Workshop: Protecting data in a mobile environment. Jacob Herbst, CTO, Dubex A/S

Transkript

1 Workshop: Protecting data in a mobile environment Jacob Herbst, CTO, Dubex A/S

2 Agenda 13:15 Introduktion 13:25 Check Point demonstration 13:40 Workshop 13:55 Opsamling i gang med mobility 14:00 Slut

3 It-udfordringer Interne krav - forretningen Reduktion af omkostninger Grøn it Fleksibilitet Tilgængelighed og performance Interne krav - brugere Adgang til sociale netværk Mobil adgang overalt Work/life balance Consumerization og user empowerment Applikationer Web baserede applikationer Peer-to-peer applikationer Web 2.0 (sociale, wiki, blogs) Nye mobile operativ systemer og applikationer Trusler Organiseret kriminalitet Målrettede angreb - APT Tilfældige angreb og datatab Dag-0 sårbarheder Eksterne krav Compliance Forventninger fra kunder Aftaler og SLA er Teknologisk udvikling Trådløse teknologier og mobile enheder Båndbredde, netværk og IPv6 Telepresense Open Source

4 Drivere it-sikkerhed som enabler Cloud Mobility Big Data Sociale Medier Private Cloud, public Cloud, hybrid cloud SmartPhones og tablets Consumirization Vækst i datamængder Analyse værktøjer Facebook og Twitter Private Cloud Computing is among the highest interest areas across all cloud computing, with 75% of respondents saying they plan to pursue a strategy in this area by By 2013, 80 percent of businesses will support a workforce using tablets. Big data in 2-5 years will have a transformative impact on the organization and to give appropriate feedback; by 2015 it will allow companies who have mastered the technology to beat competitors by 20 percent for all existing financial metrics. 78% of IT organizations are concerned about the risks of employee driven, unsanctioned use of Web 2.0 tools and technologies Sikkerhed som enabler

5 Tendenser indenfor mobility Mobility betyder nye, hurtigere, billigere og bedre måder at gøre gamle ting på drivere: Mere forbundet Realtidsforbindelse 7x24 Mere økonomisk WiFi-næsten overalt og 3G/4G/LTE sænker barrieren Flere, hurtigere, smartere, billigere enheder Hurtigere Instant- og allways-on udstyr fjerner ventetiden mht. adgang, søgninger, betalinger osv. Lettere at bruge Igangværende revolution af brugergrænseflader og location awareness Sjovt at bruge Apps, sociale medier, simple hurtige spil, belønningsdrevne reklamer og markedsføring Adgang til næsten alt Mail, dokumenter, video, musik, o.a. Cloud services Længere batterilevetid muliggør konstant anvendelse af mobile enheder og brugerne har en forventning om at deres arbejdsapplikationer passer ind i dette univers Gartner's Top 10 strategic technologies 2013 Mobile Device Battles Mobile Applications and HTML5 Personal Cloud Enterprise App Stores The Internet of Things Hybrid IT and Cloud Computing Strategic Big Data Actionable Analytics In Memory Computing Integrated Ecosystems

6 Drivere - Business Case Forretningsbehov for mobilitet Effektiv adgang til information fra alle lokationer Fleksible, praktisk og pålidelig adgang til information uanset arbejdssted, geografi og/eller tidszone Adgang til kontaktinformation, forretningsapplikationer og indhold på en mere effektive måde Fastholdelse af dygtige medarbejdere Øget produktivitet og kort reaktionstid i konkurrenceprægede markeder Reducerede omkostningerne / god ROI Alle værktøjer er IT-baserede Kilde: VDC Research Group, Inc. - Considering your organization's most recent mobile deployment, what level of benefits has your organization achieved? Kilde: VDC Research Group, Inc. -

7 Bring Your Own Device BYOD - Baggrund Brugerne tager forbrugerelektronik og - services i anvendelse i forbindelse med deres arbejde Stigende IT kendskab hos brugerne og udbredelse af smart devices Ses af brugerne som en måde at være mere produktive på Voksende forskel på hvad virksomheden tilbyder og hvad de har adgang til hjemme Brugerne er vant til at have adgang til den nyeste teknologi privat Fordelen ved kun at medbring en enkelt enhed både privat og på arbejde Brugerne føler naturligt et større ansvar for en enhed som de selv ejer Virksomhederne har behov for en måde at håndtere medarbejder ejede devices BYOD is happening; it just may not be documented or supported The Key Factors Driving Firms To Deploy BYOD Programs Chenxi Wang, Vice president and principal analyst at Forrester Research Inc.

