Enkelevan onzeklanten

Transcriptie

1 BYOD & Mobile Security V-ICT-OR Shopt IT 2013 Luc Vanderveken General Manager IMPAKT nv

2 Over IMPAKT IMPAKT is dit jaar 25 jaar actief in België en Luxemburg als ICT beveiliging specialist. Wij leveren advies, licentiebeheer, support, consultancy en training. Onze commerciële en technische medewerkers kunnen bogen op een zeer ruime ervaring en expertise. Naast de partner certificaties van onze best-of-breed oplossingen: McAfee, Kaspersky, Barracuda, Huawei, Destiny, Avob, verwierven wij ook certificaties in algemene kennisdomeinen als CISSP en CEH. Heel wat KMO s en Top 250 ondernemingen doen beroep op onze expertise voor de beveiliging van hun bedrijfsinformatie.

3 Enkelevan onzeklanten Federal Police Brussels Airport Company TMVW UCL Université catholique de Louvain Gemeente Middelkerke Stad Aalst Stad Genk OCMW Dilbeek Stad Mechelen

4 Uitgangspuntenvooronze security oplossingen Voldoende beveiliging en beheer met een beperkt aantal oplossingen. Behoud van performantie, schaalbaar. Sterk centraal beheer > efficiënt operationeel beheer > beste TCO. Sterke integratie tussen de verschillende oplossingen. Vendors met voldoende maturiteit, financiële stabiliteit, sterke missie en visie.

5 De nieuweinformatiearchitectuur ICT wordt meer en meer ingebed in onze businessprocessen, in onze maatschappij en in ons persoonlijk leven. Sterk toenemende interconnectiviteit. Hogere mobiliteit. Informatie/applicaties/services worden meer toegankelijk gemaakt en worden naar de perimeter gebracht. Cloud computing -via het internet op aanvraag beschikbaar stellen van hardware, software en gegevens Vagere grens tussen business en privé.

6 Het gedrag van de IT-gebruiker verandert. 6 McAfee Confidential Internal Use Only IMPAKT nv,

7 Consumerization of IT 7 McAfee Confidential Internal Use Only IMPAKT nv,

8 Rapport LinkedIn groep Information Security Community

9 Mogelijkheden> risico s> Het gebruik van mobile devices biedt zeer veel mogelijkheden. bedreigingen MAAR! Met al die interconnectiviteit komen ook vele risico s. Daar mag u als IT-beheerder niet blind voor zijn. Belangrijk is dat u de risico s kent en daar een passende oplossing voor toepast om deze te verkleinen. Analyse van uw toepassingsgebied. Breng in kaart! Security policy Centraal beheer, monitoring, rapportage.

10 Soorten malwareen wat doen ze? 10

11 Malware Examples DrdDream 1 st major Trojan embedded in app 50+ apps removed from Android Market Steals information and waits for instructions from C&C server Zeus Targeting banks using mtan authentication Used against major Spanish institution Signed app for BB, WM, Symbian S60 09Droid Not malware but fake banking apps sold at $1.49 Linking to bank s own web site Apps targeted 35 banks of all sizes McAfee Confidential Internal Use Only IMPAKT nv,

12 Malware Examples GoldDream.A Trojan: Logs incoming SMS and outgoing calls,uploads them to an external server Able to perform commands from the external server Signed app for Android NickiSpy Trojan records the user s telephone conversations and stores them in the SD card memory Monitors the user location and sends SMS to premium number Jul 2011 Aug 2011 McAfee Confidential Internal Use Only IMPAKT nv,

13 Bedreigingen

14

15 Praktischetoepassing Er zijn verschillende goede mobile device management oplossingen op de markt. Let bij de keuze op de mogelijkheid van beheer én adequate beveiliging. Indien mogelijk, integreer bij voorkeur in een bestaand security platform. Ga niet voor een zoveelste apart beheersplatform >>> hoge TCO. Zorg voor goed advies en begeleiding. Maak een business case. Zet een proof-of-concept op.

