Für alle Inhaber, Entscheider und Führungskräfte aus mittelständischen Unternehmen Whitepaper Business Security classic Powered by: www.nextbusiness-it.de What s App? Mobile Sicherheit in der Praxis What s App? Mobile Sicherheit in der Praxis
I n neun von zehn mittelständischen Unternehmen fängt der Arbeitstag wie folgt oder ähnlich an: Sie betreten am Morgen Ihr Büro, legen Mappe und Jackett ab und schalten Ihren DesktopRechner an. Sie kontrollieren E-Mail und Voice Box, nehmen gegebenenfalls die Ihnen von Ihrer Assistenz bereitgelegten Notizen in Augenschein und stimmen sich dann auf Ihren jeweiligen Terminplan ein. Klassische Büroräume passen immer weniger in neue Arbeitskonzepte Insofern dieses Szenario auch heute noch weitgehend auf Sie und Ihre Büroprozesse zutrifft, empfehlen wir Ihnen, sich nicht zuletzt auch im Sinne Ihrer Wettbewerbsfähigkeit über eine Neuausrichtung Gedanken zu machen. Aktuellen Verkaufszahlen zufolge sind hier USB-Stick, Notizkalender, Desktop-Rechner oder auch das Schreibtischtelefon gefährdete Arbeitsmittel. An ihre Stelle treten schon heute Geräte des sogenannten Mobile Device. Als Beleg für die Bedeutung des mobilen Business im Folgenden fünf ausgewählte Daten und Fakten: Laut einer aktuellen Erhebung wird sich der Verkauf von Tablet PCs, also flachen, mobilen Kleinrechnern, im Jahr 2011 mit 1,5 Millionen Stück bundesweit nahezu verdoppeln. Fast 90 Prozent derjenigen Arbeitnehmer, die mobile Rechner nutzen, arbeiten damit vorzugsweise oder sporadisch auch außerhalb ihres Büros. Mobiltelefone haben sich ähnlich des Schweizer Taschenmessers zu nützlichen Allzweckwerkzeugen entwickelt. Nahezu jedes fünfte Handy ist heute ein Smartphone, also ein Mobiltelefon mit umfänglicher Funktionalität. Mehr als vier Millionen Deutsche gehen mittlerweile per Handy oder Smartphone ins Internet. Experten gehen davon aus, dass der Mobiltelefon umsatz in 2011 bundesweit um fünf Prozent auf 4,4 Milliarden Euro zunehmen wird. What s App? Mobile Sicherheit in der Praxis 2 Nur sichere mobile Infrastrukturen bringen Vorteile für Unternehmen und Mitarbeiter Wir surfen mit unseren mobilen Wegbegleitern im Netz, laden uns nützliche digitale Applikationen herunter, organisieren unsere Kontakte, kaufen ein, tätigen Bankgeschäfte usw. Ob nun bewusst oder unbewusst wir speichern damit zugleich auch jede Menge sensible Daten auf diesen Geräten. Das macht Smartphones wie auch Tablet PCs zu interessanten Zielen für Datendiebe, neudeutsch Hacker. Denken wir uns zum Beispiel in das folgende Szenario: Sie lassen das handliche Gerät im Restaurant, im Zugabteil, am Flughafen oder im Taxi liegen. Liegen Ihrerseits keine expliziten Sicherheitsvorkehrungen vor, so hat der kundige Finder leichtes Spiel, um an die auf dem Handheld befindlichen Daten heranzukommen. Alle Speicherinhalte lassen sich unter Umständen auf dem angeschlossenen Computer auslesen gesamter E-Mail-Verkehr, Adressen und Kundendaten, gespeicherte Dokumente und die Verbindungsdaten für das Unternehmensnetzwerk inklusive. Betrachten wir das Ganze pragmatisch, so gibt es grundsätzlich zwei sicherheitsrelevante Schwachstellen beim Einsatz von Mobile Device im Unternehmen. Zum einen uns, also den Benutzer, zum anderen das Gerät selbst. Fahrlässig ist es, wenn Sie