleich der Plattformen bzgl. Verschlüsselung (ios, Android, Blackberry, Windows) Verschlüsselung der Daten durch Applikationen Sicherheitsfeatures von speziellen Systemen wie Kryptotelefone oder Samsung KnOX Verwaltung mobiler Geräte als wichtiger Sicherheitsbaustein Warum Mobile Device Management? Was kann auf den einzelnen Plattformen überhaupt verwaltet werden? übersicht über verschiedene Mobile Device Management-Lösungen Sicherheitsimplikationen durch Bring Your Own Device bzw. Private Use Of Company Equipment THEMEnüBERBLICK: 3. Tag, 8:30 15:00 Uhr Sicherheit der Übertragungswege Mobilfunkverfahren: GSM, GPRS/EDGE, UMTS/HSPA, LTE Angriffe gegen GSM & Co. Kryptotelefone Gefahren durch die nutzung von WLAn Gefahren durch die nutzung von Bluetooth und nfc

4 Die Cyber Akademie Zentrum für IT-Sicherheit Die Cyber Akademie ist ein unabhängiges Ausbildungs- und Kompetenzzentrum für Informationssicherheit und Datenschutz. Die Ausbildungs- und Informationsveranstaltungen der Cyber Akademie sind auf den spezifischen Bedarf von Behörden- und Unternehmensleitungen, Führungskräften und Mitarbeitern in Landes- und Kommunalverwaltungen sowie Sicherheitsbehörden und kirchlichen Organisationen ausgerichtet. Anerkannte Experten aus Wissenschaft, Verwaltung und Industrie vermitteln praxisnah rechtliche Grundlagen, technologische Entwicklungen, Risikoanalyse und -management, Schutzmaßnahmen, organisatorische Herausforderungen, aktuelle Methoden und zukünftige Gefahrenpotenziale. Die Veranstaltungen der Cyber Akademie finden bundesweit in ausgewählten Konferenzzentren - auf Anfrage auch als In-House-Veranstaltungen vor Ort - statt. Die Cyber Akademie bietet als höchste Ausbildungsstufe auch Zertifizierungsseminare nach internationalen Standards an. Prüfung und Zertifikatausstellung nach erfolgreich bestandener Prüfung werden durch die Personenzertifizierungsstelle von TüV Rheinland vorgenommen. Die Cyber Akademie ist Partner der Allianz für Cyber-Sicherheit, einer Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI) in Zusammenarbeit mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. (BITKOM). Weitere Informationen unter:

5 ANMELDUNG Fax-Anmeldung an: +49(0) Online-Anmeldung unter: head Ja, ich nehme am Seminar Mobile Device Security Risiken und Schutzmaßnahmen am Februar 2014 in Hamburg Mai 2014 in Köln August 2014 in Berlin November 2014 in Stuttgart zum Preis von jeweils 1.250,- Euro zzgl. MwSt. teil. Ansprechpartnerin für organisatorische Fragen: Julia Kravcov, Veranstaltungsmanagement Tel.: +49(0) Fax: +49(0) Firma/Behörde*: Abteilung*: Funktion*: Vorname*: Straße*: PLZ*: Personalisierte *: Datum/Ort/Unterschrift*: Freiwillige Angaben: Titel / Dienstrang: name*: Ort*: Eine Anmeldung mit diesem Formular oder unter ist Voraussetzung für die Teilnahme. Die Teilnahmegebühr versteht sich zzgl. gesetzlicher Mehrwertsteuer und beinhaltet Mittagessen, Erfrischungs- und Pausengetränke und die Dokumentation/Tagungsunterlagen. Die Teilnehmerzahl ist begrenzt. Zusagen erfolgen deswegen in der Reihenfolge der Anmeldungen. nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung per und eine Rechnung per Post. Bei Stornierung der Anmeldung bis zwei Wochen vor Veranstaltungsbeginn wird eine Bearbeitungsgebühr in Höhe von 100,- Euro zzgl. MwSt. erhoben. Danach oder bei nicht erscheinen des Teilnehmers wird die gesamte Tagungsgebühr berechnet. Selbstverständlich ist eine Vertretung des angemel - deten Teilnehmers möglich. Mit dieser Anmeldung erkläre ich mich mit den Allgemeinen Geschäftsbedingungen des Veranstalter einverstanden: siehe unter: Telefon: Fax: Die mit* gekennzeichneten Felder sind für eine Anmeldung unbedingt erforderlich. Bildnachweis: aeroking/fotolia.de (Innenseiten), Sergiy Serdyuk/ - fotolia.de, BS/Archiv/Dombrowsky (Titel)