Mobile Device Security Risiken und Schutzmaßnahmen November 2014, Stuttgart

Transkript

1 Mobile Device Security Risiken und Schutzmaßnahmen November 2014, Stuttgart

2 Mobile Device Security Risiken und Schutzmaßnahmen November 2014 Mobile Endgeräte verändern wesentlich unseren Alltag sowohl im Privatleben wie auch in der Arbeitswelt. Die Hersteller von Tablet Computern verzeichnen Rekordumsätze und laut BITKOM entfallen mittlerweile 96 Prozent des Mobiltelefonmarkts auf Smartphones. Dazu kommt der standardmäßige Einsatz von Notebooks für Außendienstmitarbeiter. Bring Your Own Device (BYOD) erscheint vielen Unternehmen und Behörden als interessante Möglichkeit, die Arbeitsprozesse zu verbessern und Kosten einzusparen. Allerdings gibt es auch Schattenseiten. Praktisch alle modernen Mobilgeräte sind netzwerkfähig und erweiterbar durch externe Anwendungen ( Apps ). Was im privaten Einsatz vorteilhaft ist, führt im Einsatz in größeren Unternehmen und Behörden zu Sicherheitsproblemen. Täglich erscheinen in den einschlägigen Medien Berichte über neuen Sicherheitslücken mobiler Geräte. Die Hersteller der mobilen Geräte setzen den Fokus bei der Entwicklung der Geräte stark auf Usability und weniger auf Security. Daher sind für den sicheren Einsatz mobiler Geräte innerhalb einer Behörde oder eines Unternehmens viel Wissen und Eigeninitiative erforderlich. In diesem Seminar erfahren Sie anhand praktischer Beispiele, welchen Risiken mobile Endgeräte ausgesetzt sind, ob und unter welchen Voraussetzungen BYOD für Ihre Institution ratsam und praktikabel ist und wie Sie Sicherheitsrisiken im Organisationsumfeld vermeiden können. Referent: Tobias Elsner, IT Engineering, IT Security Resulter, EC Council Certified Ethical GmbH Weitere Informationen finden Sie unter: Ort: Stuttgart zentral gelegenes Konferenzzentrum (Maritim-Hotel oder vergleichbarer Standard) Gebühr: 1.250,- Euro zzgl. Mwst

3 THEMENüBERBlICK: 5. November, 13:00 18:00 Uhr 6. November, 8:30 17:00 Uhr 7. November, 8:30 15:00 Uhr Was versteht man unter Mobilen Endgeräten Smartphones, Tablets, Notebooks, mobile Datenerfassungsgeräte Hinweis auf Compliance-Themen (keine Rechtsberatung!) Rechtliche Aspekte, Betriebsrat Übersicht über typische Bedrohungen Datenverlust durch Defekt Diebstahl/Verlust des Gerätes Gewollte Manipulation (Rooten / Jailbreak) Unsichere Programme / Apps Schadsoftware Gefährdungen der Kommunikationswege (MITM, Abhören ) Injectionangriffe Sicherheit der Daten auf den Mobilgeräten Authentisierung: Sperrbildschirm, Fingerprintsensoren etc. Datensicherung Antivirenlösungen Der (Un-)Sinn von Personal Firewalls Datenverschlüsselung FDE (und mögliche Angriffe) Fernlöschung Verwaltung mobiler Geräte Klassisches Softwaredeployment und Imaging Mobile Device Management für Smartphones Unterschiedliche Ansätze des MDM & MDS, Vergleich der Suites Schwächen der unterschiedlichen lösungen ( Cloud, SAAS, Container etc.) Bring Your Own Device Vor- und Nachteile Sicherheit der Übertragungswege VPN-lösungen Compliance-Abfragen vor VPN-Einwahl bei Notebooks Cryptophone iphone-hack & MITM auf Exchange-Passwort SMS Mitlesen GSM-Sicherheit GSM-Hack

4 Die Cyber Akademie Zentrum für IT-Sicherheit Die Cyber Akademie ist ein unabhängiges Ausbildungs- und Kompetenzzentrum für Informationssicherheit und Datenschutz. Die Ausbildungs- und Informationsveranstaltungen der Cyber Akademie sind auf den spezifischen Bedarf von Behörden- und Unternehmensleitungen, Führungskräften und Mitarbeitern in landes- und Kommunalverwaltungen sowie Sicherheitsbehörden und kirchlichen Organisationen ausgerichtet. Anerkannte Experten aus Wissenschaft, Verwaltung und Industrie vermitteln praxisnah rechtliche Grundlagen, technologische Entwicklungen, Risikoanalyse und -management, Schutzmaßnahmen, organisatorische Herausforderungen, aktuelle Methoden und zukünftige Gefahrenpotenziale. Die Veranstaltungen der Cyber Akademie finden bundesweit in ausgewählten Konferenzzentren - auf Anfrage auch als In-House-Veranstaltungen vor Ort - statt. Die Cyber Akademie bietet als höchste Ausbildungsstufe auch Zertifizierungsseminare nach internationalen Standards an. Prüfung und Zertifikatausstellung nach erfolgreich bestandener Prüfung werden durch die Personenzertifizierungsstelle von TüV Rheinland vorgenommen. Die Cyber Akademie ist Partner der Allianz für Cyber-Sicherheit, einer Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI) in Zusammenarbeit mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. (BITKOM). Weitere Informationen unter:

5 ANMELDUNG Fax-Anmeldung an: +49(0) head Online-Anmeldung unter: Ja, ich nehme am Seminar Mobile Device Security Risiken und Schutzmaßnahmen vom 5. bis 7. November 2014 in Stuttgart zum Preis von 1.250,- Euro zzgl. MwSt. teil. Firma/Behörde*: Abteilung*: Funktion*: Vorname*: Straße*: PlZ*: Personalisierte *: Freiwillige Angaben: Titel / Dienstrang: Telefon: Name*: Ort*: Die mit* gekennzeichneten Felder sind für eine Anmeldung unbedingt erforderlich. Fax: Ansprechpartnerin für organisatorische Fragen: Julia Kravcov, Veranstaltungsmanagement Tel.: +49(0) Fax: +49(0) julia.kravcov@cyber-akademie.de Eine Anmeldung mit diesem Formular oder unter ist Voraussetzung für die Teilnahme. Die Teilnahmegebühr versteht sich zzgl. gesetzlicher Mehrwertsteuer und beinhaltet Mittagessen, Erfrischungs- und Pausengetränke und die Dokumentation/Tagungsunterlagen. Die Teilnehmerzahl ist begrenzt. Zusagen erfolgen deswegen in der Reihenfolge der Anmeldungen. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung per und eine Rechnung per Post. Bei Stornierung der Anmeldung bis zwei Wochen vor Veranstaltungsbeginn wird eine Bearbeitungsgebühr in Höhe von 100,- Euro zzgl. MwSt. erhoben. Danach oder bei Nicht erscheinen des Teilnehmers wird die gesamte Tagungsgebühr berechnet. Selbstverständlich ist eine Vertretung des angemel - deten Teilnehmers möglich. Mit dieser Anmeldung erkläre ich mich mit den Allgemeinen Geschäftsbedingungen des Veranstalter einverstanden: siehe unter: Bildnachweis: aeroking/fotolia.de (Innenseiten), Sergiy Serdyuk/ - fotolia.de, BS/Archiv/Dombrowsky (Titel)