Verschlüsselt und versperrt sicheres mobiles Arbeiten Mario Winter

Transkript

1 Verschlüsselt und versperrt sicheres mobiles Arbeiten Mario Winter Senior Sales Engineer 1

2 Das Szenario 2

3 Früher Auf USB-Sticks Auf Netzlaufwerken Auf CDs/DVDs Auf Laptops & PCs 3

4 Jetzt Im Cloud Storage Auf Mobilgeräten des Unternehmens Auf USB-Sticks In s Auf Netzlaufwerken Auf CDs/DVDs Auf Laptops & PCs Auf Mitarbeitergeräten In Webanwendungen 4

5 Leistungsfähige mobile Geräte Musik Player Private Kalender Firmen Internet Text Meldungen Chat Fotos Dateispeicher Banking 5

6 Der Wandel in der mobilen Welt Leistungsfähige Geräte Überall Zugriff Unterschiedliche Eigentümer Benutzer in der Verantwortung 6

7 Neulich in der IT-Abteilung Ich möchte Mobil arbeiten! Egal wie! Hauptsache es funktioniert! Ich muss Daten auf dem Gerät ablegen können. Ich brauche Zugriff auf s Kalender und Kontakte. Zugriff auf interne Daten via VPN brauche ich ebenfalls! 7

8 Die Angreifer und ihre Ziele 8

9 Die Ziele der Angreifer Übernahme von Rechnern/Smartphones und Vermietung von Botnetzen Versand von SPAM/Phishing/Malwar s Distributed Denial of Service (DDoS)-Angriffe Datenspionage 9

10 Der Benutzer und seine Daten als Hauptziel Daten sind das Hauptziel Kreditkartendaten / Online-Banking Zugangsdaten Zugangsdaten zu sozialen Netzen Geistiges Eigentum von Unternehmen Militärische / wirtschaftliche / politische Geheimnisse 10

11 Infektionswege URLs per , Facebook, gehackte Webserver Drive-by Infektion per Web durch Lücken in User installiert Malware selbst USB-Sticks, CDs, Kameras, MP3-Player etc. 11

12 Dimension der Bedrohung Total Malware ,000 bisher unbekannte Schädlinge pro Tag Source: SophosLabs

13 Die Herausforderung 13

14 Die Herausforderungen - Daten Schützen Dropbox und Co. meine Daten wirklich? Wer hat Zugriff? Was ist mit dem USB- Stick passiert? Was nehmen Benutzer mit nach Hause? Wird Cloud Storage genutzt? In welche Dateien erhält mein Admin Einsicht? Könnten meine Kundendaten in die falschen Hände geraten sein? Verstoßen Mobilgeräte gegen meine Richtlinien? 14

15 Lösungswege 15

16 Absichern der Endpoints AntiVirus, Client Firewall, Applikations- und Gerätekontrolle uvm. Antivirus und HIPS Zuverlässiger Schutz vor Malware Verhaltensbasierte Erkennung neuer Malware Schutz vor Pufferüberläufen, Live Schutz & URL Filterung Firewall Stoppt Angriffe, Würmer & Trojaner Regeln basierend auf Anwendungs- und/oder Netzwerkebene Zentrale Verwaltung & Erfassung von Events Application-, Device Control Kontrolle welche Anwendungen ausgeführt werden dürfen Bereitstellung vordefinierter Standardapplikationen z.b. Filesharing Tools, Browser, Online Speichert etc. Neue Version werden wie AV-Definition automatisch aktualisiert 16

17 Absichern der Endpoints Festplatten-, Wechseldatenträgerverschlüsselung, Cloud Verschlüsselung Verschlüsselung der Geräte Schutz der Daten vor unbefugten Zugriff bei Diebstahl oder Verlust der Hardware Einsatz von PBA oder PIN Revisionssicher wenn zentral verwaltet Challenge/Response bei Passwortverlust Wechseldatenträger verschlüsseln Schutz der Daten bei Verlust/Diebstahl der Datenträger Austausch ext. Daten mit Geschäftspartnern möglich? Zentrale Verwaltung & Erfassung von Events Netzlaufwerke und Daten in der Cloud verschlüsseln Gewaltentrennung der Daten zwischen Administration und Benutzer Daten verschlüsseln und in die Cloud/ auf Netzlaufwerke übertragen Zugriff auf verschlüsselte Daten mittels Passphrase Transparenter Zugriff innerhalb des Unternehmens 17

18 Mobile Device Management Zentrale Administration von Smartphones & Tablets Zentrale Administration & Konfiguration Zentrale Administration von mobilen Geräten Verteilung von Konfigurationen (Mail, WLAN, VPN, etc.) Inventarisierung Breite Plattformunterstützung Apple ios Android Windows Mobile, Phone & BlackBerry Gegenmaßnahmen bei Verlust & Diebstahl Sperren Zurücksetzen Lokalisieren 18

19 Mobile Device Management Geräterichtlinien, Kontrollierter Zugang & App Verwaltung Definition und Überwachung von Geräterichtlinien Definition von Geräterichtlinien Überwachung der Richtlinienkonformität auf Gruppenebene Automatische Ausführung von Aktionen bei Verstößen Kontrollierter Zugang Zugangskontrolle über Exchange Active Sync (EAS) Proxy Nur verwaltete Geräte bekommen Zugriff zum Mail Server Verwaltung von Apps Installation & Deinstallation von Apps (VPP Support) Enterprise App Store White- & Blacklisting von Apps 19

20 Mobile Device Management Malware Schutz, Verschlüsselung Malware Schutz für Android Smartphones & Tablets Zentrale Verwaltung des Malware Schutzes für Android Automatischer Scan bei App Installation & Update Privacy Advisor gibt Hinweise auf problematische Apps Verschlüsseln der Geräte/Speicherkarten Mobile Geräteverschlüsselung aktivieren Speicherkarten verschlüsseln Kennwortschutz definieren 20

21 Fazit Laptops, Smartphones und Tablets im Unternehmen sind die Regel Unternehmen benötigen Möglichkeiten der Kontrolle der Nutzung von Unternehmens- bei Verlust oder Diebstahl von Mobilgeräten von Apps und Geräteeinstellungen der Einhaltung von Richtlinien zur Gerätenutzung des Zugriffs auf und der Verschlüsselung von vertraulichen Daten auf den Geräten und in the cloud Eine Mobilstrategie muss alle Bereiche abdecken Schutz der Geräte vor Bedrohungen Mobile Device Management Schutz der vertraulichen Daten auf den Geräten und in der Cloud 21

22 Noch Fragen? 22

23 Sophos Ltd. All rights reserved. 23