Mobile Security im Public Sector

Interview zu ”Mobile Security im Public Sector” Name Fiete Marohn Funktion/Bereich Geschäftsführer Organisation SafeBoot GmbH Düsseldorf/Deutschland www.competence-site.de Seite 1 Sehr geehrter Herr Marohn, Frage 1: Ist-Situation bzgl. der Sicherheit von mobilen Endgeräten Welches sind Ihrer Meinung nach die größten Sicherheitsrisiken im Umgang mit mobilen Endgeräten und worin liegen hier die häufigsten Versäumnisse seitens der Anwender und Unternehmen? Antwort: Nun, zunächst denkt man in diesem Zusammenhang sicherlich an die Gefahr eines Diebstahls. Mit diesem ist nicht nur der materielle Schaden verbunden, insbesondere sind hier die Gefahren erheb- lich, wenn vertrauliche Daten in unbefugte Hände geraten. Zumindest falls die mobilen Ge- räte nicht entsprechend geschützt sein sollten. Doch neben diesen kriminellen Gefahren ist und bleibt Fahrlässigkeit, sprich Verlust oder Beschädigung, ein enormes Problem – sicherlich wird dies noch zusätzlich dadurch beeinflusst, dass die Geräte immer kleiner und kompakter werden. Nur eine Zahl dazu: Nach offiziellen Statistiken werden allein in Londoner Taxen Jahr für Jahr ca. 3000 Notebooks, 5000 PDA´s und 60.000 Mobiltelefone verloren. Diese Zahlen machen sicherlich deutlich, wie schnell sensible Unternehmens- Daten in unbefugte Hände geraten können, sei es durch Diebstahl oder Verlust. Die Auswirkungen für das betroffene Unternehmen können verheerend sein. Daher sollte der Schutz mobiler Datenträger heute eigentlich selbstverständlich sein – ist es aber überraschenderweise immer noch nicht. Die Mehrheit der IT- Entscheider und Security Entscheider handeln immer noch nicht proaktiv. www.competence-site.de Seite 2 Frage 2: Erweiterte Sicherheit durch Preboot-Mechanismen Viele User schützen ihre Systeme mit Anti-Viren-Programmen und Firewall- Software. Reichen denn Personal Firewall, Virenschutz und Festplatten-Ver- schlüsselung wirklich aus, um sich vor den Gefahren der Datenspionage, vor Malware und anderen Angriffen zu schützen? Antwort: Nein, diese genannten Instrumente sind bei weitem nicht ausrei- chend. SafeBoot hat gerade für diese Handlungsbereiche verschie- dene Lösungen entwickelt und wird auch künftig neue Entwicklungen vorstellen. In diesem Zusammenhang möchte ich beispielsweise hinweisen auf SafeBoot for USB oder PortControl, was der Absicherung dient, wer Daten versenden darf, oder auch Content Encryption, um sicherzustellen, dass auch Daten über das eigene Notebook hinaus gesichert sind, beispielsweise bei eMail-Korres- pondenz, Kopien auf CD ROM etc. Die so genannte persistente Verschlüsse- lung ist einer der Bereiche, auf die wir uns bei SafeBoot besonders konzentrie- ren. www.competence-site.de Seite 3 Frage 3: Folgen mangelnder Sicherheit Kann ein Unternehmen es sich überhaupt noch leisten, bekannte Gefahren zu ignorieren, somit Datenverlust, -Diebstahl, oder -Verfälschung in Kauf zu neh- men, bzw. den mobilen Datenverkehr aus Angst vor solchen Gefahren einzu- schränken? Antwort: Der Ansatz, den mobilen Datenverkehr aus Angst vor Gefahren einzuschränken, ist in der heutigen Geschäfswelt, auch im Public Sector, schlicht unmöglich geworden. Diese Vorgehensweise entspricht demje- nigen, der kein Auto mehr steuern möchte, weil er eventuell einen Unfall er- leiden könnte. Es kann heute nicht darum gehen, den mobilen Datenverkehr einzuschränken. Entscheidend ist es stattdessen, sich der vorhandenen Gefahren bewusst zu werden und Vorkehrungen zu treffen. Wer heute noch ohne Airbag oder gar Si- cherheitsgurt Auto fährt, handelt grob fahrlässig. Nicht anders verhält es sich mit dem Unternehmen oder der Organisation, die sich nicht ausreichend um ei- nen wirksamen Datenschutz bemüht. Die Folgen von Datenverlust oder Daten- diebstahl sind auf der einen Seite materieller Art, bis hin zu Schadensersatz- forderungen beispielsweise von Kunden, deren vertrauliche Daten publik ge- macht werden. Doch auf der anderen Seite tritt noch ein enormer, nicht