iPhone Security

iPhone Security Sicherheit und Administrierbarkeit im Unternehmenseinsatz 28. Februar 2012 in Zürich 08. Mai 2012 in Stuttgart 25. September 2012 in Düsseldorf 06. November 2012 in Hamburg vereon.ch Highlights aus dem Inhalt + Einführung in die Geräte-Plattform und typische Einsatzgebiete im Unternehmen + Sichere Anbindung an das Unternehmensnetzwerk + Speicherung sensibler Daten auf dem iPhone + Bereitstellungsprofile und Konfigurationsfiles + Möglichkeiten des zentralen Managements von iPhones + Security Policies und deren Umsetzung auf dem Endgerät + Zentrale Software-Verteilung, BackUp und Restore + Jailbreak und Unlock Kursleiter Dr. Gerhard Klett Geschäftsführer, GK IT-Security Consulting Identifizieren Sie Sicherheitslücken in mobilen Anwendungen AGENDA 09.00 12.00 - 13.30 Gemeinsames Mittagessen Begrüssung • Programmübersicht 13.30 • Vorstellung Effizientes Device Management • Organisatorisches • Möglichkeiten zur Verwaltung der iPhones im Unternehmensnetz • Mobile Device Management (MDM) Server und ihre Einbindung 09.05 in das Unternehmensnetz Einführung in die Geräte-Plattform und typische Einsatzgebiete - ”Over the Air” (OTA) Management im Unternehmen - Anmeldung am zentralen Device Management (Enrollment) • Die fünf Basiskomponenten der iPhone Hardware - Funktionalitäten von MDM Server - Display - Zentrale Administration - Kameras - Abfrage von Informationen - Speicherbereiche und CPU - Remote Audits - Navigation - Fernlöschen und Fernsperren - Sensoren • Vorteile und Nachteile von MDM • Betriebssystem iOS x.y und seine Abstammung • Kommunikationsmöglichkeiten 14.30 • Einsatz in Unternehmen und Institutionen Zentrale Software-Verteilung, Inhouse-Apps, BackUp und Restore 09.45 15.00 - 15.30 Kaffeepause Sichere Anbindung an das Unternehmensnetzwerk • iPhone als Client 15.30 - Standard-Dienstprogramme Jailbreak und Unlock - Konfiguration von Firewalls • Allgemeines zu Jailbreaks - Anbindung an Pushdienste wie E-Mail, Kalender, Kontakte • Ausführung von Jailbreaks • Unterstützung von X509.v3 Zertifikaten • Nachteile von Jailbreaks • Einfache und zertifikatsbasierte Authentifizierung über • Entdeckung von Jailbreaks Exchange ActiveSync • Netzwerksicherheit und VPN 16.00 - IPSec und SSL VPN Umsetzung von Security Policies auf dem Endgerät - VPN on demand • Security Awareness • Synchronisation mit Unternehmensressourcen • Regeln für den Umgang mit dem mobilen Endgerät • Kommunikation über WLAN und Bluetooth • Massnahmen bei Verlust von mobilen Endgeräten • Regeln zur Verwendung öffentlicher Hotspots 10.30 - 11.00 Kaffeepause 16.30 11.00 Vergleich iPhone und Blackberry unter IT-Sicherheitsaspekten Speicherung sensibler Daten auf dem iPhone • Datenablage im iPhone 16.45 • Schwachstelle transparente Verschlüsselung Zusammenfassende Risikobetrachtung und Empfehlungen • Bedrohung Jailbreak und maligne Apps • Massnahmen zum Schutz der Vertraulichkeit 17.00 Ende des Seminars 11.30 Einstellungen über Konfigurationsfiles WER SOLLTE TEILNEHMEN? • Allgemeines zu Bereitstellungsprofilen und Konfigurationsfiles • Erstellung von Konfigurationsfiles mit dem Dieses Seminar wendet sich an Führungskräfte und leitende Mitarbeiter iPhone Configuration Utility (iPCU) aus den Bereichen: • Inventarisierung von Geräten und Apps • Restriktionen durch Konfigurationsfiles • IT, IT-Sicherheit, Mobile Computing • Automatisches Erstellen von Konfigurationen • Netzwerkadministration • Sicherheitseinstellungen • Datenschutz und -sicherheit • Übertragung in das Ziel-iPhone • IT-Revision, Risikomanagement, Compliance • Löschen von Konfigurationsfiles im iPhone • Betriebliche Sicherheit und implementieren Sie wirksame Schutzmassnahmen ZIELSETZUNG UND VORGEHEN AKTUELLE VERANSTALTUNGSHINWEISE Die Popularität des iPhone mit frei installierbaren Applikationen (“Apps”) IT-Notfallmanagement und mobilem Internetzugang nimmt für geschäftliche Nutzung rasch zu. Das iPhone als ständiger Begleiter erfreut sich sehr grosser Beliebtheit, 28. und 29. März 2012, Zürich denn der Produktivitätsgewinn ist enorm. Es geht nunmehr darum, die 20. und 21. Juni 2012, Düsseldorf Nutzung und Einbindung des iPhone in die Unternehmenslandschaft 27. und 28. September 2012, Dresden bestmöglich und so sicher wie möglich zu gestalten. 27. und 28. November 2012, Hamburg Herausfordernd ist die Frage nach der IT-Sicherheit bei diesem mobilen Weitere Informationen und Anmeldung unter: Endgerät allemal. Mit seinen zahlreichen Kommunikationsmöglichkeiten www.vereon.ch/inm und zum Teil nicht ausführlich getesteten Anwendungen bedrohen prinzi- piell alle Gefahren wie Hacking, Computerviren und -würmer, Trojaner, Spam-Mails etc. die Unternehmensdaten und IT-Infrastruktur. Mobile Device Management • Es werden grosse Mengen sensibler Daten auf dem iPhone 13. März 2012, Zürich verarbeitet und gespeichert, nicht nur E-Mails. 19. Juni 2012, Düsseldorf • Massnahmen zur Erhöhung der Sicherheit sind oft nicht 18. September 2012, Hannover vorhanden oder deaktiviert. • Der Benutzer ist gleichzeitig der Systemadministrator - eine zentrale Administration fehlt oft. Weitere Informationen und Anmeldung unter: • Der Download und Einsatz von Apps ist meist unbeschränkt www.vereon.ch/mdm durch den User möglich. Im Seminar zeigt der Referent mit Hilfe zahlreicher praktischer Beispiele IT-Sicherheitsaudits planen und durchführen mit Kennziffern die wesentlichen Schwachstellen auf und erläutert eingehend Schutz- massnahmen zu deren Beseitigung. 20. Juni 2012, Düsseldorf 31. Oktober 2012, Hamburg 05. Dezember 2012, Zürich Weitere Informationen und Anmeldung unter: IHR KURSLEITER www.vereon.ch/isa IT-Sicherheitskonzepte 22. Mai 2012, Düsseldorf 30. Oktober 2012, Hamburg 04. Dezember 2012, Zürich Dr. Gerhard Klett verfügt durch seine langjährige Tätigkeit als Senior Security Consultant bei der BASF SE und der BASF IT Services GmbH Weitere Informationen und Anmeldung unter: im Fachgebiet Informatik-Sicherheit und Netzwerke über umfangreiche www.vereon.ch/ism Praxiserfahrung. Er leitete die Planung und den Aufbau der gesamten IT Infrastruktur der Verwaltung der RAO Gazprom in Moskau, einer der grössten Joint-Venture Partner der BASF.