© Abraxas Informatik AG

Sicherheit im Mobile Computing Risiken erkennen, Lösungen finden

Thomas Briner, Software Architect

2

Wie sicher fühlen Sie sich bei der Arbeit mit mobilen Lösungen?

… lernen Sie die zentralen Angriffspunkte einer mobilen Lösung und die Hauptunterschiede im Vergleich zu stationären Lösungen kennen

… sehen Sie eine methodische Vorgehensweise, um die Risiken systematisch zu analysieren und anzugehen.

… können Sie das Zusammenspiel der wichtigsten Verbündeten für die Sicherheit einer mobilen Lösung an einem Beispiel miterleben.

3

In den nächsten 10 Minuten…

4

Angriffspunkte bei mobilen Lösungen

Authentisierung

Daten auf Gerät

Kommunikation

Scha

dens

ausm

ass

Eintrittswahrscheinlichkeit

Scha

dens

ausm

ass

Eintrittswahrscheinlichkeit

Unwahrscheinlich (1)

Möglich (2)

Mittel (3)

Wahrscheinlich (4)

sehr wahrscheinlich (5)

Unbe

deute

nd

(1)

Klein

(2

) Mo

dera

t (3

) Sc

hwer

wieg

end

(4)

Exist

enz

bedr

ohen

d (5

)

5

Risikoanalyse und Massnahmen

14

Risiko 14:

Das Gerät wird entwendet.

Der Angreifer verschafft sich Zugriff zu den Daten.

01 04

02

03

05 09

11

06 07 08

10

12

13

15

16

17

19

18

Risiko 14:

Das Gerät wird entwendet.

Der Angreifer verschafft sich Zugriff zu den Daten.

Schaden: S4, WSK: W5

Scha

dens

ausm

ass

Eintrittswahrscheinlichkeit

Unwahrscheinlich (1)

Möglich (2)

Mittel (3)

Wahrscheinlich (4)

sehr wahrscheinlich (5)

Unbe

deute

nd

(1)

Klein

(2

) Mo

dera

t (3

) Sc

hwer

wieg

end

(4)

Exist

enz

bedr

ohen

d (5

)

6

Risikoanalyse und Massnahmen

14 01 04 02

03

05 09 11

06 07

08

10

12 13 15 16

17 19 18

?

Scha

dens

ausm

ass

Eintrittswahrscheinlichkeit

Unwahrscheinlich (1)

Möglich (2)

Mittel (3)

Wahrscheinlich (4)

sehr wahrscheinlich (5)

Unbe

deute

nd

(1)

Klein

(2

) Mo

dera

t (3

) Sc

hwer

wieg

end

(4)

Exist

enz

bedr

ohen

d (5

)

7

Risikoanalyse und Massnahmen

01 04

02

03

05 09

11

06 07 08

10

12

13

15

16

17

19

18

14 14

01

04

07

06

8

Die Verbündeten

Benutzer/in Organisation

Software Entwicklung

Betrieb

Hersteller Plattform/Geräte

9

Vielen Dank für die Aufmerksamkeit.

Thomas Briner Software Architect thomas.briner@abraxas.ch | +41 58 660 34 37

Abraxas Informatik AG Waltersbachstr. 5 | CH-8006 Zürich | www.abraxas.ch