Wet t bewer bs vor t ei l dur c h Mobi l i t ät . Wi r begl ei t en Si e.

Fac hf r ühs t üc k i Phone i m Ges c häf t s umf el d

So sieht die mobile Welt heute aus …

Marktanteile USA (Nielsen, 1Q2010)

Die Schweiz ist ein iPhone Land (apfelblog.ch)

Cash: 600'000 iPhones in CH, davon 40'000 importierte Geräte der 1. Generation ("illegal")

i Phone l egt vor – webz ent r i s c he Ger ät en gehör t di e Zukunf t

Inhalt

Vo r s t e l l u n g go 4mo b i l e ag

F r we n mac h t i Ph o n e S i n n ?üS i c h e r h e i t

L i ve De mo

Ef f i z i e n t e r Be t r i e b

1

2

3

4

5

Au s - u n d Se i t e n b l i c k6

go4mobile ag, Bern

Geschäf t skunden

SW - Ent wick l er

Operator

Analyse &

Konzepte

Testing

Geräte Management

Mobi l e Lös ungen

go4mobi l e, DER Spez i al i s t f ür mobi l e Lös ungen.

Inhalt

1

2

3

4

5

6

Vo r s t e l l u n g go 4mo b i l e ag

F r we n mac h t i Ph o n e S i n n ?üS i c h e r h e i t

L i ve De mo

Ef f i z i e n t e r Be t r i e b

Au s - u n d Se i t e n b l i c k

Wie genau war das mit dem iPhone?

Bei den Nut z er n hei s s begehr t – i n der I T ni c ht ohne Sor gen

2007 20092008 20102005 2006

2006 Linksys bringt das iPhone

(VoiP)Jan 07 Apple verhandelt mit Cisco wegen Markennamen

40'000 iPhones in CH

Nov 09 Blackra1nBreak für 3.1.2

Mai 10: Beta für iPadBreaks für 3.1.3

Mot or ol a Rokr E1 mi t i Tunes

J an 07i Phone Pr ot o

J uni 07 i Phone Launc h USA

J uni 08 Pr äs ent at i on 3G

J ul i : Lauc h 3G i n CH

J uni 09 / CH Launc h 3GS

Mai 10 / CHLaunc h i Pad

Juli 07 1. Anleitung SIM unlock Juli 08 Pwanage Tool

Unlock und Jailbreak

J ul i 10 / CHi Phone 4

Juli?

Nov 07 i Phone Launc h Eur opa

225' 000 Apps

Für wen macht iPhone Sinn?

1978Natel (A)

1984Natel B

2002GPRS

1993Natel D

2007iPhone

2009Android

Ar bei t und Fr ei z ei t ver mi s c hen s i c h – Mobi l enut z ung f ol gt dem.

Nutzungsarten inkl. Vor- und Nachteile

i Phone wi r d i mmer auc h pr i vat genut z t .

RAS

Vi e w

Pr i vat

e

Nu t z u n

g

PI M

s yn c

Inhalt

1

2

3

4

5

6

Vo r s t e l l u n g go 4mo b i l e ag

F r we n mac h t i Ph o n e S i n n ?üS i c h e r h e i t

L i ve De mo

Ef f i z i e n t e r Be t r i e b

Au s - u n d Se i t e n b l i c k

Sicherheit – die relevanten Komponenten

WWW DMZVPN

Reverse / Proxy

Mobile Appl. ServerDevice

Mgmt.

LAN

Backend Appl. / Exchange / Mobile Office

Gerät und NutzerOperator und InternetFirmeninfrastrukturFür s t ar ke Si c her hei t i s t ei n dur c hgehendes Konz ept z wi ngend.

Gerät & Nutzer

• PI N auf Gerät er z wi ngen• EAS (Gerät), nach 10x löschen

• Sandbox PIN (App.) • config File

• Dat en von ferne Lös c hen• EAS (ganzes Gerät)• Nur Sandboxdaten

• Dat en ver s chl üs s el n• HW-Verschlüsselung• Daten in mobile Applik. kapseln

• Sandbox Verschlüsselung• Admi ni s t r at i ve

Ver pf l i cht ung• Apps. aus Appstore• Jailbreak verboten• Jailbreak mit DM erkennen• Kontinuierliches OS-Update

• Gerätediebstahl / -verlust

• Datendiebstahl

• Malware / unsicherer Code

Bedr ohung Lös ung Pr

iv

at

Vi

ew

Sy

nc

/

E

AS

Sy

nc

/

M

OR

AS

- - x - -

x x x x x

x x x x x

- - x - -- - - x -

x x x x x

x x x x x

- x - - x

x x x x x

x x x x x- - - x x- - - x -

Operator & Internet

Si c her e end2end Kommuni kat i on

• End2End Kommunikation Ver s chl üs s .

