© 2011 | magellan netzwerke gmbh mobile devices | smartphones & tablets im unternehmen referent...
TRANSCRIPT
![Page 1: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/1.jpg)
© 2011 | magellan netzwerke GmbH
Mobile Devices | Smartphones & Tablets im Unternehmen
Referent Eugen Neufeld
![Page 2: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/2.jpg)
Folie 2
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Inhalt
Mobile Security
• Smartphones & Tablets in Unternehmen
• Mobile Device Security
• Anforderung Mobile Device Security
• Lösungsansätze
![Page 3: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/3.jpg)
Folie 3
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Mobile E-Mail-Flotte in Unternehmen - 2007
RIM
Blackberry
![Page 4: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/4.jpg)
Folie 4
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Analysten: Canalys
• 100 Mio. verkaufte Smartphones Q4 2010 Weltweit
![Page 5: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/5.jpg)
Folie 5
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
• Zahl der privaten Smartphones in Unternehmen steigt
• Aufhebung der Grenzen (Geschäftlich und Privat)
• erhöht den Komplexitätsgrad und das Sicherheitsrisiko
• 28% der Unternehmen hatten einen Sicherheitseinbruch, durch nicht gesicherte private mobile Geräte erlitten. (2009)
Analysten: Vanson Bourne, 2010
![Page 6: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/6.jpg)
Folie 6
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
• Mehr als 65% der Fortune 500 Unternehmen sind dabei das iPad einzuführen oder benutzen es schon
• Unzählige Unternehmensapplikationen (Webex, SAP, iWork, Citrix, uvm.)
• Deutscher Bundestag:– Jeder zweite Abgeordnete hat ein iPad– „Es erleichtert uns die Arbeit, weil wir uns schneller informieren können, E-Mails sofort
beantworten können“ (Dieter Wiefelspütz, SPD)
Tablets in Unternehmen
![Page 7: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/7.jpg)
Folie 7
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Analysten: Forrester 2011
• 2015 werden ⅓ der US Online-User einen Tablet besitzen
![Page 8: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/8.jpg)
Folie 8
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Mobile Geräte im Unternehmen – heute
iPhone
Samsung Jack i637
Pre
WindowsSymbian
PalmAndroid
Moto Cliq
Apple
Nokia E71x
RIM
Blackberry
![Page 9: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/9.jpg)
Folie 9
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Mobile Geräte im Unternehmen – und morgen
iPhone
Samsung Jack i637
Pre
WindowsSymbian
PalmAndroid
Moto Cliq
Apple
Nokia E71x
RIM
Blackberry
iPod Touch
Pixie
HTC OzoneSprint HTC Snap HTC Touch Pro2 Nokia E75
HTC Hero
Samsung Galaxy
HTC G1/G2
![Page 10: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/10.jpg)
Folie 10
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
…und es werden täglich mehr!
iPhone
Samsung Jack i637
Pre
WindowsSymbian
PalmAndroid
Moto Cliq
Apple
Nokia E71x
RIM
Blackberry
iPod Touch
Pixie
HTC OzoneSprint HTC Snap HTC Touch Pro2 Nokia E75
HTC Hero
Samsung Galaxy
HTC G1/G2
iPad
![Page 11: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/11.jpg)
Folie 11
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Inhalt
Mobile Security
• Smartphones im Unternehmen
• Mobile Device Security
• Anforderung Mobile Device Security
• Lösungsansätze
![Page 12: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/12.jpg)
Folie 12
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Mobile Device Security
Gründe für den Einsatz von Smartphones
• Smartphones und Tablets aus Unternehmenssicht:E-Mails, Kontakte, Termine & Dokumente immer und überall im Zugriff!
• Keine Unterscheidung zwischen vertraulichen und öffentlichen Daten:Alle Daten werden mit den Mobile Devices synchronisiert!
• Fazit: Mobile Devices
teilen sich mit dem Notebook die gleichen Sicherheitsanforderungen!
![Page 13: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/13.jpg)
Folie 13
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Lookout - app genome project
Gefährlicher Zugriff von Apps auf vertrauliche Daten
![Page 14: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/14.jpg)
Folie 14
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Android – Der SMS Trojaner
Eigentlich wollten Sie nur einen tollen Movie Player...
