All about Mobility - Pretioso Blog...25 Relevanz 8 Frage an Gordon Fraser, Geschämsführer Microsom...

1

AllaboutMobility

MobileDeviceManagement(MDM)ausderCloud

-eineguteIdee?

05.04.16 CeBIT 2016 - Vortrag Hannover IT

2

IhrReferent

KlausDüllä  LehrbeauBragterderUniversitätFreiburgfür

EnterpriseMobilityundMobileSecurity

ä MitgliedITAdvisoryBoardUniversitySouthFloridaä  AutorundJournalistzutechnischenThemen,SchwerpunktMobilityä  undzumLeben...


3

IhrReferent

KlausDüllä  GeschäBsführerPreSosoGmbHä  HerstellerundDistributorMobilemitdemFocus

æ  MDMundMIMæ  Datenbankanbindungenæ  BusinessMobility

ä  GeschäBsführerPreSosoConsultGmbHä  IT-ConsulSngeuropaweitmitdemFocus

æ  IT-Strategie-undSecurityConsulSngæ  Mobility-ConsulSngæ  ProzessaufnahmeundProzessdokumentaSon(ITIL)


4

Basis

Fürwen?


5

Basis

Wasmuss/solltemanbeachten?


6

Basis

WarumsollteSASinEuropavonausschließlicheuropäischen

Unternehmengehostedwerden?


7

Bedrohung1

GehosteteAngebotesindfürvieleDriCeinteressant...


8

Bedrohung2


9

Bedrohung3

DerFreundhatZugriffaufüber95%derweltweitenCloud-

Infrastruktur


10

Bedrohung4


11

Ausgangspunkt

11.09.200105.04.16 CeBIT 2016 - Vortrag Hannover IT

12

Folge1

USAPatriotAct

Washeißtdas?


13

Folge2

UniRngandStrengtheningAmericabyProviding

AppropriateToolsRequiredtoInterceptandObstructTerrorism

Actof2001


14

Folge3

DerPatriotActistKEINGesetz


15

Folge4

DerPatriotActveränderthunderteGesetzeundhöhltdieVerfassungnachhalRgaus


16

Relevanz1

Exportkontrolle/ExportverbotKryptografie/Verschlüsselung


17

Relevanz2

Bis1996

InternaRonalTrafficandArms

RegulaRon(ITAR)40Bit


18

Relevanz3

Seit1996

ExportAdministraRonRegulaRons(EAR)/ElectronicCodeof

FederalRegulaRons(eCFR)56Bit


19

Relevanz3


20

Relevanz4

JedesichereVerschlüsselung(>56Bit)unterliegtderExportkontrolle,die

ZerRfizierungerfolgtdurchdie

NSA05.04.16 CeBIT 2016 - Vortrag Hannover IT

21

Relevanz5

DatenschutzistindenUSAimdeutschen/europäischenSinn

nichtexistent


22

Relevanz6

SafeHarbor=DaswarderunsichereHafen

fürIhreDaten


23

Relevanz7

PrivacyShield=DerSchutzderUSAvor

Datenschutz


24

Relevanz8

Cloud-Systeme(SAS)amerika-nischerAnbieterMÜSSENdemamerikanischenStaatzugänglich

gemachtwerden!


25

Relevanz8Frage an Gordon Fraser, Geschämsführer Microsom UK, bei derVorstellungvonOffice365imJahr2011:Kann Microsom garanReren, dass in EuropagespeicherteDaten, die in europäischenRechen-zentren vorgehaltenwerden, den EinflussbereichderEUunterkeinenUmständenverlassen?AntwortGordonFraser:MicrosomkanndieseGaranRegenausowenigwiejedeandereFirmageben.


