Skip to content
Website analytics. Focused on the essentials.
DEENFR
Get started

Public articles

Latest articles · Most-read approved articles

Risiken des Amazon "firePhones"

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-08-01 18:34:37 · More articles from this blog

Am 18 Juni diesen Jahres kündigte Amazon ein eigenes Smartphone an, das Amazon firePhone, vor wenigen Tagen nun, am 25. Juli begann in den USA der Verkaufsstart. Die technischen Daten unterscheiden sich nicht nennenswert von denen anderer aktuellen Smartphones auf dem Markt, das Betriebssystem ‘Fire OS’ basiert auf Googles Android mit einigen Einschränkungen und einer neuen Benutzeroberfläche.1 Soweit also nichts, was das firePhone von den anderen Smartphones mit modifiziertem Android unterscheiden würde.Allerdings handelt es sich nicht nur um ein weiteres Smartphone, es ist in erster Linie der Versuch Amazons, die Reichweite ihrer Verkaufsplattform noch weiter zu steigern. In der heutigen Zeit ist wohl kein schnellerer und umfassenderer Weg denkbar den Kunden zu erreichen, als das Smartphone. Die Auswahl der vorinstallierten Apps ist ein erstes Zeichen dafür, dass der Benutzer an Amazons Verkaufsplattform gebunden werden soll: Eine Kindle App für Amazons eBooks, eine Audible App für Amazons Hörbücher, eine Amazon Instant Video App für Amazons Videoportal, Amazon Music für Amazons Musikportal, Amazon Appstore für Amazons eigenen Android Appstore und nicht zuletzt eine Shopping App für Amazon selbst.2Mit diesen Apps ist die Integration von Amazons Verkaufsplattform aber noch nicht abgeschlossen. Weitere Features sind Amazon firefly, Mayday und die Integration der Amazon Cloud. Worum handelt es sich bei diesen Features? Amazon firefly nutzt die eingebaute Kamera und das Mikrofon, "to instantly identify and take action on [] Phone numbers, web, and email addresses [] Movies & TV [] Music []Over 70 million products"3. Die erkannten Produkte, seien es Bücher, CDs, Filme, Musikstücke und viele weitere nützliche oder weniger nützliche Produkte können, nachdem sie erkannt wurden,? selbstverständlich sofort per Amazon bestellt werden. Amazon mayday verbindet den Nutzer per Videochat mit dem Kundendienst.4 Das ist ein weiteres Werkzeug der Kundenbindung. Die Integration der Amazon Cloud ermöglicht den automatisierten Upload aller mit dem firePhone erstellten Fotos auf die Server Amazons5.Totale Integration von Amazons Services mag für manche eine Erleichterung sein, auf der anderen Seite ist es die totale Kontrolle. Selbst wenn man unterwegs unbedingt im Internet einkaufen muss ist es auch nicht viel umständlicher, den Browser eines konventionellen Smartphones zu nutzen. Als wären diese dem Benutzer aufgedrängten, sogenannten Erleichterungen nicht schon ausreichend, um alle bis auf die hartnäckigsten Amazonfreunde vom Kauf dieses Gerätes abzuhalten, geht Amazon noch einen Schritt weiter.‘Dynamic Perspective’ heißt ein weiteres Feature des firePhones. Ein neues Bedienkonzept und die Einbindung einer 3D Ansicht an manchen Stellen im System.6 Um die dreidimensionale Darstellung umzusetzen, wurden an den 4 Ecken des Geräts sogenannte "Dynamic Perspective sensors" integriert. Worum handelt es sich bei diesen Sensoren? Laut Amazon funktioniert ihr 3D Effekt folgendermaßen: "Dynamic Perspective uses four ultra–low power specialized cameras–the smallest globally shuttered cameras in existence–plus four infrared LEDs for invisible illumination, real–time computer vision algorithms, and a custom graphics engine rendering at 60 fps."7? Das firePhone hat auf der Vorderseite also 4 Nachtsichtkameras, die den Nutzer dauerhaft beobachten und die gewonnenen Daten in Echtzeit analysieren. Das klingt erst einmal schon erschreckend genug, wenn man sich allerdings überlegt was damit alles möglich ist, wirkt George Orwells 1984 wie eine nette Kindergeschichte.Ein Smartphone, das in der Lage ist, in Echtzeit aus den Daten der 4 Kameras eine dreidimensionale Darstellung zu errechnen, kann potentiell auch die Blickbewegung des Nutzers analysieren. Das sogenannte Eye–Tracking ist in verschiedenen Wissenschaften schon seit längere

Warum will der Konzern Amazon unsere Daten?

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-07-31 14:32:06 · More articles from this blog

Es ist kein Geheimnis, dass Daten für Unternehmen wie beispielsweise Amazon Gold Wert sind. Insbesondere Daten, die Aufschlüsse über das Kaufverhalten der Kunden geben. Doch was steckt eigentlich dahinter? Wieso wollen Unternehmen wie Amazon so viele Daten wie möglich von uns?Mit Hilfe von Werbepsychologie kann das Unternehmen Einfluss auf das Kaufverhalten und die Kaufentscheidung des Kunden ausüben.1 Im Falle Amazons werden diese Daten vor allem genutzt, um nutzerspezifische sogenannte personalisierte Werbung zu schalten.2 Dies bedeutet, dass aufgrund der gesammelten Daten maßgeschneidert auf den jeweiligen Benutzer entsprechende Werbeanzeigen beim Surfen auf der Amazon website geschaltet werden. Hierfür werden Nutzer in Gruppen eingeteilt, um das ‘Targeting‘ (die zielgruppengenaue Einblendung oder Zusendung von Werbung)3 vorzunehmen.Dies erfolgt, indem sich Amazon vom Benutzer bei der Anmeldung auf der Seite die uneingeschränkte Speicherung der Daten zustimmen lässt, was den meisten Benutzern jedoch nicht bewusst ist, da diese Klausel meist versteckt in ewig langen AGBs liegt. Die Speicherung der Daten erfolgt dann in den USA, wo es kein Datenschutzgesetz gibt.4 Amazon speichert dadurch insbesondere, welche Seiten der Benutzer sich ansieht und welche Suchwörter er eingibt.5Das Onlineversandhaus Amazon nutzt zudem auch die Daten der Facebook–Nutzer. Die Computerbild berichtet 2011, dass ein? Abkommen? zwischen? Amazon? und? Facebook? besteht.? Amazon? hat? auf? der eigenen Website eine Schaltfläche eingerichtet, über die sich der Nutzer direkt mit seinem Facebook–Profil verbinden kann. Loggt der Benutzer sich über diese Schaltfläche? bei? Facebook? ein,? landen? automatisch? alle? Daten? sowie? die? Daten seiner ‘Facebook Freunde‘ bei Amazon. Somit kann Amazon sogar Daten über bisherige ‘Nicht–Amazon‘ Kunden generieren.6Vielen? Menschen? ist? nicht? bewusst, wieviele persönliche Daten sie durch ihr Verhalten vor allem im Internet preisgeben. Immer wieder höre ich den Satz: "Macht doch nichts, dass meine Daten gesammelt werden. Ich habe nichts zu verbergen." Es ist schon interessant, wie freizügig Menschen mit ihren mobilen Daten umgehen. Sicherlich ist ein Aspekt die Abstrahierung der Daten. Die meisten Menschen würden nicht einfach so Ihren Haustürschlüssel, das eigene Handy, Unterlagen, die daheim auf dem Schreibtisch liegen, persönliche Briefe oder das eigene Tagebuch weitergeben. Die Abstraktion der Daten, umgewandelt in Zahlen beziehungsweise Codes führt dazu, dass Menschen nicht bewusst wahrnehmen, dass sie hier persönliche Daten offenlegen. Unternehmen wie Amazon machen sich das zunutze.Datenschutz soll dazu dienen, dass persönliche Daten geschützt werden und nicht zu einem späteren Zeitpunkt gegen uns verwendet werden können.7 Der Datenschutz soll die Einzelperson zum Beispiel auch vor einem zukünftigem Arbeitgeber schützen oder gar verhindern, dass er nicht mehr in Krankenversicherungen aufgenommen wird. Menschen sind sehr leicht manipulierbar und machen sich nicht klar, dass Unternehmen genau das ausnutzen. "Ist doch praktisch, dass Amazon mir personalisierte Werbung zeigt", bekommt man häufig zu hören. Dabei vergessen die Nutzer, dass genau diese Werbung manipulierbar ist und Menschen zu erhöhtem Konsum führen kann.Mit dem technischen Fortschritt ergeben sich ganz neue Möglichkeiten der Datengenerierung. Nutzer freuen sich über neue sogenannte ‘Features‘ ohne dabei zu hinterfragen, was dies der? Unternehmensseite für Möglichkeiten eröffnet. Die Daten werden beispielsweise mit Hilfe von Chips in Kreditkarten, durch GPS–Ortung, durch Messtechnologien (die beispielsweise Bewegungsprofile erstellen können), mit Hilfe des WLANs, durch Tracking mobiler Endgeräte oder mit Hilfe der Computer ID generiert. Es gibt sogar Technologien wie zum Beispiel ‘realeyes‘, die den Gesicht

BYOD – Größte Artikelsammlung über Bring Your Own Device mit 70 Beiträgen aktualisiert – jetzt einfach anfordern!