• Appl i kat i onsbasierte, optimiert a-,symmetrisch 128bit SSL/AES

• VPN basiert (PPTP, IPSEC, SSL-VPN [4.0]

• I nt er net br ows i ng ei ns chr änken

• CNA APN forced on Profil (kein Internetzugang, POP3/IMAP)

• Config Profil ohne Safari, Youtube

• Appl i kat i ons i ns t al l at i on s per r en

• Config keine App. Installation, kein iTunes Music Store

• Man in the Middle

• Unkontrollierter Internettraffic

• ungewollte Apps. installieren

Bedr ohung Lös ung Pr

iv

at

Vi

ew

Sy

nc

/

E

AS

Sy

nc

/

M

OR

AS

- x x x -

- - - - x- - - - x

- - - - x

WWW

Fi r men-anbi ndung - - - - x

- - - - x

Firmeninfrastruktur

Si c her hei t dur c h kont r ol l i er t e Fr ei gabe

• Fi r ewal l trust Mobi l f unknet z• FW Konfig. nur Traffic vom Mobilfunknetz zulassen

• DMZ I nf r as t r ukt ur• Termin. an Reverse-/ Proxy, VPN

• Proxy Authentisierung an AD/Exchange vor Datenübertragung

• 3tes Auth. Element (RSA, SMS)• nur notwendige Services Publishen

• Server Echtheitszertifikate nutzen

• EAS-Userzert. anst. Username, PW

• Quar ant äne und Pol i c y• EAS Policy nur 3GS erlaubt• Neue Geräte in Quarantäne mit manueller Freigabe

• Vergabe eines Aktivierungscodes

• Denial of Service

• Spoofing

• Unberechtigte Endgerätetypen / Zugriff

Bedr ohung Lös ung Pr

iv

at

Vi

ew

Sy

nc

/

E

AS

Sy

nc

/

M

OR

AS

- - x - -x x x x x

- x x x x

- x x x x

- x - - x

- x x x -

- x x x -

- - x - -

- x x x -

- - x x -

- x x x -

- - - x -

Inhalt

1

2

3

4

5

6

Vo r s t e l l u n g go 4mo b i l e ag

F r we n mac h t i Ph o n e S i n n ?üS i c h e r h e i t

L i ve De mo

Ef f i z i e n t e r Be t r i e b

Au s - u n d Se i t e n b l i c k

Apps, Konfig. und Zertifikate installieren

Pr oz es s e er l ei c ht er n es dem Nut z er – al l es geht ( noc h) ni c ht

RAS

Vi e w

Pr i vat

e

Nu t z u n

g

PI M

s yn c

• Apps werden direkt oder via iTunes geladen• Keine weitere Massnahmen nötig; Nutzer kann Gerät selber sichern (PIN)

• Vorkonfiguration & OTA Verteilung via MDM ohne AppStore

• OTA & durchsetzbar

• Via MDM unabhängi g von Exc hange oder . c onf i g Files machbar

• Nut z er l ädt Apps -> mit DM Link auf App versendbar / AppSt or e Kont i nöt i g

• Konfigurationen und Zertifikate vor i ns t al l i er barOTA: Nut z er kann abl ehnen -> IT muss selber installieren

• Exc hange Pol i c i es mi t EAS-> durchsetzbar

3G 4G

Sicherheit im iPhone Alltag

Ri c ht i ges Ver hal t en & gut en Pr oz es s e s or gen f ür Si c her hei t

RAS

Vi e w

Pr i vat

e

Nu t z u n

g

PI M

s yn c

• Backup via iTunes oder mobileME (Mail, Kalender Kontakte)

• DM -> OTA Rollout von Policies (auch Nachkonfig.)

• DM -> Loc k & Wipe

• DM -> Verbindung kann geblockt werden, wenn Ger ät ni c ht i nt eger

• DM -> Unabhängi g von Mai l s er ver

• Ger ät e konf i gur i er t aus r ol l en (Security & Konfig.)

• Remot e Wi pe via Exchange-> schnell melden

• Jailbreak verbieten.

• PI N erzwingen

3G 4G

iTunes & iOS4 auf iPhone x…

i Tunes i s t auf dem Hei m PC – mi t den Apps , der Mus i k et c .

• i Phone Akt i vi er ung – dem MA als Dienst anbieten oder zu Hause machen lassen -> iTunes nur auf "einer" Maschine in der Firma (falls Reset nötig)

• OS Updat es - nur über iTunes. Heute sicher, wenn durch Vertrauensperson erledigt.