26

Relevanz9

AktuellerBezug:„IntheMaCeroftheSearchofanAppleiPhoneSeizedDuringtheExecuRonofaSearchWarrantonaBlackLexusIS300,CaliforniaLicensePlate35KGD203“


27

Relevanz10

HardwareundaufdiesereingesetzteTechnologienmüssenalskompromiuert

angesehenwerden

Beispiel:EllipRcalCurveCryptography

(ECC)05.04.16 CeBIT 2016 - Vortrag Hannover IT

28

Fazit1

AmerikanischeHard-undSomwarekannDatenschutznicht

gewährleistenundsichereVerschlüsselungnichtliefern–

Siedarfesnicht!


29

Fazit2

JedesamerikanischeUnternehmenmussbeiThemenausdemBereichderKryptografiemitUS-Behördenkooperieren–

It‘sthelaw!


30

Fazit3

Viele„deutscheUnternehmen“sindausUS-Sichtnicht„deutsch“

EineNiederlassung/TochterbegründetausUS-SichtdenweltweitenZugriffsanspruch


31

Fazit4

MarkeRngmitSafeHarbor,PrivacyShieldundEmpörungs-MarkeRngamerikanischerHerstellerverschleiertdie

TatsachenundauchdeutscheAngebotesindomwenigdeutsch


32

Konsequenz1

Wirklichdeutschebzw.europäischeSomwareistPflicht,wennSicherheitund/oderDatenschutzrelevantsind.


33

Konsequenz2

Deutschebzw.europäischeRechenzentrenohneJEDEN

BezugzuUS-Cloud-infrastrukturensindPflicht,wennSicherheitund/oderDatenschutzrelevantsind.


34

BedeutungMobility1

Mobilitysicherunddatenschutzkonformmanagen–

FastallesinderMobilityistmitbesRmmungspflichRg


35

BedeutungMobility2

MobilityohneManagementkannwedersichernoch

datenschutzkonformsein->

MobileDeviceManagement


36

Konsequenz1

VermeidenSie-wennimmermöglich-US-Lösungen

(Hardware–Somware-HosRng)


37

Konsequenz2

VermeidenSie-wennimmermöglich–LösungenvonausUS-Sichtnichtreindeutschen/europäischenAnbietern


38

Konsequenz3

WählenSieHardware-PlaxormenfürSmartphones

undTabletsmitBedacht


39

Konsequenz4

WennSicherheithoheBedeutunghat:BeaumragenSie

ggf.einCustom-ROM


40

Konsequenz5

ManagenSieMobility–aber:

GlaubenSiekeinemMDM-undEMM-Anbieter.TestenSie,obderAnbieterdieWahrheitsagt!


41

Konsequenz6

NutzenSieeinApp-TesRng-AngebotwiedenAppChecker

vomTÜVTrustIT


42

Konsequenz7

IntegrierenSieApp-TesRngundMDMnahtlosmiteinander


43

Konsequenz8

LassenSieIhremobileInfrastukturregelmäßigvonPEN-

Testernüberprüfen


44

Konsequenz9

VerbietenSieBYOD–nutzenSiegegebenenfallsPUOCE


45

Konsequenz10

VerbietenSiedieungesicherteNutzungvonPublicClouds–

nutzenSiesichereAlternaRvenausDeutschlandwieTeamdrive

undBoxcryptor


46

Konsequenz11

NutzenSieexternesKnowhow,wennSiekeinausreichendesMobility-Knowhowhaben!


47

AllaboutMobilityMehrInformaSonen...

…gernimpersönlichenGespräch


PreSosoGmbH/PreSosoConsultGmbH

BöhmsholzerWeg4021394Südergellersen/Lüneburg

[email protected]

48 05.04.16 CeBIT 2016 - Vortrag Hannover IT

All about Mobility - Pretioso Blog...25 Relevanz 8 Frage an Gordon Fraser, Geschämsführer Microsom...

Documents

Transcript of All about Mobility - Pretioso Blog...25 Relevanz 8 Frage an Gordon Fraser, Geschämsführer Microsom...