Mobile-Device-Security
06.-08. Mai 2013, Bonn
Mobile Endgeräte verändern wesentlich unseren Alltag – sowohl im Privatleben wie auch in der Arbeitswelt. „Bring Your Own Device“ (BYOD) erscheint vielen Unternehmen und Behörden als interessante Möglichkeit, Arbeitsprozesse zu verbessern und Kosten einzusparen. Allerdings gibt es auch Schattenseiten.
Praktisch alle modernen Mobiltelefone sind netzwerkfähig und erweiterbar durch externe Anwendungen („Apps“). Was im privaten Einsatz vorteilhaft ist, führt im Einsatz in größeren Organisationen wie Behörden zu Sicherheitsproblemen.
Wir zeigen Ihnen anhand praktischer Beispiele, welchen Risiken mobile Endgeräte ausgesetzt sind und wie Sie Sicherheitsrisiken im Organisationsumfeld vermeiden können. Sie lernen technische Möglichkeiten zur Absicherung von Mobilgeräten im Allgemeinen und Smartphones im Speziellen kennen.
Zielgruppe:
CIO’s, IT-Sicherheitsbeauftragte, Informationssicherheitsberater, IT-Leiter, IT-Administratoren
Themenüberblick 1. Tag, 13:00-18:00 Uhr:
Was versteht man unter Mobilen Endgeräten
• Smartphones, Tablets, Notebooks, mobile Datenerfassungsgeräte
• Hinweis auf Compliance-Themen (keine Rechtsberatung!)
• Rechtliche Aspekte, Betriebsrat
Übersicht über typische Bedrohungen
• Datenverlust durch Defekt
• Diebstahl/Verlust des Gerätes
• Gewollte Manipulation (Rooten / Jailbreak)
• Unsichere Programme / Apps
• Schadsoftware
• Gefährdungen der Kommunikationswege (MITM, Abhören …)
Themenüberblick 2. Tag, 09:30-18:00 Uhr:
Sicherheit der Daten auf den Mobilgeräten
• Authentisierung: Sperrbildschirm, Fingerprintsensoren etc.
• Datensicherung
• Antivirenlösungen
• Der (Un-)Sinn von Personal Firewalls
• Datenverschlüsselung
• FDE (und mögliche Angriffe)
• Fernlöschung
Verwaltung mobiler Geräte
• Klassisches Softwaredeployment und Imaging
• Mobile Device Management für Smartphones
• Unterschiedliche Ansätze des MDM & MDS, Vergleich der Suites …
• Schwächen der unterschiedlichen Lösungen („Cloud“, SAAS, Container etc.)
• Evtl. beispielhafte Vorführung (Remote im Testnetz) einer MDM-Lösung
“Bring Your Own Device”
• Vor- und Nachteile
• Warum das aus betriebswirtschaftlicher Sicht Unsinn ist
Themenüberblick 3. Tag, 09:30-16:00 Uhr:
Sicherheit der Übertragungswege
• VPN-Lösungen
• Compliance-Abfragen vor VPN-Einwahl bei Notebooks
• Cryptophone
• iPhone-Hack & MITM auf Exchange-Passwort
• SMS Mitlesen
• GSM-Sicherheit
• GSM-Hack
Referent:
Stephan Weichelt ist seit zwei Jahren Security-Berater bei der @-yet GmbH. Sein Aufgabenfeld umfasst im Schwer-punkt das Thema Mobile Computing & Security.
Er verfügt über 16 Jahre Erfahrung im IT-Bereich und hat hier verschiedene Funktionen, vom IT-Supporter bis zum Management-Berater, wahrgenommen.
Ort:
Gustav-Stresemann-Institut
Langer Grabenweg 68, 53175 Bonn
Hinweise zur Anfahrt finden Sie unter: www.gsi-bonn.de
Gebühr:
1.250,- Euro zzgl. MwSt.
http://www.cyber-akademie.de/...