als IT- und Geschäftsleiter die Verantwortung für die Datensicherheit allein auf Ihre Mitarbeiter legen. In vielen Fällen scheitert dieses Unterfangen entweder an der Arglosigkeit, der Uneinsichtigkeit oder aber schlicht und einfach am fehlenden technischen Verständnis des Einzelnen. Machen Sie Sicherheitsmanagement zur Chefsache! Wirksamer Schutz sensiblen Wissens ist dann zu erwarten, wenn dieses Thema von Ihnen mit der Belegschaft diskutiert, daraufhin gemeinsame verbindliche Richtlinien vereinbart und von Ihnen dann auch das notwendige technische Equipment zur Verfügung gestellt werden. Zu einer mobilen Infrastruktur gehört immer auch ein Mobile-Security-Konzept, um die Informationen des Unternehmens vollständig und wirksam
zu schützen. Klingt plausibel und sollte in der Praxis wie folgt aussehen: wert zu nennen: Jeden Tag werden rund 300.000 neue Smartphones mit Android aktiviert! Sie erstellen ein Sicherheitsfundament, indem Sie die mobilen Endgeräte und die eingesetzte Software, sowohl Security- als auch andere Software, zentral verwalten. Da sich die Einstellungen und Regeln je nach Mitarbeiter und Aufgabenbereich unterscheiden können, legen Sie somit fest, wer welche Berechtigungen in der Nutzung hat. So verwundert es nicht, dass die meistgestellte Frage am ESET-Stand auf der CeBIT 2011 sich nach einer Sicherheitslösung für Android richtete. Als konkrete Anforderungen unter dem Aspekt Sicherheitslösung verstehen wir in diesem Zusammenhang beispielsweise, Sie sorgen für den Schutz der Geräte selbst. Dies impliziert sowohl die physische Diebstahlsicherung als auch die Festlegung von Maßnahmen, die den missbräuchlichen Zugriff auf Geräte- oder Unternehmensdaten verhindern. Sie definieren Rechte, wer mobil auf welche Informationen zugreifen, wer welche Informationen verändern und wer welche Informationen löschen darf. Damit einher geht die Festlegung von Schutzmaßnahmen gegen unerlaubte Aktionen. Sie stellen technische Lösungen zur Verfügung, die mobile Sicherheit überhaupt erst ermöglichen. Android im Unternehmen ist keine Science-Fiction Haben Sie sich mit Android bis dato nicht oder nur rudimentär beschäftigt? Entsprechend ordnen Sie diesen Terminus nach eigenem Gutdünken eher der Lucas schen Star-Wars-Saga denn der Optimierung Ihrer Geschäftsprozesse zu? Dann weit gefehlt. Android ist eines der gegenwärtig bestimmenden Betriebssysteme für Smartphones, Handys, Netbooks sowie weitere mobile Endgeräte. Um Ihnen hier einen Richt- What s App? Mobile Sicherheit in der Praxis 3 1. wie sensibles Unternehmerwissen beim Einsatz von Mobile Device zu schützen ist, 2. unter welchen Voraussetzungen die wesentlichen der Tausenden Android-Apps, also moderne digitale Software, konkrete Vorteile für das Geschäft bringen. In aller Kürze: Apps was ist das? Apps sind kleine Zusatzprogramme, die von Programmierern und Unternehmen entwickelt und über Online-Shops sowie -Portale angeboten werden. Gemessen an den Downloadzahlen stellen diese Helferlein schon heute so etwas wie eine digitale Revolution dar. Android beispielsweise ist erst seit Oktober 2008 auf dem Markt, doch die Anzahl an Applikationen, die uns zum Download bereitstehen, hatte Anfang 2011 bereits die 200.000 überschritten! Beispiele für Business Apps sind standortbezogene