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-07-30 11:33:08 · More articles from this blog

Ein Themenschwerpunkt in unserem Blog liegt u.a. in der Aufklärung rund um das Thema Bring Your Own Device (BYOD). Mit unserem Whitepaper zum Thema BYOD haben wir die Problematik von BYOD in Unternehmen auf 22 Seiten bereits ausführlich diskutiert und systematisch aufgearbeitet. Natürlich verweisen darin auch auf geeignete Strategien im Umgang mit diesem Ansatz sowie auf alternative Konzepte.Unsere Artikelsammlung oder auch "Navigationshilfe" durch dieses Thema umfasst mittlerweile aktuell 70 Beiträge. Hiermit wollen wir interessierten Lesern die BYOD–Thematik gebündelt zur Verfügung stellen. Natürlich finden Sie jeden einzelnen Artikel auch nach wie vor unter dem entsprechenden Suchwort im Blog.Diese Sammlung soll dazu dienen, spezielle Themen und Fragestellungen rund um das Thema BYOD zu finden. Wer mag, kann sich gerne auf allen 135 Seiten zu diesem Thema informieren. Wir versenden diese Artikelsammlung auf Anfrage als PDF.Eine Anmerkung unsererseits: wir weisen darauf hin, dass wir den Einsatz von privaten Geräten im Unternehmen weder befürworten noch diesen Hype mit unserer Sammlung vorantreiben wollen. Im Gegenteil: Unsere Intention ist es darüber zu informieren, wie riskant Bring Your Own Device Konzepte für Unternehmen sein können und welche unüberschaubaren Risiken sicherheitsrelevanter, rechtlicher und persönlicher Art sie in sich bergen.Wir zeigen unseren Lesern aber auch Lösungswege auf, wie ggf. verantwortungsbewusst mit BYOD umgegangen werden kann, welche Strategien Unternehmen entwickeln sollten aber auch, welche Alternativen es noch zu BYOD gibt (z.B. PUOCE= Private Use Of Company Equipment). Denn bei PUOCE gehört das mobile Endgerät nicht mehr dem Mitarbeiter, sondern dem Unternehmen, es wird in vorher definiertem Umfang zur privaten Nutzung zugelassen, allerdings in vom Unternehmen definierten Rahmen und nicht umgekehrt.Wenn Sie an unserer Artikelsammlung zu BYOD interessiert sind, schreiben Sie uns einfach an: Artikelsammlung anfordern.Gerne schicken wir auch unser Whitepaper zu BYOD zu. Dann klicken Sie bitte hier. Wir freuen uns über Ihr Interesse.

Google Glass – Ein Blick in die Zukunft

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-07-28 13:23:30 · More articles from this blog

In diesem Jahr will Google eine Brille auf den Markt bringen, die dem Träger die Augen öffnen soll. Google Glass ist ein Brillengestell mit einem Mikrodisplay, das dem Träger Informationen ins Blickfeld sendet. Das Mikrodisplay simuliert ein Bild, das vergleichbar ist mit einem 25–Zoll–HD–Fernseher in 2,4 Metern Entfernung. Auf diesem Display kann der Träger der Brille via Smartphone in der Tasche Daten und Informationen aufrufen, herunter– und hochladen. Ohne ein Smartphone mit der notwendigen MyGlass–App ist der Datentransfer nicht möglich. Hierbei muss es sich nicht unbedingt um ein Android–Gerät handeln; mit iOS–Geräten funktioniert es auch.Menübefehle werden per Sprachsteuerung gegeben, z.B. "Ok, Glass record a video".? Wenn jemand anruft, erscheint auf dem Display ein Foto des Anrufers – der Ton wurde in der ersten Testversion per die Schwingungen über den Bügel übertragen, die zweite Testversion arbeitet mit abnehmbaren Ohrhörern. Auf Wunsch können Gläser mit Sehstärke am Gestell angebracht werden. Gerüchten zufolge soll Google ein Patent für eine Lasertastatur zugesprochen bekommen haben. Per Laser wird eine Tastatur auf die Handfläche projiziert, mit der man dann Anrufe entgegen nehmen oder Nachrichten schreiben kann.Die neuere Testversion verfügt außerdem über ein Update das dem Träger ermöglicht, Fotos per Augenzwinkern zu schießen. Wahrscheinlich die bisher umstrittenste Funktion, da sie ohne Sprachsteuerung aktiviert werden kann. Datenschützer befürchten, dass sie dahingehend ausgenutzt wird, um ungefragt und unbemerkt Fotos machen zu können. Strengere Auflagen gibt es jedoch in Bezug auf die Gesichtserkennung: Google veröffentlichte Richtlinien, die es Glass–Entwicklern verbieten, Apps zu entwickeln, die mit Gesichtserkennung arbeiten. Außerdem soll die Software keine Werbung enthalten und die Apps müssen kostenfrei sein.So weit, so interessant. Die Berichterstattung über die smarte Brille lässt ein großes Interesse an ihr erkennen. Neben den Aufzählungen der Funktionen, dem Nachgang von Gerüchten über mögliche Updates und die Schilderungen über mögliche Vorteile der Brille wird aber auch Kritik geäußert. Vor allem über das Foto per Augenzwinkern.Malen wir ein Zukunftsbild:In zehn bis fünfzehn Jahren hat sich die Brille auf dem Markt etabliert. Mittlerweile gibt es die Gestelle in allen möglichen Designs, entworfen von den großen Namen der Modeindustrie. Das Mikrodisplay fällt praktisch nicht mehr auf. Menschen gehen durch die Straßen, anscheinend im Selbstgespräch, während sie Befehle an ihre Brille schicken, ihnen das nächste Hotel, die nächste Sehenswürdigkeit, die neuesten Nachrichten, mögliche Wetterveränderungen in der nächsten halben Stunde aufs Display zu senden.Ein durchgehendes Summen liegt in der Luft. Ebenso in Cafés und Geschäften. Die Zeiten, in denen man sich mit dem Smartphone gegenübersaß und nur noch stichwortartig kommunizierte sind vorbei: jetzt sitzt man sich mit Smartglasses gegenüber und blickt augenscheinlich ins Leere. Die Entwickler sagen für die Nutzer der Smartglasses eine höhere Konzentration auf die Umgebung und die Mitmenschen voraus, da die Informationen direkt ins Blickfeld geschickt werden und mit Kopf nach vorn gerichtet auch die Aufmerksamkeit nach vorn gerichtet sei. Dem ist nicht so. Dem durch die Smartphones schon stark gestörten Gruppenverhalten kann eine Brille mit einem Display kaum entgegenwirken.Im Supermarkt wird die eigene Brille gegen eine supermarktinterne Brille getauscht, welche die Daten direkt an die Marketingabteilung und die Produkthersteller sendet. Wo schaut man zuerst hin, bzw. wohin nicht, wie lange hat man welches Produkt fokussiert, welches Produkt wird schlussendlich gekauft? Wem de

Verschlüsselung als wirksame Spionageabwehr!

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-07-17 08:43:01 · More articles from this blog

Das Thema Spionage und NSA ist derzeit in der Presse gerade wieder sehr präsent u.a. bedingt durch die jüngsten Spionagefälle aus den eigenen Reihen im BND und auch im Verteidigungsministerium. Der Ruf nach geeigneten Gegenmaßnahmen wird zunehmend lauter, denn deutsche Schutzmechanismen sind wenig wirksam bis gar nicht existent. In diesem Zusammenhang wird in der Politik u.a. darüber diskutiert, die Spionageabwehr auszubauen. Aus einem Konzeptpapier des Innenministeriums geht anscheinend hervor, dass die Grundüberwachung auch auf "vermeintliche Freunde" erweitert werden könnte.Ob das eine ernstzunehmende Lösung sei oder nicht sei dahingestellt. Denn es gibt wesentlich effektivere Instrumente sich schützen als dass die Politiker nun die Spionageabwehr aufrüsten!Verschlüsselung als ideales Instrument zur SelbstverteidigungVor dem NSA–Untersuchungsausschuss haben es kürzlich die drei deutschen IT Sicherheitsexperten Frank Rieger (Chaos Computer Club), Michael Waidner (Fraunhofer Institut) und Sandro Gayken (Technologieforscher) auf den Punkt gebracht: mit flächendeckend angewandter effizienter Verschlüsselung könnten auch wir uns gegen die Lauschangriffe unbefugter Dritter wirksam zur Wehr setzen. Wenn denn nur genügend sicherheitsbewusste Bürger mitmachen würden. Und genau da besteht zurzeit immer noch sehr großer Aufklärungsbedarf in unserer Gesellschaft.Frei nach dem Motto: " Datenschutz – was geht mich das an, ich habe sowieso nichts zu verbergen!" gehen immer noch zu viele Bürger unachtsam und fahrlässig mit ihren persönliche Daten um. Wir haben gerade in dem Artikel "Identitätsdiebstahl im Netz – Das geht uns alle an" auf die Gefahren des Verlustes der eigenen Identität hingewiesen – ein Problem, das jeden von uns ereilen kann aber das unsere Gesellschaft noch nicht hinreichend wahrgenommen hat.Verschlüsselung kann als ideales Instrument zur Selbstverteidigung gegen die "anlasslose Massenüberwachung im Netz" gesehen werden. Und Frank Rieger, Sprecher des Chaos Computer Clubs drückte es – bezogen auf die Überwachung durch die NSA– vor diesem Untersuchungsausschuss wie folgt aus: "Man könnte es schaffen, die NSA totzurüsten" und hat auf die Notwendigkeit einer sicheren Ende–zu–Ende–Verschlüsselung verwiesen. Das bedeutet, dass nur der Empfänger der Mail diese lesen könnte. Das würde die Arbeit von Sicherheitsdiensten erheblich erschweren und ein flächendeckendes Ausspionieren würde immer schwieriger. Und je mehr Personen sich an Verschlüsselung vom E–Mailverkehr beteiligen würden, umso wirksamer wäre dieses Instrument im Kampf um den Datenschutz.Und auch die ehemaligen NSA Mitarbeiter Edward Snowden und William Binney (letzterer sagte es gerade vor dem NSA Untersuchungsausschuss aus) sehen in einer flächendeckenden Verschlüsselung sämtlicher elektronischer Kommunikation auf eigenen Systemen einen geeigneten Weg, wie sich Deutschland effektiv vor Spionage schützen kann.Politik und Unternehmen sollten geeignete Rahmenbedingungen für europäische Sicherheitstechnologie schaffenAllerdings sind dafür von der Politik sowie auch den IT–Unternehmen Rahmenbedingungen gefordert, die derzeit noch nicht gegeben sind. Es sollte eine verbindliche Grundlage für sichere Mail–Dienste oder gesetzliche Vorschriften für Verschlüsselung in Clouds und anderen Kommunikationsangeboten geschaffen werden – so die Forderung der IT–Sicherheitsexperten wie Sandro Gaycken und Michael Waidner.Sie regen darüber hinaus an, dass in Europa sichere Hard– und Software unterer sicheren Datenschutzbestimmungen produziert werden sollte, die erst gar keine "Schlüpflöcher" in der IT–Systemarchitektur mehr bieten – wie beispielsweise die eingebauten Einfal

