Arbeitskreis "Mobile Security" - 2. Termin Aktuelle Herausforderungen und Lösungsansätze zum sicheren Einsatz mobiler Endgeräte im Unternehmen

Transkript

1 Version Date Name File Arbeitskreis "Mobile Security" - 2. Termin Aktuelle Herausforderungen und Lösungsansätze zum sicheren Einsatz mobiler Endgeräte im Unternehmen 6. August 2013 Dr. Raoul- Thomas Herborg virtual solu)on AG Präsenta)on, solu)on.com 1

2 Megatrend Mobile Präsenta)on, solu)on.com 2

3 Agenda 1. Megatrend Mobile Devices 2. Herausforderungen für Unternehmen 3. Aktuelle Lösungsansätze - Blockieren oder Filtern - Webanwendungen oder Remote Access - Mobile Device Management - Secure Container Lösung - Virtualisierung - App- Wrapping 4. Zusammenfassung und Bewertung 5. Kontakt Präsenta)on, solu)on.com 3

4 Klassische IT stagniert - die Zukun^ ist Mobil Absatz von Smartphones, Tablets, PCs, Notebooks weltweit (in Millionen Geräten) Quelle: basicthinking.de / IDC Präsenta)on, solu)on.com 4

5 Echter Mehrwert für Mitarbeiter und Unternehmen Mitarbeiter: n Werkzeug das privat das Leben erleichtert auch beruflich nutzen n Flexibilität räumlich und zeitlich n Endlose Vielfalt an Anwendungen Unternehmen: n Höhere Produk)vität n n Imagegewinn Anwendungen mit echtem Mehrwert Präsenta)on, solu)on.com 5

6 Das Problem - Mobile Geräte sind keine PCs n n n n n n Höheres Verlustrisiko allein aufgrund des Formfaktors Betrieb in ungesicherten Umgebungen Nicht administrierbar durch Unternehmen Vielfallt von Technologien und So^wareumgebungen Private und geschä^liche Nutzung Kostenkontrolle Präsenta)on, solu)on.com 6

7 Sicherheit ist die zentrale Herausforderung Quelle: Fraunhofer- Ins)tut für sichere Informa)onstechnology: Geht Ihr Smartphone fremd? Präsenta)on, solu)on.com 7

8 Was tun? Präsenta)on, solu)on.com 8

9 Vier wesentliche Herausforderungen aus IT- Sicht Zugriffskontrolle: Wer darf auf Informa)onen zugreifen Kommunika;on: Absicherung der Kommunika)on Datenschutz: Sicherung von Unternehmensdaten auf dem Gerät Zentrale Kontrolle: Management von Unternehmensdaten Präsenta)on, solu)on.com 9

10 1. Blockieren oder Filtern Vordergründig sicher Kein Mehrwert für Nutzer Schutzmechanismen werden umgangen Keine Kontrolle durch Unternehmen Präsenta)on, solu)on.com 10

11 2. Webbasierte Lösungen oder Remote Access Keine sensiblen Daten lokal Kann abgesichert werden (insbesondere Kommunika)on) Bestehende Lösungen können sofort genutzt werden Stark eingeschränkte Usability, da interne Anwendungen nicht tauglich für die Smartphone- Bedienung Nutzung nur online möglich Präsenta)on, solu)on.com 11

12 3. Mobile Device Management Ansatz ist Device Level Security Geräte werden verwaltet (welcher Benutzer hat welches Gerät, So^ware- Verteilung) Bestehende Apps können genutzt werden Einschränkungen seitens der Hersteller Keine Security- Lösung Datenschutzrechtliche Herausforderung Keine Lösung für Bring Your Own Device (BYOD) Präsenta)on, solu)on.com 12

13 4. Secure Container Ansatz ist Applica)on Level Security Apps müssen im Secure Container bereit gestellt werden Eigene Apps o^ nicht integrierbar Kontakte für Telefonie nur bedingt nutzbar Teilweise Einschränkungen bezüglich Usability Trennt geschä^liche und private Daten Hochsichere Lösung kann implemen)ert werden Echte Lösung für das Thema Bring your Own Device Präsenta)on, solu)on.com 13

14 5. Vollständige Virtualisierung Zwei Mobiltelefone in einem Gerät Wechsel zwischen privater und beruflicher Nutzung Interessanter Ansatz, aber derzeit begrenzt marktreif Präsenta)on, solu)on.com 14

15 6. App- Wrapping Neuer Ansatz, Apps in eine gesicherte Umgebung einzubauen Bietet grundsätzlich hohe Sicherheit Austausch von Informa)onen unter den Anwendungen schwierig Scheitert häufig an der Bereitscha^ der App- Anbieter ihre App zu integrieren Präsenta)on, solu)on.com 15

16 Überblick: Ansätze zur Nutzung mobiler Geräte Mobile Device Management Wich)ges Werkzeug zur Verwaltung von mobilen Geräten Viele Anbieter mit sehr unter- schiedlichem Leistungsumfang Beispiellösungen: Sybase, MobileIron, AirWatch, BoxTone Web Browser Remote Desktop Einfach zu implemen)eren Kein Offline- Zugriff Starke Einschränkungen der Usability Beispiele: Citrix, VM Ware, beliebige Browseranwendungen Blocken bzw. Filter Geringer bzw. kein Mehrwert für den Benutzer Mitarbeiter finden o^ andere Wege um auf sensible Daten zuzugreifen Beispiellösungen: Websense Container Lösung Strenge Trennung von geschä^lichen und privaten Daten Teilweise Einschränkungen bei der Usability Beispiellösungen: Good Technology, SecurePIM, TopSecMobile App- Wrapping Hohe Sicherheit möglich App- Hersteller muss einverstanden sein Datenaustausch zwischen den Apps berücksich)gen Beispiellösungen: Mocana Virtualisierung Begrenzt Marktreif Strenge Trennung von geschä^licher und privater Nutzung Beispiellösungen: VMware, ARM, RedBend Präsenta)on, solu)on.com 16

17 Organisa)onen brauchen eine Mobile Strategy Welche Geräte setze ich ein? Wie manage ich die Geräte? Welche Daten dürfen mobil genutzt werden? Welche Mitarbeiter- gruppen? Wie sichere ich die Geräte zuverlässig? Was für Anwendungen stelle ich bereit? Wie sensibel ist mein Geschä^? Bring Your Own Device oder Corporate Geräte? Präsenta)on, solu)on.com 17

18 Zusammenfassung Mobile Endgeräte verbreiten sich in rasendem Tempo im Unternehmensumfeld Getrieben wird dies insbesondere durch die Nutzer (Consumeriza)on of IT) Diese Entwicklung stellt IT- Abteilungen vor große Herausforderungen Lösungsansätze für PCs lassen sich nur bedingt auf mobile Endgeräte übertragen Unternehmen benö)gen eine Mobile Strategie wobei Sicherheit die zentrale Herausforderung ist Zur sicheren Nutzung mobiler Endgeräte gibt es eine Reihe von Strategien und Technologien Secure Container Ansätze erscheinen gerade für sensible Bereiche als gut geeignet Weiterhin rasante Entwicklung im mobile Bereich macht ganz neue Technologien wahrscheinlich Präsenta)on, solu)on.com 18

19 Kontakt Wenn wir für Sie das Unmögliche schaffen sollen: Bire sprechen Sie uns an, wir freuen uns auf Sie! Ansprechpartner: Dr. Raoul- Thomas Herborg virtual solu)on AG Rupprechtstr. 25 D München Phone: solu)on.com solu)on.com Präsenta)on, solu)on.com 19