16 Mobile Security Differences PC Mobile = + similar & more divergent Threat Models Malware, Virus, Phishing, Stolen Data, Trojans, DoS, Social Engineering Similar to PC + Lost device, eavesdropping, premium SMS fraud = + Attack Channels Browser, Bluetooth, Wi-Fi, Cellular Network, Cross Channel, Similar to PC + SMS, MMS, App downloads = + Computing Environment Homogenous OS environment Largely local computing centric Fragmented OS environment Cloud-centric, tethered to OS provider Mobility s unique challenges call for different approaches to security McAfee Confidential Internal Use Only IMPAKT nv,

17 Enabling Mobility Through Security Devices Data Apps 17 McAfee Confidential Internal Use Only IMPAKT nv,

18 Enabling Mobility Through Security Protect Mobile Devices Device Management (MDM) Anti-malware Web Protection Protect Mobile Data Data Protection (Locate, Lock, Wipe, Delete) Jailbroken and Rooted Device Exclusion Encryption Protect Mobile Apps Enterprise App Store App whitelisting, blacklisting App Alert 18 McAfee Confidential Internal Use Only IMPAKT nv,

19 Today s Business Challenge: Transformation of Enterprise Mobility The Old Problem: Mobile The New Problem: Enterprise Mobility 2.0 Secure Mobile Messaging Secure Mobile App Management 19 April 25, 2013 IMPAKT nv,

20 Mobile Enterprise App Evolution is Moving Rapidly Enterprise and LOB Apps Basic Services Customer Facing Apps Web and Social Media Mobility Management Data Protection Compliance Self-Service Provisioning Security Policy Management 20 April 25, 2013 IMPAKT nv,

21 EMM Securely Empowers Enterprise Mobility 2.0 Makes it secure Configures, enforces and manages native device security settings Enforces compliance to enterprise policies Securely connect to enterprise services: VPN, Wi-Fi, messaging and LOB applications Makes it easy Self-service provisioning Personalizes devices to optimize end-user productivity Makes it scalable Integrates into the enterprise s existing environment and scales to 10s of 1000s of devices iphone webos Android Windows Mobile ipad Symbian McAfee EMM Enterprise Environment Messaging Database Applications Files Directory Certificate Services 21 April 25, 2013

22 The Right Life Cycle for Mobile Device Management Enterprise Mobility Management Life Cycle Management 22 Compliance IT Ops Support Mobile Device Management Policy Management Provisioning Security & Authentication Provisioning Self-service provisioning sets security policies, configures network connectivity, automatically personalizes devices for users by configuring and other applications. Security & Authentication Each device is issued a unique digital certificate to strongly authenticate it to the enterprise network. Policy Management Security policies and configuration updates are pushed in real-time to the device over-the-air including selective and remote wipe, if the device is lost or stolen. Compliance Devices are automatically checked prior to network access to ensure that only authorized, managed, and secured devices access enterprise applications and services. IT Operations Support Manage policies and devices and get reports through their web browsers. Consoles access is role based leveraging directory authentication and groups. April 25, 2013 IMPAKT nv,

23 McAfee EMM Self-Service Provisioning Go to the App Store Enter your credentials Agree to corporate policy IT services are auto-provisioned Easy, Secure, Automated 23 April 25, 2013 IMPAKT nv,

24 Functionaliteiten van Mobile Security CONFIGUREREN / UITROLLEN Via SMS, of tethering BEVEILIGING Anti-malware Anti-phishing Anti-spam BESCHERMING TEGEN DIEFSTAL GPS zoekfunctie Blokkeren op afstand COMPLIANCY Wachtwoord instellen Melding van jailbreak en rooting Instellingen forceren TOEPASSINGEN Containers samenstellen Data beperking DATA TOEGANG Data encryptie Op afstand wissen 24 IMPAKT nv,

25 Aanpak 1. Technology 4. Support 2. Policy 3. Education

26 Onzeservices Mobile security design Uitwerken security policy Proof-of-concept Implementatie Mobile security assessment Training Technische support

27 Contact Tel

28 Mobile security assessment Architecture & design assessment Mobile client and server penetration testing Mobile security assessment Policy & procedure gap analysis