Big Data – Fluch oder Segen?

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-07-15 15:50:37 · More articles from this blog

Das Zeitalter, in dem wir von Hand Formulare schreiben, ist schon fast vorüber. Durch die Digitalisierung unserer Umwelt, sei es durch digitale Fotos, Mikrophone oder digitale Formulare wird unser Alltag immer schneller und teilweise auch einfacher oder aus unternehmerischer Sicht effizienter. Aber wie hoch ist der Preis, den wir dadurch zahlen?Big Data ist ein Begriff aus der IT?Branche und bezeichnet eine riesige Datenmenge, die von digitalen Programmen, zumeist im Internet, gesammelt und anschließend aufbereitet werden. Dieser Zusammenhang wirft viele technische, aber vor allem auch gesellschaftskritische Fragen auf. Welche Daten werden von wem gespeichert? Wie werden die Daten verarbeitet und zu welchen Entscheidungen werden sie herangeführt? Ist das Sammeln von Daten ohne Einwilligung der Benutzer überhaupt legal?Grundlegend gilt: Information ist Macht. Aus diesem Grund wird heutzutage viel Wert auf die Beschaffung von Informationen gelegt. Sie verhelfen Unternehmen, wichtige Entscheidungen zu treffen. Zum Beispiel nutzt die Polizei Indizien, die nichts anderes sind als Informationen, um Verbrecher hinter Gitter zu bekommen und der Geheimdienst versucht, mit Hilfe gesammelter Daten den Terrorismus zu bekämpfen. Auch viele kommerzielle Institutionen wie zum Beispiel Google, Amazon, Microsoft und Apple nutzen bereits Big Data. Sie speichern die Suchanfragen, Klicks und Seitenaufrufe der Nutzer im Internet und verwenden diese, um für den Kunden individuell angepasste Werbung zu schalten. Auf der einen Seite ist es hilfreich für den Kunden, Werbung gezeigt zu bekommen für die er sich interessiert, auf der anderen Seite beschreiben es viele Nutzer auch als "erschreckend" und "gespenstig". Für Unternehmen ist Big Data, wenn die technischen Hindernisse gemeistert sind, ein großer Vorteil. Es gibt bereits Unternehmen wie zum Beispiel SAP, die Dienstleistungen anbieten, um mit Hilfe von statistischen Methoden und Programmen große Datenmengen zu gewinnen, speichern, strukturieren und zu analysieren, um damit Zukunftsmodelle zu entwerfen, die es ermöglichen, effizientere Unternehmensentscheidungen zu treffen.Bei individualisierten Werbeschaltungen wie es zum Beispiel Amazon macht, scheint es für den einen oder anderen Nutzer nicht so wichtig zu sein, woher diese Information kommt, aber wo sind die Grenzen? Werden auch persönliche Daten gespeichert und zu Informationen zusammengefasst, die sich für mich zu einem anderen Zeitpunkt als nachteilig erweisen könnten? Im Juni 2012 wollte die Schufa Facebook und Twitter durchleuchten, um an Informationen heranzukommen, die auf die Kreditwürdigkeit der Nutzer rückschließen lässt. Diese Vorgehensweise löste einen großen Aufschrei in der Bevölkerung aus und verdeutlichte, wie wenig der Bürger über solche unternehmerischen Vorhaben weiß. Ein weiteres Beispiel für Datenmissbrauch stellt die Polizei dar. Sie kaufte von dem Navigationsgeräte–Hersteller TomTom Datensätze über Kraftfahrzeuge, die solche TomTom?Navigationsgeräte nutzen. Der Kauf an sich sei gesetzlich legitimiert, jedoch die Verwendung der Daten für die Positionierung der Radarfallen an geeigneten Plätzen nicht. Wenn schon eine öffentlich–rechtliche Behörde gegen das Bundesdatenschutzgesetz verstößt, inwieweit kann man dann noch Unternehmen oder anderen öffentlichen Institutionen vertrauen, die solche Informationsquellen heranziehen?Dr. Thilo Weichert, Datenschutzbeauftragter des Landes Schleswig?Holstein, referierte auf dem politischen Abend am 19. März 2013 in der Landesvertretung Rheinland?Pfalz über Big Data, bei dem er sich klar über Grundsätze des Datenschutzes äußerte. Für einen Lösungsansatz betonte er eine 4?Wege?Transparenz: Transparenz für den Verarbeiter, sodass diese Verantwortung übernehmen können, Transparenz für die Aufsichtsbehörde,

Bring Your Own Device (BYOD) in öffentlichen Verwaltungen

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-07-10 09:58:48 · More articles from this blog

In der aktuellen Ausgabe des Magazins "Splitter" vom ITDZ (IT Dienstleistungszentrum Berlin Ausgabe 2/2014) geht es um das Thema "Mobile Verwaltung" und u.a. um die Frage , ob das Konzept Bring Your Own Device für Behörden geeignet ist. In dieser Ausgabe wurde ein Artikel von Klaus Düll veröffentlicht, der das Risiko der privaten Nutzung mobiler Devices im öffentlichen Dienst diskutiert. Lesen Sie auch bei uns im Blog den Artikel:"Risiken durch private Nutzung mobiler Endgeräte im öffentlichen Dienst" von Klaus Düll"Die private Nutzung von mobilen Endgeräten in Unternehmen und Verwaltungen (BYOD – Bring Your Own Device) erfreut sich angeblich zunehmender Beliebtheit, stellt jedoch die IT–Abteilungen vor sehr große Herausforderungen.Befürworter dieses Ansatzes gehen davon aus, dass dieses Konzept Kosten spart und zur Mitarbeitermotivation beiträgt, indem die Beschäftigten die eigene (meist fortschrittlichere) Technik mitbringen und nutzen dürfen. Doch das Gegenteil ist der Fall – häufig werden die Sicherheitsrisiken, technischen und rechtlichen Probleme, die dieses Vorgehen verursacht, gar nicht erkannt.Der Ruf nach BYOD insbesondere im öffentlichen Dienst begründet sich darin, dass den Mitarbeitern nicht immer eine adäquate Aus?stat?tun?g mit mobilen Endgeräten in erforderlichem Rahmen zur Verfügung gestellt wird. So kann die Benutzung privater Geräte im beruflichen Alltag schnell zur gängigen Praxis werden. Für Tele?fo?nate mag das noch akzep?ta?bel sein. Spä?tes?tens wenn aber Daten?zu?griffe auf die Dienst?stelle von mobi?len End?ge?rä?ten not?wen?dig sind stößt die Nut?zung pri?va?ter End?ge?räte hin?sicht?lich der Aspekte Daten?schutz und Datensicherheit an Gren?zen. Hier kommen massive sicherheitstechnische und rechtliche Bedenken zum Tragen, die schon bei isolierter Betrachtung zeigen, wie gefährlich BYOD für die Sicherheit interner Daten sein kann. Die Probleme, die BYOD verursacht, reichen von Themen wie Datenschutz über die rein rechtliche Fragestellungen wie Eigentum am Gerät und Mitspracherecht des Unternehmens bzw. der Behörde (denn der Betriebs– oder Personalrat muss einbezogen werden), Zugangsprobleme oder Eingriff in die Persönlichkeitsrechte des Mitarbeiters bis hin zu schwerwiegenden technischen Problemstellungen, die sich zum einen aus der unüberschaubaren und kaum zu verwaltenden Gerätevielfalt ergeben und zum anderen aus den sicherheitsrelevanten Fragestellungen resultieren (wie zum Beispiel Jailbreak und Rooting, Containerization oder Social Media Nutzung). Und selbst ein leistungsfähiges MDM–System (Mobile Device Management System) kann in den seltensten Fällen alle mobi?len privaten End?ge?räte sicher ver?wal?ten. Sofern ein akzep?ta?bles Maß an Sicher?heit gewährleistet werden soll (was im Öffentlichen Dienst durch bestehende Gesetze und Vor?schrif?ten erforderlich ist) sind die pri?va?ten Geräte der Mit?ar?bei?ter eher eng als libe?ral zu mana?gen. Genau an die?ser Stelle besteht der Kon?flikt zwi?schen den Inter?es?sen im Öffentlichen Dienst und den Inter?es?sen der Mitarbeiter.GrundproblematikDie unauflösbare Grundproblematik bei BYOD besteht darin, einerseits das mobile Gerät zuverlässig schützen zu müssen, andererseits aber diesen Schutz nicht in dem erforderlichen Umfang gewährleisten zu können, weil es sich um ein privates Gerät handelt, das nicht der Behörde oder Firma gehört und auf das die IT Administration auch nicht uneingeschränkt Zugriff hat. Bei diesem Ansatz stehen sich betriebliche / behördliche Sicherheitsinteressen den privaten Interessen der Mitarbeiter oder Angestellten diametral gegenüber.Darüber hinaus sind die Res?sour?cen in den IT–?Abteilungen im öffentlichen Dienst oftmals knap?per als im Unter?neh?mens?um?feld. Der B

Identitätsdiebstahl im Netz – das geht uns alle an!

