Das iPadTM im Kanzleialltag

DATEV eG; alle Rechte vorbehalten

Agenda

! Kurzvorstellung und Erwartungen

! Grundkonzept " Die mobile Kanzlei " Anwendungsszenarien

! Mobil und sicher? " Datenschutz und Datensicherheit " Sicherer Zugriff auf die Kanzlei-IT " Mobile DATEV-Lsungen und Produkte

! Produktives Arbeiten mit dem iPad " Grundeinstellungen, Tipps & Tricks " Outlook-Daten auf dem iPad " Dokumente bearbeiten " Prsentieren " Weitere Apps

2

Grundkonzept

DATEV eG; alle Rechte vorbehalten

Entwicklungsgeschichte einer Kanzlei-IT

4

IT in Eigenregie IT-Outsourcing

Internetsicherheit

mobiles Arbeiten

neue Lsung gesucht: ! Anforderungen

steigen ! Aufwand zu hoch

Alternativen: ! IT-Sourcing ! DATEVasp

Rolle des Internet: ! Sicherheits-

bedarf steigt ! Internetsicherheit

outsourcen

Erweiterung der IT mit mobilen Gerten: ! Notebooks ! Smartphone ! Tablet

DATEV eG; alle Rechte vorbehalten

! Mobile Endgerte, wie Apple iPhone/iPad, Android

! Anwendungen, wie Apps, Navi

! neue Wege in der Beratung

! neue Wege in der Kanzleifhrung

Was verbinde ich mit mobilem Arbeiten?

5

flexibel

innovativ

schnelle Entscheidung

effektiv

cool

erreichbar

agil dynamisch

erfolgreich

modern

gut informiert

aktuell

DATEV eG; alle Rechte vorbehalten

Fragen, die sich beim mobilen Arbeiten fr Sie stellen

Was erwarten innovative Mitarbeiter? Will ich Management-Aufgaben unterwegs wahrnehmen? Brauche ich meine E-Mails immer im Zugriff?

Kanzleiorganisation

Wie viel Flexibilitt erwarten meine Mandanten? Wie berzeuge ich meine Mandanten Vorort? Mandatsbetreuung

Sind mobile Gerte nicht das schwchste Glied in der Kette? Wie sicher sind meine Daten? Sicherheit

6

Wie nehmen mich meine Mandanten wahr? Wie wichtig sind Innovation und Sicherheit fr mein Image? Wie kann ich das Marketing durch Mobilitt verbessern? Image

DATEV eG; alle Rechte vorbehalten

Abruf von Informationen

7

DATEV- Rechenzentrum

! Situation: Ich bin vor Ort beim Mandanten und werde z.B. auf aktuelle Informationen aus dem aktuellen Wirtschaftsteil oder seiner Fachliteratur angesprochen (Bsp. Ort der sonstigen Leistung bei Messeausstellern)

! Mein Anspruch: Ich mchte dem Mandanten unmittelbar seine Frage beantworten.

! Lsung:

" Ich greife auf LEXINFORM per DATEV-App fr das Apple iPhone oder iPad zu. " grundstzlich auch mit nicht Apple-Systemen mglich

App LEXINFORM

DATEV eG; alle Rechte vorbehalten

Management-Aufgaben wahrnehmen

8

DATEV- Rechenzentrum

! Situation: Ich bin den ganzen Tag unterwegs.

! Mein Anspruch: Ich mchte ber das Kanzleigeschehen informiert sein und steuern knnen.

! Lsung:

" Ich greife auf meine Kanzlei-E-Mails regelmig per Apple iPhone oder iPad zu. " E-Mail-Verschlsselung ist kein Problem.

Kalender, E-Mail Kalender, E-Mail

DATEV eG; alle Rechte vorbehalten

Beratung und Mandantenbetreuung

9 Zugriff mit DATEVnet pro mobil

Kanzlei

! Situation: Sie sind unterwegs und ein Mandant bentigt schnelle telefonische Beratung

! Ihr Anspruch: gute Beratung bentigt aktuelle Daten

! Lsung:

" Zugriff auf die Mandantendaten in der Kanzlei mit dem iPad " Abgesicherter Zugriff ber DATEVnet pro mobil " sichere Anbindung, schneller Zugriff, schnelle Entscheidung

E-Mail, Anwendung Kalender, E-Mail

Mobil und sicher?

DATEV eG; alle Rechte vorbehalten

Fragen zu Datenschutz und Datensicherheit

! Wo sind die Fallstricke und Hrden?

! Was bedeutet der Einsatz von iPads fr den Berufstand?

! Hohe Job-Ansprche der Generation Y: Berufliche Nutzung privater Endgerte

! Wie berwache und administriere ich die mobilen Endgerte?

! Welche Lsung empfiehlt DATEV?

! Was geschieht bei Diebstahl und Verlust von mobilen Gerten?

11

DATEV eG; alle Rechte vorbehalten

Risiko: mobile Datensicherheit!

12

Wer kann sicher sein, dass die mobil genutzten Daten wirklich nur

vom Nutzer / Empfnger verwendet werden knnen?

Standardabsicherung bei vielen Programmen ist hufig nur: E-Mail-Adresse und Passwort

Reicht das Ihrer Ansicht nach aus?

Wenn Sie schon mobil arbeiten, berlegen Sie doch, wie sicher Ihre Lsung ist.

