mediatest digital DuD 2014 Sicheres Mobile Application - Sichere App-Kataloge für Produktivität im Unternehmen - Automatisches Enforcement über Ihr MDM - 360 Grad Managed Services / Beratung / Optimierung mediatest digital GmbH Kurzportrait USP: einzigartige Sicherheits-Plattform Application Security Center, inkl. multi-dimensionaler App-Prüfung, Risiko und Enforcement auf Mitarbeitergeräten mittels MDM. Kunden & Partner: Entwickler, Unternehmen, Medien, darunter: TÜViT, BSI/UAG4 mobile Sicherheit, Bundesinnenministerium, Deutsche Post, RWE, Lufthansa, Deutsche Bahn. 2010: IT-, Rechts- und Datenschutzexperten, Medien-Wissenschaftler 2014: Joint Venture mit TÜViT/TÜV Nord (u.a. Zertifizierung, Produkte, ASC) Unternehmen heute: >30 Mitarbeiter (Labor, Entwicklung, Vertrieb, ) Auszug Kunden Auszug Partner Bundesamt für Sicherheit in der Informationstechnik 1
Unser Anspruch Als mediatest digital machen wir unseren Erfahrungs- und Technologievorsprung zum Wettbewerbsvorsprung unserer Kunden, indem wir Agilität, Innovationskraft, Erfahrung und Sicherheit optimal kombinieren. Einzigartiges Leistungsspektrum App Risiko App Sicherheits- Richtlinien Trusted App Directory Trusted App Zertifizierung MDM Beratung Prozess Beratung Sicheres Instant Messaging Partner- Lösungen 2
Mobile Application : Sichere Apps im Unternehmen. Application (MAM) Mit dem Trusted App Directory ergänzen Sie Ihr MDM / EMM um die zentrale Lösung für das Risikomanagement von geschäftlich genutzten mobilen Applikationen. Information (MIM) Enterprise Mobility (EMM) Mobility Consulting (EMC) Device (MDM) Welche Apps dürfen geschäftlich genutzt werden? Welche Apps müssen gesperrt werden? Welche Prozesse müssen bei App- Anfrage- und Freigabeprozessen berücksichtig werden? Wie werden die Sicherheitsergebnisse technisch auf den Geräten durchgesetzt? Ausgefeilter Lösungsprozess für MAM Identifikation Status Quo (Soll-/Ist- Analyse) Best Practices Konzept (Prozesse, Workshop, Dokumentation) Integration Konfiguration Sicherheits- Matrix Begleitung bei Teststellung Automatisches Enforcement über MDM Iteration Fortlaufendes Risiko-Profiling Vorstellung neuer, innovativer Lösungen Wettbewerbs- Vorsprung! 3
Bei uns ist ja noch nichts Schlimmes passiert Bedrohung von Unternehmensdaten SharePlus Office Mobile Client*: Supportanfragen, die auch Log-Dateien enthalten können, werden unverschlüsselt übertragen Anmeldedaten und Informationen zum Sharepoint-Server können an unbefugte Dritte gelangen CNN for ipad: Benutzername, Passwort und E- Mailadresse werden unverschlüsselt übermittelt Account-und Datendiebstahl möglich Das Örtliche: IMEI und MAC- Adresse werden an Tracking-Netzwerk übertragen Bewegungsprofile von Mitarbeitern und GF für Dritte einsehbar Eurosport: Benutzername und Passwort werden unverschlüsselt übertragen Account-Diebstahl möglich Quizduell: Android-ID, IMEI und installiertes App- Portfolio werden verschlüsselt an Analytics- und Werbenetzwerke übertragen Profilerstellung möglich Stand: April 2014 4
Die Lösung im Einzelnen Maximale Sicherheit mittels multidimensionaler App-Analyse 360 App- Security Manuelle Prüfung der Kern- Funktionen Security Prüfung (White Hat, Man-in-the- Middle, ) Anti-Virus- Prüfung Automatische Analyse der Permissions Rechtliche Prüfung (AGB, BDSG) 5
Sichere Apps im Trusted App Directory Voller Zugriff auf 750+ getestete prominente Apps (alle OS) Stetig wachsende App-Auswahl für alle Betriebssysteme Sicherheits-Ampel und Detail-Testreport zu jeder App Transparente Sicherheitskriterien (UAG4/BSI) Regelmäßige Überprüfung neuer App-Versionen Modulares System für Zusatzleistungen & Managed Services TAD Einsatzmöglichkeiten MDM- Easy-Connector Mittels der standardisierten Schnittstellen easy-connect wird das App-Directory in Ihr MDM und in die dort definierten Policies integriert. 6
Inhalte: Trusted App Directory Als Auswahl bieten wir Ihnen eine repräsentative Auswahl an Apps, die alle gängigen und notwendigen Funktionen abdecken. Darunter befinden sich sichere Apps für: Reise- und Reiseplanung (Bahn, Taxi, Hotel, etc.) Nachrichten Kommunikation (SMS, Chat etc.) Dokumentenerstellung, -Verarbeitung und -Ablage Freizeit/Unterhaltung (Musik, Video, Sport, Wetter, etc.) Internationale Standorte (optional) TAD Distribution & Kompatibilität TAD Push/Pull für Intranet oder PDF-Policies MDM-Easy-Connector in alle Systeme: Airwatch, Mobile Iron, Afaria, 7P, IBM etc TAD App: Mobile Client als Anwender Info 7
Vier Argumente für den Einsatz des TAD Kosten sparen und Ressourcen schonen Sicherheits-Niveau erhöhen Risiko und Haftung minimieren Interne Prozesse vereinfachen und standardisieren Vereinfachung, Zeitersparnis, Produktivität Konfiguration der Leistungen Leistungspaket für Zusatzfeatures Auswahl der Managed Services Integration und Produktivbetrieb Innerhalb von zwei Wochen schalten wir Ihnen das Portal und damit das TAD und die Integration in Ihr MDM frei und Sie können produktiv gehen. Für ein Angebot benötigen wir lediglich folgende Informationen: Anzahl der Geräte Laufzeit 24-36 Monate Betriebssystem(e) ggf. Auswahl Länder ggf. App-Aufwuchs 8
Kontakt Tobias Berlin, CEO mediatest digital GmbH Goseriede 4 30159 Hannover Tel. 0511.353 994 22 berlin@mediatest-digital.com www.mediatest-digital.com www.appsecuritycenter.com www.apptesting.de 9