Dienste, Anwendungen zur Verwaltung verschiedener Social-Media-Accounts, Empfehlungen, Tracking von Waren und Locations, Taxistandorten oder Firmenfilialen, Verwaltung von Dokumenten und Präsentationen, Ideen, Aufgaben oder auch Gedanken, mobiles CRM und viele weitere mehr. ESET Mobile Security für Android schützt vor Viren, Spam und Datenraub Mit wirksamer Security verhält es sich wie mit einem Flickenteppich: Auch wenn man bei Letztgenanntem immer und immer wieder an porösen oder aufgetrennten Stellen das Nähgarn ansetzt, so ist man dennoch nicht davor gefeit, dass das Konstrukt im nächsten Moment an anderer Stelle wieder aufbricht. In der Regel ist es dann effizienter, gleich einen neuen Teppich zu kaufen, an dem alles dran ist. Machen wir den Schwenk aus dem Haushalt herüber in die Geschäftswelt, so verbin-
4 Maßnahme, um die Deinstallation der Sicherheitssoftware sowie die Veränderung der Einstellungen durch unbefugte Personen zu verhindern (Passwort-Schutz) Blockierung des Geräts per Remote-Befehl (Remote Lock) eingebautes Sicherheitssystem, um sensible Daten und Kommunikationen bei Verlust oder Diebstahl vor unbefugtem Zugriff zu schützen (AntiTheft) Mechanismus zur Auffindung verlorener oder gestohlener Geräte über ein Remote-Kommando (GPS-Ortung) den ganzheitliche ESET-Sicherheitslösungen Antivirensoftware und Schutz vor Malware vorneweg mit pfiffigen Funktionen gegen Datenverlust und -missbrauch. Wesentliche Features von ESET Mobile Security für Android kurz vorgestellt: automatische Prüfung aller auf dem Gerät installierten Anwendungen und Überprüfung aller Android-Applikationen von Drittanbietern, Dateien, Ordnern und SD Memory Karten auf Schadprogramme (Anti-Malware mit Heuristik) im Falle des Geräteverlusts oder -diebstahls: Löschung sämtlicher auf dem Gerät vorhandener Daten per simplem SMS-Kommando, inklusive Kontakten, Nachrichten und Wechseldatenträgern (Remote Löschen) (automatische) Diagnose aller wichtigen Funktionen, wie zum Beispiel Akkulebensdauer, verfügbarer Speicherplatz und laufende Prozesse (Sicherheits-Audit) Weitere Boni: automatische Updates der Signaturdatenbank SMS und MMS Antispam Verwaltung vertrauenswürdiger und weniger vertrauenswürdiger Nummern in einer Black und White List. Unbekannte Nummern sind automatisch blockierbar (SMS/ MMS Antispam). What s App? Mobile Sicherheit in der Praxis intuitive Benutzeroberfläche l
5 In heterogenen Netzwerken wie auch im eigenen Heim suchen Malware-Autoren immerfort nach neuen Wegen, Rechner und Netzwerke für ihre Zwecke zu missbrauchen. Basierend auf der innovativen ThreatSense -Technologie erkennen und entfernen ESET-Produkte proaktiv aktuelle und noch unbekannte Malware, bevor sich diese verbreiten kann. Aus der Sicht von Thomas Uhlemann, Chief Education Manager für ESET in Deutschland Ob nun als Privatanwender oder Unternehmen: Sie sind mit einem einzigartigen Schutzschild gegen alle Arten von Bedrohungen aus dem Internet wie Viren, Würmer, Trojaner, Phishing-E-Mails, Rootkits und andere Malware geschützt. Weitere ESET Informationen zugunsten eines besseren Verständnisses für IT-Sicherheit im Allgemeinen und Mobile Security im Besonderen finden Sie im Internet zum Download unter www.eset.de/download/white-paper. What s App? Mobile Sicherheit in der Praxis