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-07-09 00:55:18 · More articles from this blog

Die ARD zeigte gestern Abend (7.7.2014) eine absolut sehenswerte und empfehlenswerte Reportage zum Thema Identitätsdiebstahl im Internet. Unter dem Titel:"Zugriff! Wenn das Netz zum Gegner wird"wurde den Zuschauern sehr deutlich vor Augen geführt, wie schnell unbefugte Dritte sich Informationen über jeden von uns im Netz verschaffen können und wie sie mit relativ geringem Aufwand unbemerkt immer tiefer in fremde Privatsphären eindringen können.In einem Selbstversuch dokumentierte ein Autorenteam der ARD, wie schnell ein interneterfahrener User von seiner Kollegin ausspioniert werden konnte. Zunächst verschaffte diese sich mit Hilfe eines IT–Sicherheitsexperten Zugang zu seiner privaten Cloud, indem sie sein Passwort entschlüsselten. Das ging so weit, dass die Kollegin nach und nach unbemerkt die komplette Identität ihres vermeintlichen "Opfers" annehmen konnte und seine gesamte Privatsphäre vor ihr offen lag. Sie bekam relativ einfach Zugänge zu Passwörtern, Accounts und Konten. Selbst der persönliche Fingerabdruck zum Entriegeln seines iPhones konnte mit Hilfe eines Fachmannes der Szene nur innerhalb einer Stunde realitätsgetreu nachgebaut werden, sodass der ausspionierte Kollege zuletzt nicht einmal mehr Herr über sein mobiles Gerät war – geschweige denn über seine Bankkonten, denn auch darauf hatte man inzwischen unbemerkt Zugriff.Es gibt laufend Meldungen über gestohlene Passwörter – in diesem Bericht wurde sehr deutlich dokumentiert, wie schnell so ein Datendiebstahl passieren kann, dass er jeden von uns treffen kann und wie gefährlich diese alltäglichen Angriffe für jeden von uns werden können. Datenspionage ist ein Problem, das die Mehrheit der Bevölkerung leider immer noch nicht erreicht hat.Eines wird deutlich: Schutz ist möglich, indem man verantwortungsvoll mit sozialen Netzen und den Informationen, die man im Internet über sich selber preisgibt, umgeht. Leider wurde auf die Möglichkeiten sich zu schützen im Beitrag nicht aufmerksam gemacht, was sich auch heute in einigen kritischen Beiträgen im Netz spiegelt. Machen wir es besser und gehen auf eine der wichtigsten Grundlagen ein – sichere Passworte!Sichere PassworteMan kann sich insbesondere dadurch schützen, indem man seine Zugänge und Accounts durch hochsichere Passworte absichert. Wir möchten in diesem Beitrag darauf hinweisen wie einfach jeder User sichere Passworte finden und diese optimal einsetzen kann:Passworte sollten immer nur einmal je Dienst verwendet werden.Passwortlänge von mindestens 12 Zeichen, bestehend aus Zeichenmix (Buchstaben, Ziffern und Sonderzeichen).Wer sich komplexe Passworte nicht merken kann sollte sich merken, dass Passwortlänge wichtiger als Komplexität ist, wenn man eine einfache Regel einhält: Nutzen komplett sinnfreie, blödsinnige Formeln mit sonderbarer Schreibweise, die Sie sich – bei regelmäßiger Nutzung – trotzdem merken können. Z.B.:? !Berlin28toRte$auDiPasswortkarten können als Basis für Passwortmuster dienen, der User merkt sich ein Muster und definiert je Onlinedienst unterschiedliche Ausgangspunkte. Savernova–Passwortkarten können beispielsweise bei der INES AG zusammen mit einer verständlichen Erklärung kostenlos erzeugt und heruntergeladen werden.Passworte nach individuellem Baukastenprinzip gestalten (z.B. Ausgangsbasis ist der Onlinedienst, hier wird jeder 2. Buchstabe weggelassen, dann ein Datum eingebaut und nach jeder Ziffer ein Sonderzeichen eingefügt). Beachten Sie die Mindestlänge.Verwendung von Passwortmanagern, die Passworte in verschlüsselten Containern speichern und bei dem sich der User dann nur ein Masterkeywort merken muss – der Rest liegt im sicheren Safe. Wir empfehlen hier zuallererst SecureSafe, den Schweizer Anbieter für professionelles sicheres Passwort–Management. Für Privatnutzer

Deutsche Politiker und die NSA–Affäre

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-07-07 10:21:47 · More articles from this blog

In einem ZDF–Interview gab der Grünen Politiker Hans–Christian Ströbele an, ein abhörsicheres Handy zu besitzen es jedoch nicht zu benutzen, sondern auf ein herkömmliches Modell zurückzugreifen. Diese Aussage überrascht besonders wenn man daran zurückdenkt, dass es eben Ströbele war, der Edward Snowden in Moskau besucht und sich in die Problematik des Abhörens eingearbeitet hatte.Sein Beispiel ist typisch für das Bild des deutschen Politikers, das die Öffentlichkeit in der Affäre um die Datenüberwachung der NSA hat. In Monaten seit Bekanntwerden der Überwachung äußerten sich immer wieder Politiker dazu, nicht immer konnten sie mit Wissen oder Verständnis der Lage glänzen. Viele Politiker stellten die unterschiedlichsten Forderungen und Behauptungen in den Raum. Eine Konzentration auf den Ursprung des Problems, also das Sammeln und Auswerten deutscher Daten, fand nicht immer statt. Erschwert wurde es zudem durch die jeweils einzelnen Meinungen der Politiker, da sich die großen Parteien noch nicht auf eine parteiinterne Meinung geeinigt haben.Eine Diskussion über den Umgang mit Edward Snowden und dessen Asyl wurde einer tatsächlichen Diskussion über den Umgang mit der NSA vorgelagert. Eine fordernde Haltung gegenüber den USA ist bis heute noch nicht einheitlich zu vernehmen. Auch eine europäische Haltung wird durch die deutsche Regierung nicht angestrebt. Die Angst vor dem "großen Bruder" Amerika ist allgegenwärtig und die Datensicherheit der eigenen Bevölkerung wird auf dem Altar der vermeintlichen Abhängigkeit geopfert.Der damalige Innenminister Hans–Peter Friedrich erklärte bereits im August 2013 "Alle Verdächtigungen, die erhoben wurden, sind ausgeräumt". "Falsche Behauptungen und Verdächtigungen" die mit den Dokumenten von Edward Snowden aufgetreten seien hätten sich in Luft aufgelöst und "wir können sehr zufrieden sein und auch sehr stolz darauf sein, dass unsere Nachrichtendienste bei unseren Verbündeten als leistungsfähige, bewährte und vertrauenswürdige Partner gelten"(16.08.2013).Bereits zu diesem Zeitpunkt zeigt sich das Unwissen des deutschen Innenministers um die Rolle der NSA. Spätestens mit seiner Aussage vom 28.08.2013, dass die Anschuldigungen überprüft worden seien und er davon ausgehe, "dass amerikanische Stellen uns nicht ausspionieren" erklärte er die Affäre für beendet und versuchte sich anderen Themen zuzuwenden. Noch im Januar 2014 gab er an, dass es wichtigere Themen gab um die er sich hatte kümmern müssen. Weitere Politiker wie der damalige Chef des Bundeskanzleramtes Ronald Pofalla stimmten mit der Meinung Friedrichs überein und erklärten die Angelegenheit ebenfalls als beendet.Nach heutigem Wissensstand um die Ausmaße der Überwachung wirft dieses Verhalten Fragen nach der Kompetenz der Regierung auf.Weitere Brisanz erhielt die Situation durch das Schweigen der Kanzlerin, die sich erst im Oktober 2013 äußerte – dem Umstand geschuldet dass bekannt wurde, dass auch sie Opfer der NSA– Überwachung ist. Für die Bevölkerung hatte es folglich den Anschein als große Masse unbedeutend zu sein und dass erst ein Handeln eintritt, wenn die Politiker selbst betroffen sind.Hans–Peter Uhl (CSU) geht weiter und spricht dem Bürger das "Recht auf informationelle Selbstbestimmung" ab, es handle sich nach seiner Meinung um ein Relikt. Er erklärt damit die Diskussion um den Umgang mit dem Datenschutz als vollkommen unsinnig und man solle die NSA doch gewähren lassen, denn schließlich ginge es um den Kampf gegen den Terror und um die Abwehr internationaler Gefahren. Damit übernimmt er die Formulierungen der USA bei der Rechtfertigungen der Handlungen ungeprüft.Die Rede des Amerikanischen Präsidenten im Januar 2014 zeigte

Sicherheitsrisiko privilegierte Benutzerkonten – ein großes Problem sitzt im Unternehmen selber!