zu un- terschätzender ideeller Schaden hinzu, wenn sensible Informationen verloren gehen. Imageschaden und Vertrauensverlust sind in diesem Fall kaum zu bezif- fern! www.competence-site.de Seite 4 Frage 4: Bedeutung von Mobile Security in Unternehmen Welche Bedeutung wird der Thematik in den Unternehmen Ihrer Meinung nach beigemessen und erfährt es dabei ausreichende Beachtung? Wie verhält es sich hierbei im Public Sector? Antwort: Das Bewusstsein wächst von Tag zu Tag. Vorreiter in diesem Feld waren sicherlich die Branchen, deren Geschäft ohnehin zu einem großen Teil auf Vertraulichkeit und Zuverlässigkeit beruht, sprich der gesamte Finance-Sektor mit Banken und Versicherungen. Doch Datenspionage ist auch in vielen Industriezweigen zu einem virulenten Thema geworden, dem immer mehr Organisationen mit entsprechenden Maßnahmen begegnen. Gerade Un- ternehmen mit vielen Außendienstkräften, die intensiv mobile Datenträger nut- zen, haben die Gefahren erkannt. Dabei kann es sich um ein Software- Unternehmen ebenso handeln wie um Unternehmen aus der Konsumgüterin- dustrie, aus dem Automobilbau oder aus der Unterhaltungsindustrie. Und auch aus dem Public Sector spüren wir stark steigendes Interesse an der Thematik. www.competence-site.de Seite 5 Frage 5: Mobile Security in unterschiedlichen Branchen Gibt es eine besondere Relevanz des Themas für bestimmte Branchen? In wel- chen Branchen ist SafeBoot in welchem Maße tätig? Antwort: Jährlich werden weltweit über eine Million Notebooks und PDAs ge- stohlen, mehrere Millionen gehen verloren. Der Missbrauch sensib- ler Daten verursacht gesamtwirtschaftliche Schäden in Milliardenhöhe. Diese Zahlen belegen, dass sich kaum davon sprechen lässt, dass das Thema Daten Security nur einzelne Branchen betrifft. Dieses Thema geht jeden an, der mobi- le Datengeräte einsetzt – im Unternehmen ebenso wie in Behörden. Kommen Daten von Dritten wie Kunden, Mandanten, Patienten etc. in falsche Hände, können für die betroffenen Unternehmen rechtliche Konsequenzen ent- stehen. Erfahrungsgemäß sind für die Unternehmen der entstandene Imagever- lust, der Vertrauensbruch bei den Geschäftspartnern und rechtliche Konsquen- zen äußerst kritisch. Dabei sind ausgereifte und wirksame Lösungen heute be- reits verfügbar: Werden die Daten auf dem Endgerät verschlüsselt abgelegt, wird missbräuchliche Nutzung durch Unbefugte verhindert. Mit der SafeBoot® Content- und Device-Verschlüsselung haben wir uns auf dem weltweiten Soft- ware-Security-Markt als Technologieführer einen sehr guten Namen gemacht und bauen unsere technologische Führungsrolle kontinuierlich aus. Unsere Lösungen werden von Handel, Banken, Versicherungen, Telefongesell- schaften, Industrie-Unternehmen, Forschungszentren, Behörden und Regierun- gen erfolgreich zum Schutz vor unberechtigten Zugriffen und Missbrauch ein- gesetzt. Zum weltweiten Kundenstamm von SafeBoot® zählen unter anderem General Electric, British Telecom, Vodafone, Orange, Barclays, HSBC, ABN Amro Bank, AXA, KPMG, Fujitsu, NEC, Unilever und Nestlé. Regierungsbehör- www.competence-site.de Seite 6 den, wie das CIA und das FBI der Vereinigten Staaten, vertrauen ebenso auf die Kompetenz von SafeBoot®. Im deutschen Markt gehören Unternehmen wie ING Bank, Deutsche Bank, SAP, Miele und Knorr-Bremse, RWE, Dr. Oetker, REWE, HVB, Deutsche Bundesbank, AOK und DAK, Panasonic Europe, Sharp Europe und Münchener Rück zum Kundenstamm. 40 Prozent der weltweiten Kunden von SafeBoot® sind Kreditinstitute. www.competence-site.de Seite 7 Frage 6: Zukuntsausblick in Bezug auf Mobile Security Welche zukünftigen Gefahren und Sicherheitsprobleme sehen Sie in Zukunft auf die immer größer werdende Anzahl von Nutzern mobiler Endgeräte zu- kommen und wie kann diesen Gefahren bereits jetzt vorgebeugt und entgegen- gewirkt werden? Antwort: Kurz und knapp gesagt: Setzen Sie die SafeBoot-Suite ein und Sie erhalten 100 Prozent Security bei 100 Prozent Mobility. Vielen Dank für das Interview! www.competence-site.de Seite 8