Articles publics
Derniers articles · Articles autorisés les plus lus
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-23 00:55:08 · Autres articles de ce blog
Gestern hat der Chaos Computer Club (CCC) im Beitrag?Chaos Computer Club hackt Apple TouchID darüber informeirt, dass man die TouchID am neuen iPhone 5S von Apple gehackt hat. Heute folgte nun der Videobeweis:Wir müssen dieses dramatische Sicherheitsloch nicht weiter kommentieren. Wir haben auf das Sicherheitsrisiko TouchID, das wir im Kern als potentielle Spyware bewerten, schon in diversen? Beiträgen besprochen:iPhone 5S – Nach vorne den?ken? OK! –> Apple steigt zum Waf?fen?her?stel?ler auf – Das Wett?ren?nen der Her?stel?ler um die Liebe der?NSAiPhone 5S – Fin?ger?ab?druck?sen?sor (Touch ID) abschal?ten und mit Mobile Device Manage?ment (MDM) managen Tou?chID und Fin?ger?ab?druck?sen?sor unter?lie?gen deut?schem DatenschutzrechtDem ist nichts hinzuzufügen, der CCC bestätigt uns.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-22 00:55:57 · Autres articles de ce blog
Immer wieder werden wir gefragt, was wir für die beste Lösung zur sicheren Bereitstellung von Dokumenten auf mobilen Endgeräten halten. Hierfür gibt es zwei Konzepte. Wenn es nur um den lesenden Zugriff geht, ist datomo Secure View eine optimale Lösung, wir berichteten im Beitrag datomo Mobile Device Manage?ment – MDM–?Alleinstellungsmerkmal: Web?DAV Appli?ance mit datomo Secu?re?View – auch für BYOD geeignet hierüber.Wenn man hingegen eine Private Cloud betreiben will, ist TeamDrive schlicht alternativlos. Diese Lösung wird seit 2005 ununterbrochen vom Unabhängigen Landeszentrum für Datenschutz Schleswig–Holstein (ULD) auf ihre Eignung im Hinblick auf Datenschutz und Sicherheit lückenlos überwacht, derzeit unterwirft sich Teamdrive der Rezertifizierung. TeamDrive bietet die Möglichkeit eine Private Cloud in der eigenen Infrastruktur zu betreiben, wodurch das höchste Maß an Sicherheit und Datenschutz erreichbar ist. Pretioso betreibt auch eine solche Infrastruktur auf eigenen Ressourcen.Darüber hinaus bietet TeamDrive kleinen Unternehmen und Privatanwendern die Möglichkeit, die von TeamDrive bereitgestellte Cloud zu nutzen, hierbei können sogar kostenlose Accounts mit 2 GB Speicher betrieben werden. TeamDrive nutzt hierfür Amazon Web Services in der europäischen Infrastruktur, was vor dem Hintergrund des Verschlüsselungskonzeptes von TeamDrive vertretbar ist, von uns aber nichtsdestotrotz abgelehnt wird, da es sich um eine US–Cloud handelt. Vor diesem Hintergrund empfehlen wir Anwendern in Unternehmen grundsätzlich zum eigenen Server zu greifen und hosten diesen ggf. auch für Anwender, die diesen nicht selbst betreiben wollen, nach deutschem Recht und mit deutschen Sicherheitsstandards.Die neueste Weiterentwicklung von TeamDrive ist seit Anfang September TeamDrive SecureOffice. TeamDrive SecureOffice ist eine Integration der Lösung Smart Office von Picsel in TeamDrive, wodurch die sichere Bearbeitung von Dokumenten auf mobilen Endgeräten ermöglicht wird. Smart Office von Picsel konnte man auch bisher auf mobilen Endgeräten nutzen – nur leider nicht sicher, da der Layer, den TeamDrive nun liefert, fehlte. Die Lösung ermöglicht die schnelle und unkomplizierte Bearbeitung von Dokumenten auf dem mobilen Endgerät, was für kleinere Änderungen sogar auf einem Smartphone gut möglich ist (siehe Screenshot). Eine Kleinigkeit haben die Entwickler von TeamDrive derzeit