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-07-01 11:38:59 · More articles from this blog

Wir haben uns zum Ziel gesetzt, unsere Leser in diesem Blog nicht ausschließlich über alle Themen rund um MDM, BYOD und Mobility zu informieren, sondern richten den Blick auch über den Tellerrand hinaus auf übergreifende Themen, die natürlich die Mobility aber auch viele andere Bereiche der IT betreffen. Mit unserer Rubrik "Sicherheit FAQ" greifen wir das vordringlichste Thema in der IT auf: Sicherheit in Unternehmen!Ich möchte an dieser Stelle ein aktuell diskutiertes Thema der IT Security aufgreifen, da es nahezu jedes Unternehmen betreffen kann und weitreichende Folgen für deren Sicherheit hat: die Bedeutung von privilegierten Accounts im Unternehmen und daraus resultierende Gefahren. Und natürlich zeigen wir Lösungswege auf, welche Möglichkeiten Unternehmen haben, hier einzugreifen.Jochen Koehler benennt dieses Problem treffend in seinem Artikel im Report mit dem Titel: "Das unterschätzte Sicherheitsrisiko".Demnach kommen Angriffe wie Datendiebstahl und Cyberattacken nicht von außen sondern vor allem von innen über die privilegierten Benutzerkonten von IT–Administratoren. Ungeschützt und häufig nicht richtig verwaltet stellen diese Accounts nämlich ein sehr großes Sicherheitsrisiko dar. Angreifer haben darüber uneingeschränkten Zugriff auf hochsensible Unternehmensdaten, Passwörter etc. – und zwar häufig lange Zeit unbemerkt von der eigenen IT–Verwaltung. Auch eine Analyse verschiedener Webattacken aus der Vergangenheit zeigt, dass sogenannte Advanced Persistent Threats (APT) über ungeschützte Benutzerkonten erfolgten.Das größte Sicherheitsrisiko stellen nach Ansicht von Jochen Koehler die sogenannten Shared–Accounts in den Unternehmen dar, das sind Accounts der Netzwerk– oder IT–Administratoren, ausgestattet mit den größten Privilegien und Rechten, die häufig für Benutzergruppen verwendet werden und ohne die Möglichkeit der konkreten Nachvollziehbarkeit (vgl. "Die Gefahr lauert in den eigenen Reihen" Jochen Köhler, Funkschau 11/2014).Allerdings sollte man nicht nur meinen, dass die Bedrohung ausschließlich von außen kommt – nein auch Insider haben die Möglichkeit, mit Hilfe nicht verantwortungsvoll verwalteter Zugänge und Passwörter unbefugt Zugriff auf unternehmenskritische Daten zu erlangen. Ein ganz prominentes Beispiel zeigt der ganzen Welt seit einem Jahr nun schon anschaulich, dass das funktioniert: Edward Snowden. Administratoren haben oftmals uneingeschränkten Zugriff auf Server, Daten und Applikationen – und zwar Zugriff auf Daten und Systeme, die für ihre alltägliche Arbeit gar nicht erforderlich sind. Das bedeutet, dass die Zugriffsmöglichkeiten und Rechte der Administratoren oftmals weitaus großzügiger angelegt sind als erforderlich.Alleine in diesem Bereich können Unternehmen Gegenmaßnahmen ergreifen, wie zum Beispiel klare Zuständigkeiten vorab definieren, eine Funktionstrennung vornehmen oder auch die Möglichkeit, Zugriffsrechte bei Verdacht unverzüglich zu entziehen. Eine effektive Sicherung der privilegierten Accounts ist dringend geboten und auch realisierbar.Und es gibt noch einen weiteren Bereich, der Aufmerksamkeit erfordert und anscheinend derzeit auch noch nicht hinreichend Beachtung findet: Das sind die sogenannten Application Accounts. Dazu zählen in Applikationen oder in Software eingebettete Passwörter, die in diesem Falle nicht von Personen (wie der privilegierte Account), sondern von Systemen zur Authentifizierung genutzt werden. Das Problem ist vielschichtiger Natur: Passwörter liegen oftmals im Klartext, also unverschlüsselt vor, sie werden nicht geändert und zudem von mehren Usern verwendet. Somit bieten auch diese Accounts eine optimale Angriffsfläche für unbefugte Dritte.Und schließlich besteht aus rechtlichen Gründen hier Veranlassung z

Unser Sicherheitstipp: Sichere Cloudnutzung ohne Komfortverzicht durch Dateiverschlüsselung mit Boxcryptor

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-06-25 14:39:05 · More articles from this blog

Sicherheit ist Grundvoraussetzung in der IT und deshalb haben wir eine neue Rubrik in unserem Blog eingerichtet, in dem wir in regelmäßigen Abständen Themen aufgreifen von denen wir meinen, dass sie unsere Leser interessieren könnten: unseren Sicherheits FAQ.Wir haben gerade in unserem Artikel über "Richtige Verschlüsselung auf Basis einer umfassenden Sicherheitsstrategie" auf die Bedeutung sicherer Verschlüsselung aufmerksam gemacht und in diesem Zusammenhang auf das sichere Verschlüsselungstool Boxcryptor hingewiesen. Heute wollen wir dieses Tool ausführlicher vorstellen.?Öffentliche CloudCloud–Speicherdienste wie zum Beispiel Dropbox bieten Komfort und werden deshalb gerne genutzt. Dies ist jedoch problematisch, denn bei Dropbox beispielsweise werden die Dateien zwar vom Nutzer zum Dropbox–Server und zurück verschlüsselt übertragen, die Dateien sind dabei jedoch nicht geschützt. Gleiches gilt für andere Angebote in der Cloud. Und selbst wenn angeblich Verschlüsselung angeboten wird – wir haben noch kein überzeugendes Konzept gefunden, das als sicher angesehen werden kann. Genau hier bietet das Verschlüsselungstool von Boxcryptor die Lösung: mehr Sicherheit durch sichere Dateiverschlüsselung!BoxCryptor ist ein praktisches Verschlüsselungstool, das in Deutschland entwickelt wurde, um die Arbeit mit weit verbreiteten und beliebten Cloud–Speicherdienste wie z.B. Dropbox, Sugarsync, Google Drive, Microsoft Skydrive für den Anwender sicherer zu machen. Dazu werden die Cloud–Dateien von Boxcryptor verschlüsselt, bevor sie an den Speicheranbieter geschickt werden, um die Daten effektiv vor Missbrauch und Hackern zu schützen.Wie funktioniert Boxcryptor?Boxcryptor erstellt ein virtuelles Laufwerk auf dem Computer des Anwenders. Nach der Installation von Boxcryptor werden alle Dateien, die im Boxcryptor Laufwerk gespeichert werden, automatisch verschlüsselt und in dem Ordner des Speicheranbieters (z.B. im Dropbox Ordner) abgespeichert. Boxcryptor verschlüsselt dabei alle Dateien mit sicheren AES–256 und RSA Verschlüsselungsalgorithmen. Es werden keine Container erstellt. Der Anwender behält die vollständige Kontrolle über seine Daten. Mit Boxcryptor sind ab jetzt alle Unternehmensdaten und Unterlagen sicher in der Cloud gespeichert.BoxCryptor ist auf allen Betriebssystemen einsetzbar und bietet auch Apps für Android– und iOS–Smartphones. Damit kann der Anwender jederzeit sicher auch von unterwegs aus mobil auf seine Daten in der Cloud zugreifen – ganz ohne Sicherheitsbedenken.Boxcryptor wurde von der Secomba GmbH aus Augsburg entwickelt, einem jungen Startup Unternehmen, das sich mit diesem Sicherheitstool erfolgreich im IT Security Markt etabliert hat.?Und für die Private Cloud empfehlen wir Teamdrive:Allerdings sollte an dieser Stelle angemerkt werden, dass Boxcryptor nicht den Sicherheitsstandard von Private–Cloud–Konzepten erreichen kann, da die Daten das Unternehmen verlassen und daher nur solange als geschützt anzusehen sind wie die eingesetzte Verschlüsselung nicht als kompromittiert gelten kann. Wenn Sie dieses Sicherheitslevel anstreben, können wir Ihnen die Lösung von Teamdrive? empfehlen, auf die wir in diesem Blog ebenfalls noch genauer eingehen werden. Die deutsche Cloud–Software TeamDrive ermöglicht den Anwendern das sichere Austauschen und Teilen von Dokumenten in einer privaten Cloud, die in der eigenen Infrastruktur betrieben werden kann. Damit ist das höchste Maß an Sicherheit und Datenschutz realisierbar.Wenn Sie Fragen zur sicheren Verschlüsselung, sicherem Cloudspace und verlässlichen IT–Security Lösungen haben dann fragen Sie uns!