![Page 15: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/15.jpg)
Folie 15
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Android - Baseball Superstars 2010
Eigentlich wollten Sie nur Baseball spielen…
![Page 16: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/16.jpg)
Folie 16
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Android – Baseball Superstars 2010 = Geinimi Trojan (GPS- und SMS Spionage + Backdoor)
In Wirklichkeit hinterlassen Sie einem Wildfremden, ein vollständiges Bewegungsprofil
und Zugang zu Ihrem Smartphone…
![Page 17: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/17.jpg)
Folie 17
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
• Spam-SMS
• Denial-of-Service-Angriffe
• Netzinfrastruktur stören
• Nutzer bekommt nichts mit
Google - Android
Sicherheitsforscherin Georgia Weidman hat ein Botnetz für die Hosentasche entwickelt
Apps sind nicht auf den Store beschränkt und somit unkontrollierbar
![Page 18: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/18.jpg)
Folie 18
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
• 11/2009: Erster Wurm (Ikee) – Rick Astley
• 03/2010 Pwn2Own 2010 (CanSecWest-Konferenz): Hack in 20 Minuten - Auslesen des iPhones über manipulierte Webseiten
• 05/2010: Auslesen eines verschlüsselten iPhones 3GS über USB mit Ubuntu
• 06/2010 iOS 4 schließt 65 Sicherheitslücken
• 08/2010: Zugriff mittels manipulierter PDF auf das System (Jailbreak)
• 11/2010 iOS 4.2.1 schließt 40 Sicherheitslücken
Apple iOS
Sicherheitslücken (Auszüge)
![Page 19: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/19.jpg)
Folie 19
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
• Schwachstelle im Browser
• Jailbreak durch Aufruf einer Webseite
• Gefahr: Unbekannte Software wird installiert
• Zukunft: Webseiten die Schadcode installieren
iPhone – Jailbreak durch Besuch einer Webseitehttp://jailbreakme.com/
![Page 20: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/20.jpg)
Folie 20
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Datenverschlüsselung
• Seit iPhone 3GS: durchgehende Datenverschlüsselung des Flashspeichers
via Jailbreak, sind über die USB-Schnittstelle Flashinhalte im Klartext
• sieht standardmäßig keinerlei Verschlüsselung vor
Nur durch Zusatzsoftware
iOS
Android
![Page 21: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/21.jpg)
Folie 21
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Inhalt
Mobile Security
• Smartphones im Unternehmen
• Mobile Device Security
• Anforderung Mobile Device Security
• Lösungsansätze
![Page 22: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/22.jpg)
Folie 22
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Anforderungen: Mobile Device Security
• Authentifizierung
• Device Wipe (Remote oder Lokal)
• Applikationssteuerung
• Echtzeit-Überwachung
• Datenverschlüsselung
• Over the Air (OTA) Deployment
• Remote Help und Self Service
![Page 23: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/23.jpg)
Folie 23
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Anforderungen: Mobile Device Security
• Schnittstellenkontrolle
• Hersteller und OS unabhängig
• Asset Management
• User Profile
![Page 24: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/24.jpg)
Folie 24
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Inhalt
Mobile Security
• Smartphones im Unternehmen
• Mobile Device Security
• Anforderung Mobile Device Security
• Lösungsansätze
![Page 25: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/25.jpg)
Folie 25
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Lösungsansätze
– Strikte Einhaltung der Sicherheits-Richtlinien– Beschränkung auf unterstützte Systeme– Verzicht auf andere mobile Systeme (Smartphones & Tablets)
– Secure Application Delivery– Kernfunktionen Email + Kalender + Kontakte
BlackBerry!
#1 Restriktiv
#2 Alternativ
![Page 26: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/26.jpg)
Folie 26
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Problem:– Grundverschiedene Betriebssysteme– Ständig wechselnde Geräte– Unterschiedliche Definition von „Sicherheit“– Zum Teil eigene „Lösungen“
Lösungsansätze
#3: Akzeptanz des Risikos
![Page 27: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/27.jpg)
Folie 27
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
• MobileIron
• Trustdigital
• Cloudsync
• Credant
• GuardianEdge
• Check Point
• Microsoft
• Good Technology
Anbieter von Mobile Security Lösungen
![Page 28: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/28.jpg)
Folie 28
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Good for Enterprise
![Page 29: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/29.jpg)
Folie 29
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Good for Enterprise
![Page 30: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/30.jpg)
Folie 30
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Sicherheit & Wipe• Erzwingt Passworteingabe bei Applikationsstart• Remote Wipe löscht alle - und ausschließlich - Geschäftsdaten.
![Page 31: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/31.jpg)
Folie 31
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Verwaltung der Anhänge
• Verbleiben im Cache des gesicherten Containers• Ältere Anhänge werden durch neuere ersetzt
Anhänge geblockt durch die IT Policy.
Anhänge geblockt über die Dateigröße.
Anhänge geblockt durch den Dateinamen
Anhang Manager
Good Mobile Control Attachments Policy
![Page 32: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/32.jpg)
Folie 32
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Good Mobile Control
![Page 33: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/33.jpg)
Folie 33
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
• Zentrale Verwaltung für gesicherte mobile Geräte
• Plattformübergreifender Support für iOS, Android, Palm webOS, Windows Mobile und Symbian
• Keine Desktop Software erforderlich
• Integration mit Portalen und Prozessen
Good Mobile Control
Administration
Web-basierte Konsole
API
![Page 34: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/34.jpg)
Folie 34
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Good for Enterprise
![Page 35: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/35.jpg)
Folie 35
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
• Authentifizierung
• Device Wipe (Remote oder Lokal)
• Applikationssteuerung
• Echtzeit Überwachung
• Datenverschlüsselung
• Over the Air (OTA) Deployment
• Remote Help und Self Service
Anforderungen: Mobile Device Security - Good for Enterprise
X
![Page 36: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/36.jpg)
Folie 36
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
• Schnittstellenkontrolle
• Hersteller und OS unabhängig
• Asset Management
• User Profile
Anforderungen: Mobile Device Security - Good for Enterprise
X
![Page 37: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/37.jpg)
Folie 37
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
• iPhone, iPad, Android, Windows Mobile & Co. haben sich etabliert
• Administrativer Aufwand steigt um ein Vielfaches ohne zusätzliche Software
• Eingebaute Sicherheitsfeatures sind nicht mit denen von BlackBerry zu vergleichen
• Geräte können ohne Zusatzsoftware nicht sicher betrieben werden
• Good Technology bietet aus unserer Sicht mit Good for Enterprise eine Lösung
Zusammenfassung
![Page 38: © 2011 | magellan netzwerke GmbH Mobile Devices | Smartphones & Tablets im Unternehmen Referent Eugen Neufeld](https://reader038.vdocuments.pub/reader038/viewer/2022102716/55204d8349795902118d81c2/html5/thumbnails/38.jpg)
Folie 38
© 2011 | magellan netzwerke GmbH
Mobile Devices – Smartphones & Tablets im Unternehmen
Vielen Dank für Ihre Aufmerksamkeit!