vergessen – es können noch keine neuen Dokumente erstellt werden, was aber mit der nächsten Version abgestellt sein wird.Selbstverständlich können Sie TeamDrive SecureOffice auch mit datomo Mobile Device Management managen, wodurch lückenlose Integrationen und Workflows möglich werden.Wer nun neugierig geworden ist, kann problemlos TeamDrive SecureOffice testen, einfach auf die Links für Android und iOS klicken. Und wenn die Lösung dann gefällt, melden Sie sich bei uns. Wir liefern Ihnen nicht nur die Lizenzen sondern auch die komplette Integration mit Ihrer Infrastruktur.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-21 00:55:31 · Autres articles de ce blog
Schauen Sie sich doch einmal den Spiegel–Titel hier an. Da nimmt sich der Spiegel endlich einmal das Titelbild um es gezielt der NSA zu widmen. Doch halt – was lesen wir? ‘Kopfjäger Chomeini – Aufruf zum Mord’! Wie geht das denn? Chomeini ist doch schon lange tot. Richtig! Sie sehen auf die Spiegel–Ausgabe 08 aus 1989, eine Ausgabe, die noch vor der Wiedervereinigung Deutschlands erschien!Wir haben den Originalbeitrag im Bild verlinkt. Lesen Sie ihn und Sie werden verstehen, warum wir bei Pretioso seit vielen Jahren vor dem Einsatz amerikanischer Hardware, Software und Dienstleistungen warnen, die sicherheitsrelevant sind. Schon vor rund 25 Jahren!!! brachte der Spiegel die Bedrohung sehr gut verständlich auf den Punkt:Die abgeschirmten Anlagen sind Knotenpunkte eines unsichtbaren Netzes, das die Bundesrepublik und den gesamten Erdball umspannt. Amerikas geheimster Geheimdienst, die National Security Agency (NSA), lauscht weltweit und rund um die Uhr, ganz besonders in der Bundesrepublik.Von alliierten Sonderrechten ermächtigt und durch Gesetze geschützt, von allzeit schußbereiten Sicherheitskräften bewacht, von kamerabestückten Stacheldrahtzäunen und elektronischen Schutzschilden umhüllt, hat sich die NSA zu einer Monsterorganisation entwickelt, die in einem politischen Vakuum weitgehend nach eigenem Gutdünken operiert.Niemals zuvor in der Geschichte der Menschheit hat irgendeine Macht der Erde Vergleichbares zustande gebracht – Lauschangriffe rund um die Erde. Was Präsidenten oder Minister in Kabinettssitzungen reden, was in Königshäusern oder auf Vorstandsetagen gesprochen wird, ob Generale saufen oder Botschafter fremdgehen, alles auf Band: Die Vertraulichkeit des Wortes ist aufgehoben, die Privatsphäre verletzt.Insofern erschüttert mich an dem augenblicklichen Datagate am meisten, dass nahezu alle deutschen Politiker die Bevölkerung naht– und lückenlos belügen. Man habe nichts gewusst, man sei überrascht! Ich halte schon lange wenig bis nichts von den uns regierenden Politikern, aber ich halte sie nicht für Vollidioten. Sie halten aber nachweislich die Bevölkerung für Vollidioten, denn sie wissen seit 25 Jahren, dass die Dinge so sind wie sie sind. 1989 konnte man die Amerikaner noch nicht aus Deutschland rausschmeissen, da war dieses Land noch besetzt.2013 könnten wir dies problemlos tun. Denn ein Land, dass einen ‘Freund’ so behandelt wie es die USA mit Deutschland tun, ist kein Freund. Also sollten wir endlich viel lauter sagen: ‘Ami go home!’ Und wenn wir schon dabei sind sollten wir auch gleich noch die Briten mit ihrem GCHQ nach Hause schicken – das sind genauso wenig Freunde. Denn ein Land wie Deutschland muss es sich nicht gefallen lassen von ‘Freunden’ überwacht und ausspioniert zu werden. Nicht im Jahr 2013!
