Smartphones & Tablets in Unternehmen Mobile Device Security

Präsentation zum Thema: "Smartphones & Tablets in Unternehmen Mobile Device Security"—  Präsentation transkript:

1

2 Smartphones & Tablets in Unternehmen Mobile Device Security
Inhalt Mobile Security Smartphones & Tablets in Unternehmen Mobile Device Security Anforderung Mobile Device Security Lösungsansätze

3 Mobile E-Mail-Flotte in Unternehmen - 2007
RIM Blackberry

4 Analysten: Canalys 100 Mio. verkaufte Smartphones Q Weltweit

5 Analysten: Vanson Bourne, 2010
Zahl der privaten Smartphones in Unternehmen steigt Aufhebung der Grenzen (Geschäftlich und Privat) erhöht den Komplexitätsgrad und das Sicherheitsrisiko 28% der Unternehmen hatten einen Sicherheitseinbruch, durch nicht gesicherte private mobile Geräte erlitten. (2009)

6 Tablets in Unternehmen
Mehr als 65% der Fortune 500 Unternehmen sind dabei das iPad einzuführen oder benutzen es schon Unzählige Unternehmensapplikationen (Webex, SAP, iWork, Citrix, uvm.) Deutscher Bundestag: Jeder zweite Abgeordnete hat ein iPad „Es erleichtert uns die Arbeit, weil wir uns schneller informieren können, s sofort beantworten können“ (Dieter Wiefelspütz, SPD)

7 Analysten: Forrester 2011 2015 werden ⅓ der US Online-User einen Tablet besitzen

8 Mobile Geräte im Unternehmen – heute
Apple Palm Android iPhone RIM Pre Moto Cliq Windows Blackberry Symbian Samsung Jack i637 Nokia E71x

9 Mobile Geräte im Unternehmen – und morgen
Apple Palm Android HTC Hero HTC G1/G2 iPod Touch iPhone RIM Pre Pixie Moto Cliq Samsung Galaxy Windows Blackberry Symbian Sprint HTC Snap Nokia E75 HTC Touch Pro2 HTC Ozone Samsung Jack i637 Nokia E71x

10 …und es werden täglich mehr!
Apple Palm Android HTC Hero HTC G1/G2 iPod Touch iPhone iPad RIM Pre Pixie Moto Cliq Samsung Galaxy Windows Blackberry Symbian Sprint HTC Snap Nokia E75 HTC Touch Pro2 HTC Ozone Samsung Jack i637 Nokia E71x

11 Smartphones im Unternehmen Mobile Device Security
Inhalt Mobile Security Smartphones im Unternehmen Mobile Device Security Anforderung Mobile Device Security Lösungsansätze

12 Mobile Device Security
Gründe für den Einsatz von Smartphones Smartphones und Tablets aus Unternehmenssicht: s, Kontakte, Termine & Dokumente immer und überall im Zugriff! Keine Unterscheidung zwischen vertraulichen und öffentlichen Daten: Alle Daten werden mit den Mobile Devices synchronisiert! Fazit: Mobile Devices teilen sich mit dem Notebook die gleichen Sicherheitsanforderungen!

13 Lookout - app genome project
Gefährlicher Zugriff von Apps auf vertrauliche Daten

14 Android – Der SMS Trojaner
Eigentlich wollten Sie nur einen tollen Movie Player...

15 Android - Baseball Superstars 2010
Eigentlich wollten Sie nur Baseball spielen…

16 Android – Baseball Superstars 2010 = Geinimi Trojan (GPS- und SMS Spionage + Backdoor)
In Wirklichkeit hinterlassen Sie einem Wildfremden, ein vollständiges Bewegungsprofil und Zugang zu Ihrem Smartphone…

17  Apps sind nicht auf den Store beschränkt und somit unkontrollierbar
Google - Android Sicherheitsforscherin Georgia Weidman hat ein Botnetz für die Hosentasche entwickelt Spam-SMS Denial-of-Service-Angriffe Netzinfrastruktur stören Nutzer bekommt nichts mit  Apps sind nicht auf den Store beschränkt und somit unkontrollierbar

