All about Mobility. Mobile Device Management nach PRISM, Tempora & Co CeBIT Vortrag Hannover IT.

Transkript

1 All about Mobility Mobile Device Management nach PRISM, Tempora & Co 1

2 All about Mobility Mobile Device Management (MDM) Welche Bedeutung hat das EuGH-Urteil zu Safe Harbor? 2

3 Ihr Referent Klaus Düll ä LehrbeauSragter der Universität Freiburg für Enterprise Mobility und Mobile Security ä Mitglied IT Advisory Board University South Florida ä Autor und Journalist zu technischen Themen, Schwerpunkt Mobility ä und zum Leben... 3

4 Ihr Referent Klaus Düll ä GeschäSsführer PreXoso GmbH ä Hersteller und Distributor Mobile mit dem Focus æ MDM und MIM æ Datenbankanbindungen æ Business Mobility ä GeschäSsführer PreXoso Consult GmbH ä IT-ConsulXng europaweit mit dem Focus æ IT-Strategie- und Security ConsulXng æ Mobility-ConsulXng æ Prozessaufnahme und ProzessdokumentaXon (ITIL) 4

5 Basis EuGH-Urteil C362/14 vom zu Safe Harbor 5

6 Bedrohung 1 Sind die Erkenntnisse neu? 6

7 Bedrohung 2 7

8 Bedrohung 3 Nein! Jeder konnte es wissen. Keiner wollte es glauben. 8

9 Bedrohung 4 9

10 Ausgangspunkt

11 Folge 1 USA Patriot Act Was heißt das? 11

12 Folge 2 UniQng and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act of

13 Folge 3 Der Patriot Act ist KEIN Gesetz 13

14 Folge 4 Der Patriot Act verändert hunderte Gesetze und höhlt die Verfassung nachhalqg aus 14

15 Relevanz 1 Exportkontrolle / Exportverbot Kryptografie / Verschlüsselung 15

16 Relevanz 2 Bis 1996 InternaQonal Traffic and Arms RegulaQon (ITAR) 40 Bit 16

17 Relevanz 3 Seit 1996 Export AdministraQon RegulaQons (EAR) / Electronic Code of Federal RegulaQons (ecfr) 56 Bit 17

18 Relevanz 3 18

19 Relevanz 4 Jede sichere Verschlüsselung (> 56 Bit) unterliegt der Exportkontrolle, die ZerQfizierung erfolgt durch die NSA 19

20 Relevanz 5 Datenschutz ist in den USA im deutschen / europäischen Sinn nicht existent 20

21 Relevanz 6 Safe Harbor = Der war der unsichere Hafen für Ihre Daten 21

22 Relevanz 7 Privacy Shield = Der Schutz der USA vor Datenschutz 22

23 Relevanz 8 Cloud-Systeme (SAS) amerikanischer Anbieter MÜSSEN dem amerikanischen Staat zugänglich gemacht werden! 23

24 Relevanz 8 Frage an Gordon Fraser, Geschäksführer Microsok UK, bei der Vorstellung von Office 365 im Jahr 2011: Kann Microsok garanqeren, dass in Europa gespeicherte Daten, die in europäischen Rechenzentren vorgehalten werden, den Einflussbereich der EU unter keinen Umständen verlassen? Antwort Gordon Fraser: Microsok kann diese GaranQe genauso wenig wie jede andere Firma geben. 24

25 Relevanz 9 Aktueller Bezug: In the Maper of the Search of an Apple iphone Seized During the ExecuQon of a Search Warrant on a Black Lexus IS300, California License Plate 35KGD203 25

26 Relevanz 10 Hardware und auf dieser eingesetzte Technologien müssen als kompromisert angesehen werden Beispiel: EllipQcal Curve Cryptography (ECC) 26

27 Relevanz 11 Apps und Sokware versenden Daten und Inhalte ok ohne Einwilligung des Anwenders oder zwingen ihn zur Einwilligung Beispiel: WhatsApp, Facebook 27