Ich habe sowieso nichts zu verbergen – Ein Beitrag zum Thema Datenschutz

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-06-24 16:56:05 · More articles from this blog

"Datenschutz ist unerlässliche Voraussetzung? für eine demokratisch verantwortbare Informationsgesellschaft."Hartmut Lubomierski, Presseerklärung zum 1. Europäischen Datenschutztag am 28. Januar 2007.Die rasante Entwicklung kommunikations– und informationstechnischer Technologien stellt die Gesellschaft des 21. Jahrhunderts vor eine grundlegende Frage. Ist der Schutz unserer persönlichen Daten ein grundlegendes und elementares Recht als Bürger und Gesellschaft oder sind wir machtlos der massenhaften Speicherung und Sammlung individueller Daten durch diverse Institutionen ausgeliefert?Die jüngsten Enthüllungen durch Edward Snowden haben eine skandalöse Vorgehensweise der amerikanischen Geheimdienste aufgedeckt. Die Anschläge auf das World–Trade–Center verleiteten die amerikanische Regierung dazu, besser bekannt unter dem Begriff "Patriot Act", die Datenanonymität des amerikanischen Volkes außer Kraft zu setzen. Unter dem Vorwand der Terrorismusbekämpfung und dem Schutz der nationalen Sicherheit wurden die Aktivitäten des amerikanischen Volkes für Geheimdienste transparent gemacht. Was in den Vereinigten Staaten von der Gesellschaft weitestgehend akzeptiert wurde, ist in den Europäischen Ländern durch klare Verordnungen bzgl. des Datenschutzes geregelt. Die Richtlinien 95/46/EG der Europäischen Gemeinschaft schützt die persönlichen Daten der einzelnen Bürger. Diese Richtlinien wurden auf die nationalen Gesetze der Mitgliedsstaaten übertragen. In Deutschland ist der Datenschutz nach der Rechtsprechung des Bundesverfassungsgerichts ein Grundrecht. Die Frage, die sich hier jedoch stellt ist, ob wir durch diese Gesetze ausreichend geschützt sind.Die Kommunikationsmedien sind heutzutage zunehmend durch amerikanische Spezialisten entwickelt und unterliegen dementsprechend den nationalen Gesetzen der Vereinigten Staaten. Facebook oder Google sind wohl die besten Beispiele amerikanischer Technologie. Wenn aber die Server dieser Unternehmen sich auf amerikanischem Boden befinden so wird nationales Datenschutzrecht auf internationaler Ebene, insbesondere in Amerika, außer Kraft gesetzt. Edward Snowden hat es geschafft, die Weltbevölkerung dafür zu sensibilisieren über internationale bzw. supranationale Richtlinien und Gesetze bzgl. des Datenschutzes nachzudenken. Eine Aufzählung der Enthüllungen? Edward Snowden’s wird in diesem Aufsatz bewusst außer Acht gelassen, da diese in den Medien bereits sehr transparent und ausführlich diskutiert werden.Viel interessanter ist die Diskussion um die Reaktion der internationalen Gemeinschaft und Gesellschaft. Die Aktualität des Themas lässt noch keine exakte fundierte wissenschaftliche Analyse anhand von Statistiken zu. Wenn man jedoch den Medien genug Vertrauen schenkt, so kann man eine klare Tendenz der breiten Bevölkerung erkennen. Sowohl der einzelne Bürger wie auch Unternehmen und politische Institutionen? fühlen sich in ihren Rechten verletzt und angegriffen.Während? zahlreiche Unternehmen sehr hohe Investitionsanstrengungen in ihre IT– und Datensicherheit aufbringen, ist der einzelne Bürger bzw. die Privatperson noch skeptisch. Die einfachste der beobachteten Aussagen ist diejenige, dass man nichts zu verbergen hätte. Was hier jedoch oft verharmlost wird ist die Tatsache, dass die Datenauswertung zu einem bestimmten Verhaltensprofil ausgeweitet wird und somit aus z.B. gezieltem Marketinginteresse für zahlreiche Unternehmen sehr interessant zu sein scheint. Versicherungen haben ein großes Interesse an Datenmengen über das Verhaltensmuster ihrer Kunden, um darauf aufbauend ihre Konditionen anpassen zu können.Der Missbrauch und die Weitergabe von Datensätzen können zum? Beispiel dazu führen, dass die Bestellung einer Extremsportausrüstung über das Internet eine Versicherungsgesellschaft dazu veranlasst, dem Be

Richtige Verschlüsselung als Basis einer umfassenden Sicherheitsstrategie

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-06-19 06:43:34 · More articles from this blog

Die Bedeutung von VerschlüsselungDer Schutz der mobilen Infrastruktur sowie der Daten auf den mobilen Geräten ist eine der großen Herausforderungen, mit denen die IT–Abteilungen in den Unternehmen derzeit konfrontiert sind. Mit dem Thema Sicherheit sollte sich allerdings jeder auseinandersetzen, der in irgendeiner Form mit mobiler Infrastruktur arbeitet oder sie nutzt – und sei es nur privat. Der gesamte NSA–Skandal und die Kreise, die dieser mittlerweile zieht, hat große Unsicherheit bei Anwendern und Unternehmen verursacht. Die Etablierung umfassender Sicherheitskonzepte in den Unternehmen ist dringend angeraten. Dabei sollte der Focus neben der Sicherung der mobilen Infrastruktur u.a. auch auf Themen wie sichere Cloudnutzung, Sicherheit von Apps oder Hosting / Datacenter liegen.Hier sind übergreifende Sicherheitskonzepte gefragt, die den aktuellen Bedrohungen vor Datenmissbrauch und Wirtschaftsspionage durch unbefugte Dritte, Institutionen oder gar Sicherheitsdienste Stand halten.Die Grundlage jeder Security Strategie bildet eine durchgängige Verschlüsselung. Mit Hilfe von sicherer Verschlüsselung ist sichere und vertrauliche Kommunikation auch heute noch möglich.Allerdings müssen Verschlüsselungskonzepte fortlaufend überprüft werden, weil kein Verschlüsselungsverfahren vor dem Hintergrund ständig steigender Rechenleistungen als dauerhaft sicher betrachtet werden kann. Der Einsatz von Verschlüsselung ist nicht immer komfortabel, Mitarbeiter müssen ausgebildet werden und es verursacht Kosten. Sicherheit hat ihren Preis.Für und bei Pretioso bedeutet dies: Sämtliche sicherheitsrelevante Kommunikation erfolgt grundsätzlich verschlüsselt. Passworte werden niemals zusammen mit einer Zugangskennung übermittelt sondern ausschließlich per SMS, Fax oder Telefon. Ebenso unterstützen auch unsere sicheren Mobility Lösungen Verschlüsselung in komplexer Form. Um ein Höchstmaß an Sicherheit bieten zu können wird datomo Mobile Device Management mit einer eigenen CA ausgeliefert, die den Anwender von Drittanbietern unabhängig macht.Für Dateiverschlüsselung in der Cloud empfehlen wir konkret das Verschlüsselungstool Boxcryptor, das sichere Cloudnutzung ohne Komfortverzicht durch effektive Dateiverschlüsselung bietet. Boxcryptor ist von der Secomba GmbH in Augsburg entwickelt worden. Wir stellen dieses Tool hier im Blog noch detailliert vor.ZertifikateDefinition digitales Zertifikat (Quelle Wikipedia):"Ein digitales Zertifikat ist ein digitaler Datensatz, der bestimmte Eigenschaften von Personen oder Objekten bestätigt und dessen Authentizität und Integrität durch kryptografische Verfahren geprüft werden kann".Zertifikate sollten niemals von amerikanischen, britischen, kanadischen, australischen und neuseeländischen Anbietern erworben werden. Zertifikate aus diesen Ländern müssen grundsätzlich als kompromittiert bzw. kompromittierbar angesehen werden. Wir empfehlen bei kommerziellen Zertifikatsanbietern Anbieter aus der Schweiz oder aus Deutschland, die alle deutlich teurer sind als Anbieter aus den o.a. Ländern. Sicherheit hat ihren Preis!Pretioso setzt bei eigenen Lösungen auf eigene Zertifikate und den Einsatz von Open–Source–Lösungen, hierdurch ist das derzeit höchste Maß an Zertifikatssicherheit erreichbar.Fragen Sie uns von, wir unterstützen Sie gerne bei der richtigen Auswahl von Verschlüsselungskonzepten oder auch von sicheren Zertifikaten. Lesen Sie hierzu auch unsere nächsten Beiträge – Sicherheit und Datenschutz ist möglich – Pretioso zeigt Ihnen wie!

Security FAQ – Eine neue Rubrik im Pretioso Blog

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-06-18 00:55:59 · More articles from this blog

Tagtäglich erhalten wir viele Fragen von Interessenten und Anwendern von datomo Mobile Device Management und anderen datomo Lösungen. Schwerpunkt dieser Fragen ist regelmäßig das Thema Sicherheit – wie integriert man mobile Datennutzung und die Nutzung von Mobility generell sicher ins Unternehmen. Dies ist ein weites Feld, das wir zukünftig mit unseren Security FAQ adressieren werden – angetrieben von täglichen Fragen aus unserem Alltag.In den letzten Monaten erreichen uns immer mehr Fragen zu sicherer Cloudnutzung. Was ist von den vollmundig als deutsche Lösung beworbenen Angeboten der Big Player zu halten? Kann man Public Clouds überhaupt sicher nutzen? Wie baut man eine Private Cloud schnell effektiv und sicher auf? Wie verhält es sich mit Data Leakage und Cloudnutzung?Ein weiteres Thema, dem viele Fragen gewidmet sind, ist die Einführung und Umsetzung sinnvoller Security–Richtlinien und –Policies. Eine immer wieder gestellte Frage ist, wie man sichere Passworte so einführen kann, dass dies auf Userakzeptanz stößt – gerade und ganz besonders in den Chefetagen. Darüber hinaus wird sehr oft gefragt, wie man ein granulares Policysystem am sinnvollsten einführen und umsetzen kann, da oft nur so den Besonderheiten und gewachsenen Gewohnheiten in den Unternehmen begegnet werden kann.Viele Fragen erreichen uns auch zum Thema Apps. Dies gilt teilweise kokreten einzelnen Apps, vielmehr aber grundsätzlichen Fragen. Wie wählt man Apps aus? Ist Blacklisten sinnvoll? Was ist eine Alternative für WhatsApp? Was kann ich statt der Facebook App zulassen?Auch die Totalüberwachung durch NSA & Co beschäftigt weiterhin viele Anwender und Verantwortliche in den Firmen. Erfreulicherweise werden die Kurzsichtigen und Naiven, die nichts zu verbergen haben, immer weniger. Es gibt mittlerweile immer mehr Interesse sich zu schützen und zwangsläufig viele Fragen hierzu.All dies werden wir zukünftig in unseren Security FAQ besprechen und Ihnen hierbei wertvolle Hinweise und Tipps geben. Seien Sie gespannt. Und wem ein Problem wirklich unter den Nägeln brennt dem empfehlen wir: Greifen Sie zum Telefon, wir sind gern für Sie da.

