Webinar: Smartphone trifft Sicherheitsrichtlinie - von BYOD, COPE & Co.

Größe: px

Ab Seite anzeigen:

Download "Webinar: Smartphone trifft Sicherheitsrichtlinie - von BYOD, COPE & Co."

Kerstin Dunkle
vor 8 Jahren
Abrufe

1 Webinar: Smartphone trifft Sicherheitsrichtlinie - von BYOD, COPE & Co. Michael Föck (Leiter Vertrieb & Marketing und Personal) (Produktmanagement & IT-Security Berater) Mittwoch, 13. März 2013, 11:00 Uhr

2 Agenda Vorstellung Topalis Gruppe TOsecurity: hochwertige Dienstleistung am Perimeter Herausforderungen beim Einsatz von Smartphones Wie kann man den Gefahren beim Einsatz von Smartphones begegnen? Wie kommt man zu Richtlinien? Was muss geregelt werden? Bewertung BYOD Tipps zur Vorgehensweise Michael Föck #2

Gefahren beim Einsatz von Smartphones begegnen? Wie kommt man zu Richtlinien?

3 Vorstellung Topalis Gruppe Michael Föck #3

4 TOsecurity: hochwertige Dienstleistung am Perimeter Unterstützung der Kunden beim stetigen KVP Firewalls & Web Application Firewalls Web & Security (reputationsbasierte Lösungen) MDM und auralis Vulnerability Prüfung Michael Föck #4

Application Firewalls Web & E-Mail Security

5 Ausgewählte Partner Michael Föck #5

6 Herausforderungen beim Einsatz von Smartphones Vermischung unterschiedlicher Nutzungsarten (privat/geschäftlich) Immer und überall einsetzbar und damit mit allen denkbaren Methoden angreifbar Bei vielen Smartphones standen Sicherheitsaspekte bei der Entwicklung nicht im Vordergrund Identität von Nutzern und Gegenseite schwieriger feststellbar Kein blauäugiger Einsatz Michael Föck #6

angreifbar Bei vielen Smartphones standen Sicherheitsaspekte bei der Entwicklung nicht im

7 Quelle: Michael Föck #7

8 Wie kann man den Gefahren beim Einsatz von Smartphones begegnen? Ein wirksamer Schutz besteht aus organisatorischen Maßnahmen und einer Unterstützung durch ein Mobile-Device-Management mit Sicherheitskomponenten. Michael Föck #8

9 Wie kommt man zu Richtlinien? Gib es bereits Regelungen zur Kommunikation, zum Einsatz von Arbeitsmitteln und welche Regelungen gibt es (z.b. EDV, Dienstwagen, Notebooks etc.)? Unterschied Notebook/PC zu Smartphones/Tablets Was kann die Technik leisten und was muss organisatorisch geregelt werden? Risikoanalyse für den Einsatz mobiler Geräte auf Vollständigkeit achten Michael Föck #9

Regelungen gibt es (z.b. EDV, Dienstwagen, Notebooks etc.)?

10 Was muss geregelt werden? Zugriff, Verwendung und Klassifizierung der Unternehmensdaten App-Nutzung (Apps erlauben? Welche Daten die dürfen Apps verwenden?) anwenderbezogene Zugriffsberechtigung und PIN-Unlock geregelter Umgang mit ortsabhängigen Diensten Privatnutzung Michael Föck #10

App-Nutzung (Apps erlauben? Welche Daten die dürfen Apps verwenden?

11 Bewertung BYOD klare Entscheidung treffen und hinterfragen Muss das wirklich sein? eine Vielzahl von Gesetzen spielen eine Rolle sich komplett und umfassend informieren und Risiken genau abwägen die rechtlichen Probleme sind nicht komplett lösbar und beinhalten hohe Restrisiken Michael Föck #11

eine Vielzahl von Gesetzen spielen eine Rolle sich komplett und umfassend

12 Michael Föck #12

13 Tipps zur Vorgehensweise den Einsatz von Anfang an planen und nicht einfach den Tatsachen nachgeben falls erforderlich vorhandene Smartphones 'einfangen' Ziele des Smartphone- Einsatzes genau definieren Überblick über technische Möglichkeiten verschaffen und genau abgrenzen, was kann technisch geregelt werden und was muss organisatorisch geregelt werden Richtlinien vor dem Roll-out festlegen stetige Kontrolle und mögliche Nachbesserungen Michael Föck #13

technische Möglichkeiten verschaffen und genau abgrenzen, was kann technisch geregelt werden und was muss

14 Mobile-Device-Management Die Verwaltung bezieht sich auf die Inventarisierung von Hardware in Organisationen, die Software- und Datenverteilung, sowie den Schutz der Daten auf diesen Geräten. Quelle: Wikipedia Inventarisierung Software/Daten Verteilung Schutz vor Datenverlust Kontrolle über die Daten und Aufbewahrungsort #14

15 MDM - Erfahrungen Inventar-Management Anforderungskatalog Geräte Infrastruktur Zugriff auf interne Resourcen (ERP, CRM, Sharepoint, Intranet) Zentrale Geräteverwaltung / Steuerung Schutz der Unternehmensdaten / Zugriffssteuerung #15

CRM, Sharepoint, Intranet) Zentrale Geräteverwaltung /

16 Geräte Auswahl #16

17 Betriebssystem-Updates #17

18 Hardware Encryption #18

19 App-Support #19

20 Schizophrenie am Telefon Container Lösungen Good Technologies NitroDesk Touchdown Mail Neue Dual-Persona Technologie BlackBerry Balance Samsung Knox #20

21 Infrastruktur #21

22 Infrastruktur #22

23 Zugriff auf interne Ressourcen #23

24 Geräte Verwaltung #24

25 Software & Daten Wie kann Software verteilt werden? Wer hat Zugriff auf welche Daten? Wer prüft die installierten Anwendungen? #25

26 Remote-Wipe Lüge #26

27 Groupware Funktionen Mail-Anhänge filtern Sicherer Zugriff auf Dokumente ermöglichen Datenreduktion ähnlich Blackberry für Exchange #27

28 TOsecurity auralis 2.0 Release: April Neue Funktionen Datenreduktion von Anhängen Apple ios Mobile Control VPN-less Access für interne Ressourcen #28

29 Fazit: Was ist zu tun? Anforderungskatalog Geräte-Auswahl Infrastruktur Datensicherheit Mobile Device Management Infrastruktur Anforderungen prüfen Abwägung Cloud vs on-premise #29

30 Was noch? Private Nutzung klären Sicherheitsrichtlinie erstellen bzw anpassen Nutzungsbedingung erarbeiten Produktlebenszyklus beachten Umsetzung periodisch prüfen Erfahrungen nutzen Workshop im Vorfeld! #30

31 Fragen? Fragen! Michael Föck Leiter Vertrieb & Marketing und Personal Tel./Cell: Produktmanagement & IT-Security Berater Tel./Cell: Topalis Gruppe Thinking Objects GmbH Lilienthalstraße 2/ Korntal/Stuttgart /tosecurity-sicherheitsrichtlinien-mobil / Leistungen / Lösungen /auralis

Ähnliche Dokumente

Zugriff auf Unternehmensdaten über Mobilgeräte

1 Mobility meets IT Service Management 26. April 2012 in Frankfurt Zugriff auf Unternehmensdaten über Mobilgeräte Notwendigkeit und Risiken Ergebnisse einer europaweiten Anwenderstudie Norbert Pongratz,