18 Apple iOS Sicherheitslücken (Auszüge)
11/2009: Erster Wurm (Ikee) – Rick Astley 03/2010 Pwn2Own 2010 (CanSecWest-Konferenz): Hack in 20 Minuten - Auslesen des iPhones über manipulierte Webseiten 05/2010: Auslesen eines verschlüsselten iPhones 3GS über USB mit Ubuntu 06/2010 iOS 4 schließt 65 Sicherheitslücken 08/2010: Zugriff mittels manipulierter PDF auf das System (Jailbreak) 11/2010 iOS schließt 40 Sicherheitslücken

19 iPhone – Jailbreak durch Besuch einer Webseite
Schwachstelle im Browser Jailbreak durch Aufruf einer Webseite Gefahr: Unbekannte Software wird installiert Zukunft: Webseiten die Schadcode installieren

20 Datenverschlüsselung
iOS Seit iPhone 3GS: durchgehende Datenverschlüsselung des Flashspeichers via Jailbreak, sind über die USB-Schnittstelle Flashinhalte im Klartext sieht standardmäßig keinerlei Verschlüsselung vor  Nur durch Zusatzsoftware Android

21 Smartphones im Unternehmen Mobile Device Security
Inhalt Mobile Security Smartphones im Unternehmen Mobile Device Security Anforderung Mobile Device Security Lösungsansätze

22 Anforderungen: Mobile Device Security
Authentifizierung Device Wipe (Remote oder Lokal) Applikationssteuerung Echtzeit-Überwachung Datenverschlüsselung Over the Air (OTA) Deployment Remote Help und Self Service

23 Anforderungen: Mobile Device Security
Schnittstellenkontrolle Hersteller und OS unabhängig Asset Management User Profile

24 Smartphones im Unternehmen Mobile Device Security
Inhalt Mobile Security Smartphones im Unternehmen Mobile Device Security Anforderung Mobile Device Security Lösungsansätze

25 Lösungsansätze #1 Restriktiv
Strikte Einhaltung der Sicherheits-Richtlinien Beschränkung auf unterstützte Systeme Verzicht auf andere mobile Systeme (Smartphones & Tablets) Secure Application Delivery Kernfunktionen + Kalender + Kontakte  BlackBerry! #2 Alternativ

26 Lösungsansätze #3: Akzeptanz des Risikos  Problem:
Grundverschiedene Betriebssysteme Ständig wechselnde Geräte Unterschiedliche Definition von „Sicherheit“ Zum Teil eigene „Lösungen“

27 Anbieter von Mobile Security Lösungen
MobileIron Trustdigital Cloudsync Credant GuardianEdge Check Point Microsoft Good Technology

28 Good for Enterprise

29 Good for Enterprise

30 Sicherheit & Wipe Erzwingt Passworteingabe bei Applikationsstart
Remote Wipe löscht alle - und ausschließlich - Geschäftsdaten.

31 Verwaltung der Anhänge
Verbleiben im Cache des gesicherten Containers Ältere Anhänge werden durch neuere ersetzt Good Mobile Control Attachments Policy Anhänge geblockt durch die IT Policy. Anhänge geblockt über die Dateigröße. Anhänge geblockt durch den Dateinamen Anhang Manager

32 Good Mobile Control

33 Good Mobile Control Administration
Zentrale Verwaltung für gesicherte mobile Geräte Plattformübergreifender Support für iOS, Android, Palm webOS, Windows Mobile und Symbian Keine Desktop Software erforderlich Integration mit Portalen und Prozessen Administration Web-basierte Konsole API

34 Good for Enterprise

35 Anforderungen: Mobile Device Security - Good for Enterprise
Authentifizierung Device Wipe (Remote oder Lokal) Applikationssteuerung Echtzeit Überwachung Datenverschlüsselung Over the Air (OTA) Deployment Remote Help und Self Service X

36 Anforderungen: Mobile Device Security - Good for Enterprise
X Schnittstellenkontrolle Hersteller und OS unabhängig Asset Management User Profile

37 Zusammenfassung iPhone, iPad, Android, Windows Mobile & Co. haben sich etabliert Administrativer Aufwand steigt um ein Vielfaches ohne zusätzliche Software Eingebaute Sicherheitsfeatures sind nicht mit denen von BlackBerry zu vergleichen Geräte können ohne Zusatzsoftware nicht sicher betrieben werden Good Technology bietet aus unserer Sicht mit Good for Enterprise eine Lösung

38 Vielen Dank für Ihre Aufmerksamkeit!