Produktübersicht Mobile Device Management (MDM) / Enterprise Mobility Management (EMM)

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-06-04 06:45:10 · More articles from this blog

Marktübersichten zu den Themen Mobile Device Management (MDM) und Enterprise Mobility Management (EMM) in Fachzeitschriften und im Netz fehlen regelmäßig zwei wesentliche Eigenschaften: Fachkompetenz und gründliche Recherche.ZDNet.de hat hier endlich einmal einen qualitativen Kontrapunkt gesetzt. In den letzten vier Wochen wurde eine Marktübersicht veröffentlicht, die weit mehr als das sonst oft übliche Nachdrucken von Feature–Listen bietet.ZDnet hat sich dem Thema speziell vor dem Hintergrund "Sicherheit" gewidmet und die Marktübersicht themenbezogen strukturiert, was das Verständnis der begleitenden Ausführungen erleichtert.Die acht Beiträge setzen sich mit unterschiedlichen Aspekten des Themas MDM / EMM auseinander:EMM: die richtige Lösung für die mobile InfrastrukturEMM: Marktübersicht von Anbietern mit Fokus auf DatenschutzEnterprise Mobility Management: Basisdaten zu EMM–LösungenMobile Device Management: Funktionen im ÜberblickMAM: Mobile Applikationen sinnvoll verwaltenEMM: Mobile Information ManagementEnterprise Mobility Management: Sicherheitsfunktionen im FokusEMM: Netz– und Service–Management, ReportingBesondere Beachtung verdient, dass in dieser Marktübersicht nur Lösungen Aufnahme fanden, die behaupten, " nicht unter den Patriot Act (zu) fallen, der der US–Regierung weitreichenden Zugriff auf Daten ermöglicht." Die Autorin Ariane Rüdiger hat sich aber nicht mit diesen Statements der Hersteller zufrieden gegeben und statt dessen sauber recherchiert, ob diese Angaben der Realität entsprechen. Bei vielen Anbietern löst sich schon an dieser Stelle der schöne Eindruck in Wohlgefallen auf.Nehmen Sie sich die Zeit diese Beitragsserie zu lesen, wenn Sie sich mit Mobile Device Management und Enterprise Mobility Management beschäftigen wollen. Er lohnt die Zeit, denn Sie wissen danach, welche Lösung zur Zeit den Goldstandard im MDM–Markt definiert. Wir freuen uns sehr über dieses außergewöhnlich gute Beispiel von Computer–Journalismus.Wir sind sicher, dass Sie nach dem Lesen dieser Serie datomo Mobile Device Management selbst testen wollen. In diesem Fall melden Sie sich bitte bei uns und Sie erhalten umgehend Ihre kostenlose Teststellung.?

datomo MDM 3.15.1 bringt schon wieder neue Features für LG Smartphones

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-05-28 10:19:14 · More articles from this blog

Gerade erst haben wir das neue Major Release 3.15.0 veröffentlicht und schon kommt das nächste Update. Diesmal betrifft es neue Gerätefunktionen, die sich auf den Android LG Base Agent 3.0 für LG 5,7,9 beziehen.?Die neuen Fea?tures sind ab sofort in datomo MDM verfügbar:?Serverfunktion für iOS:?APP–VPN Unterstützung für F5 SSL?Neue Gerätefunktionen für Android Base Agent LG L5, L7, L9 3.0 Samsung KNOX 2.0 UnterstützungCisco Any Connect Konfiguration (automatische Zertifikatserstellung über die datomo CA hinzugefügt).APN Konfiguration: Zuordnung von benutzerdefinierten Feldern hinzugefügt.Konfiguration hinzugefügt, um Zertifikate auf Android Geräten zu installieren: Automatische Zertifikatserstellung über die datomo CA hinzugefügt.Android Custom Unterstützung der Plattform 4.1 und 4.2 hinzugefügtHintergrundbild–Unterstützung für AndroidNeue Android Gerätemonitordaten verfügbar??Weitergehende Informationen zu datomo Mobile Device Management finden Sie in unserem Whitepaper, das wir Ihnen auf Anfrage gerne zusenden. Oder testen Sie datomo und überzeugen Sie sich selber von der Funktionsvielfalt der derzeit einzigen durchgängig TÜV–zertifizierten deutschen MDM Lösung am Markt.

datomo Mobile Device Management 3.15.0 – Neues Major Release mit erweiterten Funktionen für iOS sowie Android Base Agent 3.0

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-05-27 15:02:58 · More articles from this blog

Wir freuen uns, Ihnen das neue Major Release 3.15.0 von datomo Mobile Device Manage?ment vorstellen zu können, das wir heute noch veröffentlichen. Damit zeigen wir unseren Kunden und interessierten Lesern wieder einmal, dass datomo Mobile Device Management hält, was es verspricht: nämlich u.a. sehr kurze Updatezyklen und ständige Optimierung und Anpassung der Lösung an die Gegebenheiten des Mobility Marktes sowie an die Anforderungen unserer Kunden und Partner.Auch mit diesem Major Release 3.15.0 haben wir wie?der zahlreiche Neuheiten zu bieten:Besonders hervorzuheben sind die erweiterten Funktionen insbesondere für iOS im betreuten? Modus wie zum Beispiel die Definition des Hintergrundbildschirmes, des Sperrbildschirmes oder auch das Unterbinden der Deinstallation von Anwendungen von iOS Devices.Ein weiterer Aspekt, der die individuelle Bearbeitungsmöglichkeit, die datomo MDM dem User bietet, unterstreicht, ist die Tatsache, dass ab sofort die Möglichkeit besteht, u.a. E–Mail und SMS–Texte für Startup Codes benutzerdefiniert festzulegen. Erstellen Sie Ihre eigenen Vorlagen für E–Mail und SMS für die Versendung von Startup Codes in den Einstellungen der Startup–Seite.Im Bereich Gerätefunktionen beziehen sich alle aufgelisteten Neuerungen auf den Android Base Agent 3.0. Besonders erwähnenswert ist die automatische Zertifikatserstellung über die in datomo integrierte eigene CA sowie Erweiterungen im Bereich Samsung KNOX 2.0 Unterstützung.Nachfolgend der Überblick über die Neuerungen in datomo MDM – getrennt nach Serverfunktionen, die die Oberfläche der Lösung betreffen und Gerätefunktionen, bestimmte Geräteklassen betreffend:Neue Ser?ver?funk?tio?nen:WLAN Konfiguration für iOSHintergrundbild–Unterstützung für iOS (nur betreute Geräte)Möglichkeit für iOS, Anwendungen zu deinstallieren (nur betreute Geräte)Konfigurationen von iOS Anwendungen (Anwendung muss dies unterstützen)Benutzerdefinierte Gestaltung der E–Mail und SMS Texte für die Mitteilung für Startup Codes.Möglichkeit, mehrere Benutzergruppen auf einmal zu löschen.Möglichkeit, Plattform bzw. Modell auf der Startup Seite auszuwählen, wenn die automatische Erkennung nicht möglich ist.Möglichkeit, benutzerdefinierte Felder in den Einstellungen der CA zu nutzen.Verbesserungen an der Lokalisierungsansicht (TAB Lokalisierung)Verbesserungen an der Windows Phone 8 Startup Seite.Startup Code Auswahl der Übermittlung (E–Mail / SMS / Automatisch / Keine Übermittlung)LDAP/AD ImportWindows Push Nachrichten an den Windows Agenten über https?Neue Gerä?te?funk?tio?nen für Android Base Agent 3.0:Samsung KNOX 2.0 UnterstützungCisco Any Connect Konfiguration – automatische Zertifikatserstellung über die datomo CA hinzugefügt.APN Konfiguration – Zuordnung von benutzerdefinierten Feldern hinzugefügt.Konfiguration hinzugefügt, um Zertifikate auf Android Geräten zu installieren (automatische Zertifikatserstellung über die datomo CA hinzugefügt)Android Custom Unterstützung der Plattform 4.1 und 4.2 hinzugefügt.Hintergrundbild Unterstützung für Android (Hintergrund für den Startbildschirm und Sperrbildschirm).Neue Android Gerätemonitordaten verfügbar (z.B. Version der Anwendung, Status der unbekannten Quellen, KNOX Version)KNOX bedingte Änderungen (u.a. KNOX VPN Konfiguration, Knox Kennwortrichtlinie) –?Wir laden Sie ein: überzeugen Sie sich von der Funktionsvielfalt und den zahllosen Alleinstellungsmerkmalen von datomo Mobile Device Management und tes?ten Sie die marktführende MDM–Lösung, die durchgängig TÜV–zertifiziert ist durch den TÜV TRUST IT.For?dern Sie hier im Pretioso–?Blog Ihre Test?stel?lung?heute noch an. Und sollten Sie weitere Themen zu datomo Mobile Device Management intere

datomo MDM 3.14.2 bringt neue Gerätefunktionen für den Android LG Base Agent 2.5.3