DATEV eG; alle Rechte vorbehalten

Chance: Datensicherheit mit DATEV

13

Wenn Sie schon mobil arbeiten, berlegen Sie doch,

wie sicher Ihre Lsung ist.

Fr mich ist Daten-Sicherheit kein Thema mehr:

Mit DATEVasp und DATEVnet pro habe ich dieses Thema in die Hnde von DATEV gegeben.

DATEV eG; alle Rechte vorbehalten

Sicherheitskonzepte fr mobile Gerte

! 57 Prozent aller Unternehmen betrachten Angriffe auf ihre IT-Systeme als reale Gefahr.

! und 42 % haben keine Sicherheitsregeln fr mobile Endgerte!

14

logische Angriffe ! Kommunikationsdienste

E-Mail, ActiveSync, SMS, MMS, OTA

! Browser Telefoninteraktion Exploits

! Baseband Prozessor

! Multimedia Audio-, Videodaten

! Betriebssystem , GUI, Sandbox

! Applikationen Schadsoftware Schwachstellen

! Anwender

! Fernwartung Konfiguration Management

physische Angriffe ! Drahtlos Schnittstelle

Bluetooth Wireless LAN Near Field Communication

! SIM

! Speicherkarte

! Hardwareschnittstellen JTAG Bus Systeme

! Speicher Flash Ramdisk

! Firmware Boot Loader Jailbreak

! USB-Schnittstelle Modem Low Level Zugriff

Quelle: BITKOM-Studie Vertrauen und Sicherheit im Netz http://www.bitkom.org/de/publikationen/38338_72966.aspx

DATEV eG; alle Rechte vorbehalten

Tablet-Betriebssysteme im Vergleich

15

Sicherungsmanahmen Stichwort

Source Code Prfung White Listing X X X Applikationsversorgung ber vertrauenswrdige Wege

Wallet Garden X

X

Trennung von Apps auf dem Gert Sandboxing X Bewertung von Apps im sozialen Verbund App Reviews X

Fernlschen von Apps Kill Switch X X

Quelle: Whitepaper der ENISA (European Network and Information Security Agency) http://www.enisa.europa.eu/act/application-- security/smartphone-- security-- 1/appstore-- security-- 5-- lines-- of-- defence-- against--malware

iOS (Apple iPhone und iPad)

Android (Google) Windows mobile Blackberry

DATEV eG; alle Rechte vorbehalten

Tablet-Betriebssysteme im Vergleich

16

Kriterium

Sicherheit ohne Mobile Device Management X X Administrierbarkeit X

Apps Qualitt Apps Anzahl X X

Bedienung X Zukunftssicherheit X

iOS (Apple iPhone und iPad)

Android (Google) Windows mobile Blackberry

DATEV eG; alle Rechte vorbehalten

Was bedeutet der Einsatz von iPads fr den Berufstand?

17

Surfen

VPN und Kanzlei-Zugriff

Sichtschutz

Cloud-Dienste

WTS- und Exchange-Zugriff

Gerte-Policies

Datenschutz

Gerteverlust

Mandantendaten

lokale Datenhaltung

WLAN

OS-Updates

StBerG BOStB

StGB

DATEV eG; alle Rechte vorbehalten

Hohe Job-Ansprche der Generation Y

! Networking und mobile Endgerte fr mehr Effizienz und Flexibilitt

! Email & SMS geraten in den Hintergrund - die App-Nutzung steigt

! Erreichbarkeit und Arbeiten mit gewohnten Gerte

! Bring your own device (Berufliche Nutzung privater Endgerte, mit Sicherheitsrichtlinien)

18

Haupt-Motiv:

! Mit seinem Netzwerk immer in Verbindung zu bleiben = ubiquity (Omniprsenz)

DATEV eG; alle Rechte vorbehalten

19

Wie berwache und administriere ich die mobilen Endgerte?

Organisatorische Richtlinien

IT-Lsung Bewusstsein

Herausforderungen

Aufgaben

Mobil aber sicher

DATEV eG; alle Rechte vorbehalten

Themenfelder Mobil aber

sicher

" Auswahl der richtigen (unterschiedlichen) Gerte

" Einfaches Ausrollen

" Einbindung in bestehende IT

" Sicherer Zugriff auf Outlook-Daten

" Sicherer Zugriff auf Office-Dokumente

" Sicherer Zugriff auf Hintergrundsysteme

" Sichere Verwaltung

Mobile Device Management - IT

DATEV eG; alle Rechte vorbehalten

Themenfelder Mobil aber

sicher

" Arbeitsanweisungen

" berlassungsvereinbarungen

" Ergnzung zum Arbeitsvertrag

" Logistik

" Ablauf bei Aktualisierungen

" Ablauf bei Gerteverlust

" Schulungen

Mobile Device Management - Organisation

DATEV eG; alle Rechte vorbehalten

Themenfelder

" Gefahren kennen

" Abgrenzung berufliche / private Daten

" Sicherheitsgefhrdung ist kein Kavaliersdelikt

" Verstndnis mglicher Sicherheitslcken

" Gefahren des Social Engineering

" Umgang mit Social Media

" Datenschutz

Mobil aber

sicher

Mobile Device Management - Bewusstsein

DATEV eG; alle Rechte vorbehalten

Themenfelder Mobil aber

sicher

" Vielzahl unterschiedlicher Gerte

" Zugriff auf sensible Unternehmensinformationen

" berblick ber Gerte und Nutzung

Mobile Device Management - Herausforderungen

DATEV eG; alle Rechte vorbehalten