8 Krav og ønsker til funktionalitet Bruger behov Telefon Sociale medier PIM adgang & synkronisering af mail/kalender (Arbejde) Understøttelse af Bring-your-own-device Fjernadgang Internet adgang - Webbrowser Forretningsapplikationer Automatisk VPN forbindelse Fil adgang Private behov Private billeder, musik IT behov Firewall VPN Antimalware Config Management Kryptering Fjernopdatering/versionsstyring operativ system, applikationer og firmware DLP Sikkerhedsfunktioner Remote device mangement (wipe, sporing, lock/block) Privat PIM Certifikater Device management styring af roaming/forbrug Compliance Overvågning Central management RDS/VDI Privat adgang til sociale medier Private apps (både egentlige spil, men også ting som Endomondo og f.eks. Danske Bank) GPS og tilsvarende funktioner Backup

9 BYOD Sikkerhed er den største bekymring Security Concerns Are Among The Top Challenges To Implementing BYOD Programs Security Concerns Are Among The Top Challenges To Implementing BYOD Programs What are the challenges or barriers you face in deploying BYOD programs? (Select all that apply) Security Concerns Are Among The Top Challenges To Implementing BYOD Programs Base: 202 respondents with an understanding of the impact of the bring-your-own-device (BYOD) program on their business unit or organization Source: A commissioned study conducted by Forrester Consulting on behalf of Trend Micro, February-March 2012

10

11 Workshop Opdeling 3 grupper af ca. 5-6 personer Inspirationsspørgsmål til diskussion i gruppen Opsamling til sidst

12 Spørgsmål stillet via IDC Har I i dag en strategi for sikkerhed i forbindelse med mobility i jeres virksomhed? Har I i dag en løsning der beskytter data på jeres mobile devices? Ja Nej Tillader og understøtter jeres organisation i dag BYOD? Ved ikke

13 Workshop gruppe diskussion Er BYOD overhovedet relevant for din virksomhed og hvorfor/hvorfor ikke? Hvad opfatter du/i som det største sikkerhedsproblem ved mobility/byod? Hvilke sikkerhedsmekanismer mener I der skal til at understøtte BYOD på en sikker måde? Hvor ser I den største værdi af BYOD for din virksomhed?

14 Opsamling

15 BYOD - Udfordringer Virksomheder og brugere er nødt til at forstå implikationerne af BYOD Risiko for data lækage og compliance brud Direkte og indirekte omkostninger Konsekvenser for infrastrukturen Gennemtænkt BYOD program er også en metode at få styr på allerede eksisterende anvendelse af medarbejder devices Organisationen må erkende at BYOD formentlig allerede findes Undtagelser eksisterer formentlig allerede Eksisterende poltikker er typisk fokuseret på PC ere og labtops og tager ikke hensyn til Smart Devices og Cloud Services Forretningsmæssige overvejelser Hvor er det hensigtsmæssigt at anvende BYOD? Særlige krav om sikkerhed og tilgængelighed

16 BYOD - Databeskyttelse Optimalt undgås kritiske virksomhedsdata på enheden Når enheden ikke kan beskyttes, kan selve data beskyttes Undgå virksomhedens data på enheden Web applikationer Virtualiserede applikationer Virtuelle Desktops (VDI) Virksomhedens data på enheden Adskillelse mellem private og virksomhedsdata Krav om password, kryptering og remote wipe mulighed Mulighed for selektiv wipe af kun virksomhedsdata Mobile Device Management af devices Aktiv monitorering Etablering af sikker enterprise fil delingstjeneste Sørg for sikkert alternativ til services som Dropbox og Skydrive

17 BYOD Gode råd Planlægning i god tid Fastlæggelse af politik førend man går i gang Roadmap for BYOD udbredelse Supporterede anvendelser Definer sikkerheds- og adgangsrettigheder Krav til enheder som skal tilgå og indeholde virksomhedsdata Skal brugerne have adgang til at gemme og redigerer data lokalt? Udgangspunktet bør være eksisterende krav til klientplatformen Fastlæg supportstruktur Sikring af simpel enrollment Skal private enheder supporteres via helpdesken? Skal alle brugere / jobfunktionener supporteres? Overvågning Direkte og indirekte omkostninger Overholdelse af regler og politikker Proaktivitet Tilbyd brugerne løsninger og muligheder i stedet for forhindringer og restriktioner ellers opfinder de deres egne løsninger For mange restriktioner ødelægger produktivitetsfordelen ved BYOD

18 Risikobegrænsning Risikoen kan ikke fjernes, kun begrænses Sikkerhed kan ikke købes som produkt Sikkerhed opnås ved en blanding af Procedure & ledelse / (Management issues) Design, værktøjer og tekniske løsninger Løbende overvågning og vedligeholdelse Resultat: Formulering af sikkerhedspolitik og implementering af sikkerhedssystem

19 TAK! Jacob Herbst CTO, Dubex A/S