06.-08. Mai 2013, Bonn
Mobile Endgeräte verändern wesentlich unseren Alltag – sowohl im Privatleben wie auch in der Arbeitswelt. „Bring Your Own Device“ (BYOD) erscheint vielen Unternehmen und Behörden als interessante Möglichkeit, Arbeitsprozesse zu verbessern und Kosten einzusparen. Allerdings gibt es auch Schattenseiten.
Praktisch alle modernen Mobiltelefone sind netzwerkfähig und erweiterbar durch externe Anwendungen („Apps“). Was im privaten Einsatz vorteilhaft ist, führt im Einsatz in größeren Organisationen wie Behörden zu Sicherheitsproblemen.
Wir zeigen Ihnen anhand praktischer Beispiele, welchen Risiken mobile Endgeräte ausgesetzt sind und wie Sie Sicherheitsrisiken im Organisationsumfeld vermeiden können. Sie lernen technische Möglichkeiten zur Absicherung von Mobilgeräten im Allgemeinen und Smartphones im Speziellen kennen.
Zielgruppe:
CIO’s, IT-Sicherheitsbeauftragte, Informationssicherheitsberater, IT-Leiter, IT-Administratoren
Themenüberblick 1. Tag, 13:00-18:00 Uhr:
Was versteht man unter Mobilen Endgeräten
• Smartphones, Tablets, Notebooks, mobile Datenerfassungsgeräte
• Hinweis auf Compliance-Themen (keine Rechtsberatung!)
• Rechtliche Aspekte, Betriebsrat
Übersicht über typische Bedrohungen
• Datenverlust durch Defekt
• Diebstahl/Verlust des Gerätes
• Gewollte Manipulation (Rooten / Jailbreak)
• Unsichere Programme / Apps
• Schadsoftware
• Gefährdungen der Kommunikationswege (MITM, Abhören …)
Themenüberblick 2. Tag, 09:30-18:00 Uhr:
Sicherheit der Daten auf den Mobilgeräten
• Authentisierung: Sperrbildschirm, Fingerprintsensoren etc.
• Datensicherung
• Antivirenlösungen
• Der (Un-)Sinn von Personal Firewalls
• Datenverschlüsselung
• FDE (und mögliche Angriffe)
• Fernlöschung
Verwaltung mobiler Geräte
• Klassisches Softwaredeployment und Imaging
• Mobile Device Management für Smartphones
• Unterschiedliche Ansätze des MDM & MDS, Vergleich der Suites …
• Schwächen der unterschiedlichen Lösungen („Cloud“, SAAS, Container etc.)
• Evtl. beispielhafte Vorführung (Remote im Testnetz) einer MDM-Lösung
“Bring Your Own Device”
• Vor- und Nachteile
• Warum das aus betriebswirtschaftlicher Sicht Unsinn ist
Themenüberblick 3. Tag, 09:30-16:00 Uhr:
Sicherheit der Übertragungswege
• VPN-Lösungen
• Compliance-Abfragen vor VPN-Einwahl bei Notebooks
• Cryptophone
• iPhone-Hack & MITM auf Exchange-Passwort
• SMS Mitlesen
• GSM-Sicherheit
• GSM-Hack
Referent:
Stephan Weichelt ist seit zwei Jahren Security-Berater bei der @-yet GmbH. Sein Aufgabenfeld umfasst im Schwer-punkt das Thema Mobile Computing & Security.
Er verfügt über 16 Jahre Erfahrung im IT-Bereich und hat hier verschiedene Funktionen, vom IT-Supporter bis zum Management-Berater, wahrgenommen.
Ort:
Gustav-Stresemann-Institut
Langer Grabenweg 68, 53175 Bonn
Hinweise zur Anfahrt finden Sie unter: www.gsi-bonn.de
Gebühr:
1.250,- Euro zzgl. MwSt.
http://www.cyber-akademie.de/...