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-05-26 09:23:18 · More articles from this blog

?Kurz bevor wir das Major Release 3.15 veröffentlichen, das mit umfangreichen Serverfunktionen und zahlreichen neuen Gerätefunktionen für den neuen Android LG Base Agent 3.0 aufwartet, weisen wir an dieser Stelle kurz auf die neuen Gerätefunktionen für den Android LG Base Agent 2.5.3 hin, die sich auf den Webroot Secure Browser sowie das Abrufen von URL Befehlen auf diesen Geräten beziehen.Fol?gende Fea?tures sind ab sofort durch die neue Ver?sion 3.14.2 von datomo MDM verfügbar:?Neue Gerätefunktionen für Android LG L5, L7, L9 Base Agent 2.5.3 ?Webroot Secure Browser Unterstützung für nicht Samsung Android GeräteAufrufen von URL–Befehlen als Geräte–Konfigurationen:RUN URL – Geräterichtlinien für Android um bestimmte Aktionen zu starten:HTTP/S Webseiten aufrufenSMS inkl. Zielrufnummer auf dem Gerät öffnenE–Mail inkl. Empfänger auf dem Gerät öffnenAnrufmenü inkl. Zielnummer auf dem Gerät öffnen?Sollten Sie weitere Themen zu datomo Mobile Device Management interessieren, dann fordern Sie hier unser ausführliches Whitepaper zu datomo Mobile Device Management an oder for?dern Sie direkt hier Ihre Test?stel?lung von datomo Mobile Device Manage?ment an und über?zeu?gen Sie sich selbst von der Funk?ti?ons?viel?falt und den zahl?lo?sen Allein?stel?lun?gen der markt?füh?ren?den MDM–?Lösung, der ein?zi?gen, die durch?gän?gig TÜV–?zertifiziert ist durch den TÜV Trust–?IT.

Was man über den USA Patriot Act wissen sollte

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-03-28 23:55:35 · More articles from this blog

Der USA Patriot Act wurde als US–Bundesgesetz am 26. Oktober 2001 unterzeichnet, also nur? sechs Wochen nach den Anschlägen des 11. Septembers auf das World Trade Center in New York. Es ist – bis auf geringfügige Veränderungen – bis zum heutigen Tag rechtskräftig. Dieses Gesetz hat Auswirkungen weit über die USA hinaus, es betrifft nicht nur die Staatsbürger der USA, sondern alle Telefonkunden und Computer User weltweit – also fast jeden von uns. Daher sollte jeder die Grundzüge dieses Gesetzes kennen.Das GesetzUSA Patriot ist ein Akronym für Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act of 2001, auf Deutsch etwa "Gesetz zur Einigung und Stärkung Amerikas durch Bereitstellung geeigneter Hilfsmittel, um den Terrorismus aufzuhalten und zu blockieren".Es handelt sich um eine im Zuge des Krieges gegen den Terrorismus verabschiedete Maßnahme und direkte Reaktion auf die Terroranschläge auf das World Trade Center in New York von 2001 sowie die kurz darauf erfolgten Anthrax–Anschläge. Das Gesetz wurde mit massivem Druck seitens der Bush Regierung durch die beiden Kammern des Parlaments gepeitscht, um die Behörden mit legalen Mitteln zur Terrorbekämpfung auszustatten.Darüber, dass dabei einige der in der amerikanischen Verfassung verankerten Grundrechte außer Kraft gesetzt wurden, sahen sowohl die Gesetzgeber als auch die Öffentlichkeit hinweg. Zu jenem Zeitpunkt herrschte die Angst vor einem weiteren 9/11 oder anderen terroristischen Anschlägen. Eine strengere Überwachung der Öffentlichkeit schien das kleinere Übel und die Einschränkung einiger Grundrechte wurde dabei billigend in Kauf genommen.Seit Inkrafttreten des Patriot Acts bedarf es keiner richterlichen Anordnung oder Erlaubnis für die Überwachung eines Telefonanschlusses oder Computers mehr. Der Richter muss lediglich darüber informiert werden, hat aber keine Einspruchsmöglichkeit. Alle amerikanischen Telefon– und Internetprovider sind verpflichtet, ihre kompletten Daten für die Bundesbehörden offenzulegen. Sogenannte "Sneak and Peek" Aktionen wurden legalisiert, also Haus– und Firmendurchsuchungen, die ohne Wissen der Betroffenen oder Zuständigen durchgeführt werden. Es gab auch keine Informationspflicht im Nachhinein. Ein Gericht in Portland erklärte dies aber 2007 für verfassungswidrig, seither dürfen diese Aktionen nicht mehr durchgeführt werden.Auch ohne jegliche Angabe von Gründen haben die Bundesbehörden Zugriff auf die Bankdaten aller amerikanischen Kunden, ganz im Gegenteil zu vorher geltendem Recht. Die CIA, der Auslandsgeheimdienst der USA, kann nun auch auf nationaler Ebene tätig werden. Ausländer, die einer als terroristisch eingestuften Vereinigung angehören, können sofort abgeschoben werden. Der Verdacht, in eine terroristische Aktivität verwickelt zu sein genügt nun, um die betreffende Person ohne Angabe von Gründen bis zu 7 Tagen (in besonderen Fällen gar bis zu 6 Monaten) festzuhalten.Das Gesetz legt nicht fest, wie "Terror" oder "terroristisch" definiert ist. Somit entsteht eine gewisse Willkür, letztlich kann der Verdacht eines einzelnen Mitarbeiters einer öffentlichen Behörde zur vorübergehenden Festnahme eines Verdächtigen führen.Patriot Act und die Reaktion der amerikanischen GesellschaftAnders als die in Deutschland verabschiedeten Notstandsgesetze von 1968, welche die Aussetzung gewisser Grundrechte in bestimmten Situationen möglich machten und deshalb mitverantwortlich für die damaligen Studentenunruhen waren, stieß der Patriot Act in der Zeit unmittelbar nach seiner Einführung kaum auf Widerstand in der amerikanischen Bevölkerung.Verständlicherweise befand sich die amerikanische Gesellschaft bei Inkrafttreten des Gesetzes noch un

Samsung Knox – eine sichere Lösung für Enterprise Mobility?

Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2014-03-27 23:55:29 · More articles from this blog

Samsung Knox wurde von Samsung Electronics entwickelt und wurde erstmals auf dem GSMA Mobile World Congress 2013 in Barcelona vorgestellt.Samsung verfolgt hierbei das Ziel seinen Anteil der mit dem von Google entwickelten Betriebssystem Android laufenden Smartphones im Enterprise Bereich zu erhöhen. Hauptwettbewerber sind hierbei BlackBerry und Apple, mit ihren eigenen Betriebssystemen BlackBerry OS und iOS.Der Hersteller verspricht die Nutzung eines sicheren Containers, eines virtuellen durch Passwort geschützten Raums der die Apps und Daten der Firma von den privaten Apps und Daten trennt. Dadurch soll das Smartphone im privaten wie dienstlichen Bereich genutzt werden können. Samsung will so Bring Your Own Device (BYOD) Lösungen im Zusammenspiel mit Mobile Device Management (MDM) in Zusammenarbeit mit dem benutzten Betriebssystem–Software Hersteller für Unternehmen anbieten. Samsungs Ziel hierbei lautet:‘Samsung KNOX™ (is) the comprehensive enterprise mobile solution for work and play. With the increasing use of smartphones in businesses, Samsung KNOX addresses the mobile security needs of enterprise IT without invading the privacy of its employees.‘Um diese Sicherheit zu erzeugen basieren die Samsung Knox Anwendungen auf Security–Enhanced Android (SE Android), das durch die NSA ((U.S.) National Security Agency) entwickelt wurde.Doch als wie sicher ist diese Lösung einzustufen?Experten des Cyber Security Labs der Ben Gurion University of Negev in Israel entdeckten im Dezember 2013 ein Sicherheitsloch im Samsung Knox System. Durch die Installation einer Anwendung im privaten, nicht gesicherten Bereich kann ein Bypass in den von der Knox Software geschützten Bereich gelegt und sensible Daten wie E–Mail Passwörter, Adressbuchdaten u.a. entwendet werden. Das Wallstreet Journal berichtete zuerst hierüber in einem nicht mehr öffentlich verfügbaren Beitrag, aus dem im Beitrag Samsung’s Knox smartphone security system could be breached by a children’s game – security?researchers berichtet wird.Spätestens durch die Veröffentlichungen des Whistleblowers Edward Snowdens, der für die NSA gearbeitet hat, ist die Verwendung von durch die NSA bzw. vom U.S. Department of Defence entwickelten bzw. lizensierten Technologien in Hinblick auf Wirtschaftsspionage höchst fraglich, da die USA laut Snowden aktiv Wirtschaftsspionage betreiben und eine Speicherung und Weiterleitung von sensiblen Firmendaten, wenn relevant für bestimmte amerikanische Unternehmen, als sehr wahrscheinlich angesehen werden muss. Ob und wie durch Samsung KNOX die Übertragung von Daten auf Server der NSA erfolgt, kann bisher nur spekuliert werden.Der von Samsung Electronics gewählte Titel Knox in Anlehnung an das ebenso benannte Fort, in dem Goldreserven der USA hoch gesichert lagern, erscheint insgesamt vor diesem Hintergrund als reines Werbeversprechen.Diese Arbeit wurde im Rahmen des BOK Kurses Smart Business Mobility & IT Sicherheit an der Universität Freiburg erstellt.

More articles