Aspekte der Datensicherheit bei mobilen Lösungen Mobile im Business, aber sicher!

Transkript

1 Aspekte der Datensicherheit bei mobilen Lösungen Mobile im Business, aber sicher! Veranstaltung: Mobile B2B, IHK Köln, Referent: Dr. Kurt Brand Geschäftsführer Pallas GmbH Pallas GmbH Hermülheimer Straße 8a Brühl information(at)pallas.de

2 Pallas Referenzen Managed Security Service, Secure Hosting, Security Consulting Kunden Engagement Leitung Kompetenzgruppe Sicherheit Mitglied I+K-Ausschuss Initiativen IT-Sicherheit

3 Pallas Referenzen Managed Security Service, Secure Hosting, Security Consulting Kunden Engagement Leitung Kompetenzgruppe Sicherheit Mitglied I+K-Ausschuss Initiativen IT-Sicherheit

4 Mobile im Business - Bewegte Zeiten Was den Markt treibt

5 Ausgangssituation Unternehmen stehen vor der Herausforderung, unterschiedliche mobile Endgeräte mit verschiedenen Betriebssystemen in ihre Netzwerkinfrastruktur zu integrieren. Da schützenswerte Informationen das Firmennetz verlassen, sind Werkzeuge für die Administratoren notwendig, die die Datensicherheit der Endgeräte gewährleisten und ihre Verwaltung ermöglichen.

6 Was kann passieren? Verlust des Gerätewertes Vertrauliche Daten auf dem Gerät gelangen in fremde Hände, private und berufliche Dieb kann Zugangsdaten für Angriffe nutzen: WLAN, VPN, Mailkonto, Internet-Plattformen, Finanzdaten, Smartphone ruft teure, gebührenpflichtige Nummern an Smartphone wird Abhörwanze und Überwachungskamera

7 Smartphones/Pads haben eingebaute Sicherheit Von Haus aus bessere Backup-Möglichkeiten Meist "Sandboxes" für die Apps SW-Verteilung zentral kontrolliert: "Wallet Garden" Apps aus der Ferne zu löschen: "Remote Kill-Switch" Keine Monokultur, besser gerüstet gegen Angriffe

8 aber eben auch eingebaute Angriffsflächen Mobile Device Daten Anwendungen Kommunikation Wireless LAN Mobilfunk Bluetooth Firmen-Infrastruktur Mail-Server Gateways VPN-Device Schutz auf dem Gerät Ende-zu-Ende Verschlüsselung Sicherung Zugang Firmennetz

9 Einbindung von Mobiles in die Unternehmensinfrastruktur Gateways Sicherer Zugang, da kein direkter Zugriff auf Exchange Server Verschlüsselte Verbindung zwischen Endgerät und Gateway

10 aber auch eingebaute Angriffsflächen Mobile Device Daten Anwendungen Kommunikation Wireless LAN Mobilfunk Bluetooth Firmen-Infrastruktur Mail-Server Gateways VPN-Device Schutz auf dem Gerät Ende-zu-Ende Verschlüsselung Sicherung Zugang Firmennetz

11 Schutz auf dem Mobile Device Unbedingt Nie unbeaufsichtigt lassen Apps nur aus vertrauenswürdigen Quellen Updates machen Display-Sperre mit Kennwort (Zugangscode) Automatische Display-Abschaltung nach paar Minuten Geräteverschlüsselung Gerätelöschung nach 10 Falscheingaben des Kennworts Gegebenenfalls Management-Plattform mit zentral durchgesetzten Richtlinien Malware-Schutz Fernlöschungsoption

12 Mobile Device Management-Plattformen Benötigt, wenn mehrere / viele / unterschiedliche Mobiles im Einsatz Verwaltung Management heterogener Geräteinfrastrukturen: Android, iphone, Blackberry, Windows Phone Automatische Inventarisierung der Hard- und Softwarekomponenten für jedes Mobiltelefon Automatische Verteilung von Software und Konfiguration von Anwendungen, Diensten und Funktionen Schutz Definition von Zugriffs- und Benutzerrechten: Policy-Management Sperren des Zugangs zu den Smartphones und Löschen der Daten bei Verlust aus der Ferne

13 Mobile Device Management: Übersicht Produkt Android Apple ios Blackberry Windows Phone 7 MobileIron Ja Ja Sybase Afaria Ja Ja (Ja, Addon zu BES) Ja RIM Blackberry Enterprise Server Ja ubitexx ubi-suite Ja Ja * Dialogs smartman Ja Ja Ja Excitor DME Ja Ja Ja Mobile Device Management Markt ist stark in Entwicklung Unterstützte Features je Gerät stark unterschiedlich * ubitexx ist von RIM gekauft. Ubi-Suite wird erweitert zu einer Multi Plattform Lösung inkl. Blackberry Stand 5/2011 Quelle: Eigene Recherchen

14 Dr. Kurt Brand Pallas GmbH Hermülheimer Straße 8a Brühl information (at) pallas.de