• Bac kup der Apps über USB -> zu Hause

Funkt i on 4 3GS 3G Multitasking ja ja nein Ordner ja ja ja Universelles Postfach ja ja ja iBooks ja ja ja Game Center ja ja ja Wiedergabelisten ja ja ja Video-Telefonie ja nein nein Digitalzoom ja ja ja Touchfokus für Videos ja ja nein Hintergrundbilder ja ja nein Apps verschenken ja ja ja Rechtschreibeprüfung ja ja ja Bluetooth-Tastaturen ja ja nein Werbeplattform iAd ja ja ja

i Tunes i OS4 auf i Phone x …

Inhalt

1

2

3

4

5

6

Vo r s t e l l u n g go 4mo b i l e ag

F r we n mac h t i Ph o n e S i n n ?üS i c h e r h e i t

L i ve De mo

Ef f i z i e n t e r Be t r i e b

Au s - u n d Se i t e n b l i c k

Live Demo

Exch. Konfig

MS Exchange

PIM

I n 5 Mi nut en am Exc hange – Sc hwei z wei t - Wel t wei t

Inhalt

1

2

3

4

5

6

Vo r s t e l l u n g go 4mo b i l e ag

F r we n mac h t i Ph o n e S i n n ?üS i c h e r h e i t

L i ve De mo

Ef f i z i e n t e r Be t r i e b

Au s - u n d Se i t e n b l i c k

More "functionalities"

Multiple Exchange Accounts

Multi Tasking

Retina Display > 300dpi

Thin, A4 Chip, Gyroscope, 5M Camera

iPhone 4 - Gerät

DM

Fct

At t r akt i ve Har dwar e und neue OS Feat ur es

Device Management

OTA Verteilung von FirmenApps

OTA Konfig der Einstellungen

Echtzeitinventur (OS, S/N, Mod., FW, MAC, Carrier, MSISDN, Roaming ja/nein, PWD on/off, Cert.)

Gerät wecken mit Apple Push Not. Service

Clientless Mgmt mit Mob.Dev.Mgmt.Serv.

iPhone 4 - DM

Mi t den neuen Feat ur es wäc hs t i OS4 i n di e Fi r menwel t

Seitenblick

Di e Konkur r enz z i eht nac h und wi r d s pannend f ür di e App-Wel t .

WM7

An d r o i

d

D i ve r s

e s

BB

• Multi EX Konti• Decks • Windows Live zwingend• SuperApps• BB 6.0• Storm2• Desire in CH nicht Lieferbar – Nachfrage!

• Mai 2010 + 15' 000 Apps• Mehrere Hersteller gehen Richtung Android• Apps werden auf div. OS angeboten (Whatsapp)

Android 70'000iPhone 225'000

http://www.androlib.com/appstats.aspx

Apps per 1. 5. 2010

Und so geht es weiter …

go4mobile.ch Blitzanalyse Projekte

• Diese Pr äs ent at i on steht auf unserer Webs ei t e zum Downl oad bereit

• Wir evaluieren mit Ihnen, wo Si e bezüglich iPhone und anderen Mobilen Lösungen i m Unt er nehmen s t ehen

• Gerne helfen wir Ihnen bei einen der vielen Mobile Themen. Fr agen Si e uns .

Wet t bewer bs vor t ei l dur c h Mobi l i t ät . Wi r begl ei t en Si e.

Wo i s t der näc hs t e Sc hwar z e Sc hwan?

Wi r wi s s en es ni c ht , aber wi r bl ei ben f ür Si e am Bal l .

&

go4mobile agFelsenaustrasse 173004 Bernwww.go4mobile.ch

Telefon: +41 (0) 31 914 18 18Fax: +41 (0) 31 914 18 19

info@go4mobile.ch

Bes t en Dank f ür di e Auf mer ks amkei t .

Coole Apps

Produktivität Informieren Lifestyle / Social

Gut zu wissen …

• Zwei Kal ender (Farben; Achtung Einträge nur im Standardkalender möglich)

• Doppel c l i c k auf Homet as t e -> Favoriten ab Version 4 -> App im Hintergrund

• Sc r een Shot (ON/OFF und Hometaste)

• Combox ei nr i c ht en: * 5005* 86* gefolgt von eurer Voicemail-Nummer, am Schluss # und ihr habt sie auf dem iPhone eingerichtet. Hier einige Beispiele:Swisscom: * 5005* 86* +41794997979#

• Wahl wi eder hol ung: im Telefonmodus auf Ziffernblock wechseln, grünen Hörer antippen – letzte Nummer erscheint – nochmals auf grünen Hörer tippen

• SMS di r ekt l ös c hen -> in SMS Übersicht horizontal über Bildschirm fahren – Löschtaste erscheint