28 Fazit 1 Amerikanische Hard- und Sokware kann Datenschutz nicht gewährleisten und sichere Verschlüsselung nicht liefern Sie darf es nicht! 28

29 Fazit 2 Jedes amerikanische Unternehmen muss bei Themen aus dem Bereich der Kryptografie mit US-Behörden kooperieren It s the law! 29

30 Fazit 3 Viele deutsche Unternehmen sind aus US-Sicht nicht deutsch Eine Niederlassung / Tochter begründet aus US-Sicht den weltweiten Zugriffsanspruch 30

31 Fazit 4 MarkeQng mit Safe Harbor, Privacy Shield und Empörungs- MarkeQng amerikanischer Hersteller verschleiert die Tatsachen, doch es geht auch ehrlich... 31

32 Fazit 5 Jeder Hersteller muss doch mit der NSA zusammenarbeiten. Und wir tun dies besonders intenxv, dadurch können wir unseren Kunden NATO-grade Security liefern. Das wäre für Sie auch ein großer Vorteil in Deutschland! Rick Segal, CEO von Fixmo, auf dem MWC 2011 zu Klaus Düll Und Fixmo macht aus der Not eine Tugend! 32

33 Fazit 6 Werbung Why Fixmo : Built on a defense-grade foundaqon, with exclusive patents from the NSA Under the NSA s Technology Transfer Program (TTP), Fixmo has successfully transiqoned the AutoBerry tamper detecqon technology, originally developed by the NSA, to a commercial-off-the-shelf (COTS) soluqon that is now available as part of Fixmo SenQnel for BlackBerry, Android and Samsung KNOX devices. Fixmo maintains CooperaQve Research and Development Agreements (CRADAs) with the NSA and the U.S. Air Force,... Quelle: 33

34 Konsequenz Deutsche bzw. europäische Sokware ist Pflicht, wenn Sicherheit und / oder Datenschutz relevant sind. 34

35 Bedeutung Mobility 1 Mobility sicher und datenschutzkonform managen Fast alles in der Mobility ist mitbesqmmungspflichqg 35

36 Bedeutung Mobility 2 Mobility ohne Management kann nicht sicher und datenschutzkonform sein -> Mobile Device Management 36

37 Konsequenz 1 Vermeiden Sie - wenn immer möglich - US-Lösungen (Hardware und Sokware) 37

38 Konsequenz 2 Wählen Sie Hardware- Plazormen für Smartphones und Tablets mit Bedacht 38

39 Konsequenz 3 Wenn Sicherheit hohe Bedeutung hat: Beaukragen Sie ein Custom-ROM 39

40 Konsequenz 4 Managen Sie Mobility aber: Glauben Sie keinem MDM- und EMM-Anbieter. Testen Sie, ob der Anbieter die Wahrheit sagt! 40

41 Konsequenz 5 Nutzen Sie ein App-TesQng- Angebot wie den AppChecker vom TÜV Trust IT 41

42 Konsequenz 6 Integrieren Sie App-TesQng und MDM nahtlos miteinander 42

43 Konsequenz 7 Lassen Sie Ihre mobile Infrastuktur regelmäßig von PEN- Testern überprüfen 43

44 Konsequenz 8 Verbieten Sie BYOD nutzen Sie gegebenenfalls PUOCE 44

45 Konsequenz 9 Verbieten Sie die ungesicherte Nutzung von Public Clouds nutzen Sie sichere AlternaQven aus Deutschland wie Teamdrive und Boxcryptor 45

46 Konsequenz 10 Nutzen Sie externes Knowhow, wenn Sie kein ausreichendes Mobility-Knowhow haben! 46

47 Mehr InformaXonen... gern im persönlichen Gespräch 47

48 PreXoso GmbH / PreXoso Consult GmbH Böhmsholzer Weg Südergellersen / Lüneburg info@prexoso.com 48