nextbusiness-it Partner bieten mehr! impressum Verlagsanschrift: G+F Verlags- und Beratungs- GmbH kapellenstraße 46 76596 Forbach telefon: (0 72 20) 2 13 telefax: (0 72 20) 2 15 E-Mail: info@gf-vb.de Internet: www.gf-vb.de Geschäftsführer: Andreas r. Fischer redaktion: Jürgen Bürkel v. i. S. d. P., Guntram Stadelmann, Volker neumann Leitung Key-Account-Management: Steffen Guschmann Leitung Strategisches Marketing: Heiko Fischer Produktion: Strattack GmbH Bildnachweis: Alle Bildrechte liegen bei den jeweiligen Eigentümern Dieses Whitepaper einschließlich aller seiner teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des urheberrechtsgesetzes ist ohne Zustimmung des Verlages unzulässig und strafbar. Dies gilt insbesondere für die ganze oder teilweise Vervielfältigung, Bearbeitung, übersetzung, Mikroverfilmung sowie die Einspeicherung oder Verarbeitung in elektronische Medien, elektronische Systeme oder elektronische netzwerke. Alle Angaben, trotz sorgfältiger redaktioneller Bearbeitung, ohne Gewähr. Fremdbeiträge geben nicht unbedingt die Meinung der redaktion wieder. Wir weisen darauf hin, dass hier verwendete Soft- und Hardwarebezeichnungen und Markennamen der jeweiligen Firmen im Allgemeinen warenzeichen-, marken- oder patentrechtlichem Schutz unterliegen. Kurzprofil: Die G+F Verlags- und Beratungs- GmbH setzt sich seit 1993 für die Modernisierung und Wettbewerbsfähigkeit mittelständischer unternehmen in Deutschland und Europa durch den gezielten Einsatz und die konsequente nutzung von Informations- und kommunikationstechnologien ein. Hierbei sieht sich G+F in einer Vorreiterrolle, wenn es um die Entwicklung von Initiativen und partnerbasierten kampagnen sowie um Veranstaltungen für den Mittelstand geht. Das unternehmen moderiert netzwerke, nimmt It-themen punktuell unter die lupe, bereitet diese themen redaktionell auf, vermittelt Entscheidern relevantes Wissen und gibt konkrete Handlungsempfehlungen. Downloads und Videos, Social-Media-updates, unternehmensprofil sowie kontaktmöglichkeiten zu eset finden Sie bei uns im Internet. www.nextbusiness-it.de, Bereich Partner leistungsnehmer von G+F sind sowohl die It-Industrie, mittelständische It-unternehmen und Systemhäuser als auch Messeveranstalter, Verbände und Organisationen. G+F ist unter anderem Initiator des transfernetzwerks BestPractice-It, Veranstalter des Web-tV-Formats cebit Studio Mittelstand sowie Begründer der bundesweiten leitthemenkampagne nextbusiness-it und ist mit Standorten im Zentrum Baden-Badens sowie in den Höhenlagen des nordschwarzwalds vertreten. www.nextbusiness-it.de www.cebit-studio-mittelstand.de www.businessforum-mittelstand.de www.businesslounge-interactive.de
Lassen Sie es sich bloß nicht klauen! Ein gestohlenes Smartphone bedeutet gestohlene Daten. Ein ungeschütztes Mobiltelefon stellt eine ernste Bedrohung dar, wenn es gestohlen oder gehackt worden ist. Vertrauliche Daten und Kontakte sind eine Fundgrube für Verbrecher. Verhindern Sie den Missbrauch Ihres Telefons. Schützen Sie es mit ESET Mobile Security! ESET Mobile Security Echtzeit-Dateischutz und On-Demand Prüfung Blockt unerwünschte SMS/MMS Remote Löschung - löscht Daten auf SMS-Befehl Diebstahlschutz - verhindert unautorisierten Zugriff www.eset.de