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-20 00:55:50 · Autres articles de ce blog
Wir arbeiten hier ständig und immer mit gerooteten und gejailbreakten Geräten, da wir diesbezüglich unsere Lösungen ständig aktuell halten müssen und die Schutzfunktionen gegen Rooting und Jailbreak überprüfen. Hierbei ist uns durch einen Hinweis eines Anwenders aufgefallen, dass die App zur Kontoverwaltung der Sparkassen Sparkasse+ nicht mehr fehlerfrei funktioniert. Das konkrete Szenario tritt reproduzierbar auf, wenn gejailbreakte Geräte auf iOS 7 upgedated werden.Zur Überprüfung haben wir ein iPhone 4S vom Firmwarestand 6.1.2 in gejailbreaktem Zustand auf iOS 7 upgedated und alle Apps ebenfalls upgedated über die Funktion des Appstores. Nach dem Update zeigt die App Sparkasse+ weiterhin falsch an, dass das Gerät gejailbreakt ist und startet nicht. Der Fehler ist rasch gefunden – die Suche im Appstore nach dem Update von Sparkasse+ funktioniert nicht automatisch.Dasselbe Problem tritt auf anderen iOS–Geräten mit 7er Firmware auf, die nie gejailbreakt waren. Auch hier wird vor dem erfolgten Jailbreak gewarnt und das Update nicht in der Liste der Updates angeboten. Wir haben ein solches Verhalten derzeit nur bei der Sparkassen–App festgestellt. Sollten Sie bei anderen Apps Vergleichbares erleben empfehlen wir zunächst manuell nach der App zu suchen und zu überprüfen, ob ein Update verfügbar ist.Anwender von MDM–Systemen sollten ebenfalls überprüfen, ob ihnen das Update auf die funktionierende Verson 2.2 der App angeboten wird.Dies gilt für MDM–Anwender selbstverständlich auch bei allen anderen iOS–Apps, die über den Enterprise App Store bereitgestellt werden. Da MDM–Systeme maßgeblich auf Apple’s App Store zugreifen, können eventuelle Fehler der Update–Funktionalität im App Store nicht automatisch erkannt werden.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-18 09:55:33 · Autres articles de ce blog
Noch keine Woche ist vergangen und schon kommt die neue Version von datomo Mobile Device Management auf den Markt und bringt die volle Unterstützung von iOS 7 mit Dutzenden neuen Features. Für die Anwender ist das Update ab sofort auf dem bekannten Weg verfügbar.Für den interessanten Leser der Hinweis, dass wir aufgrund der Vorgaben von Apple erst im Laufe des morgigen Tages die detaillierte Featureliste dieses Updates veröffentlichen werden.Das Update bringt darüber hinaus eine neue Funktion in datomo MDM – wir haben den AppChecker von TÜV IT–Trust integriert, die unter Security–Aspekten marktführende Lösung für die Sicherheitüberpüfung von Apps. Dies ist eine bahnbrechende neue Alleinstellung, die wir in einem separaten Beitrag ausführlich besprechen werden.Kommen Sie morgen wieder um den dann aktualisierten Artikel zu lesen.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-18 00:55:59 · Autres articles de ce blog
Neid muss man sich erarbeiten – Mitleid bekommt man geschenkt. Das musste ich denken als ich die hervorragende Glosse über BlackBerry las, auf die mich einer unserer Leser hinwies – über 3.000 sind dies mittlerweile jeden Tag. In einem Aktienforum hat ein Leser die Situation perfekt auf den Punkt gebracht – schmunzeln Sie mit! Ein Kommentar erübrigt sich – besser kann man das Elend nicht auf den Punkt bringen!Thorsten Heins: Smartphones sind outdatedWie Thorsten Heins heute auf einer Pressekonferenz in Waterloo bekannt gab, werden SmartPhones in den kommenden Jahren bedeutungslos werden.Aufgrund der zahlreichen Datenschutz–Skandale muss sämtliche Technologie als potentiell unsicher eingestuft werden und diese Tatsache werde sich sehr schnell im Kaufverhalten der Menschen bemerkbar machen.BlackBerry ist für dieses Szenarion bestens gerüstet und gibt folgenden Plan bekannt:1. Das BlackBerry Hardware Geschäft wird eingestellt und für einen symbolischen Euro an Nokia verkauft.2. BES und MDM werden eingestellt und meistbietend versteigert.3. BlackBerry übernimmt für 100 Milliarden USD den angeschlagenen Kodak Konzern. Gemeinsam mit Kodak werde man bleibeschichtete Briefumschläge entwickeln, die garantiert nicht durchleuchtet werden können und die Zukunft des Secure Messaging darstellen. Finanziert wird dieser Deal mit Hilfe einer Kapitalerhöhung.Heins betonte, dass sich dieser neue Milliardenmarkt sehr schnell entwickeln und sehr margenträchtig sein werde.In Kürze werde man die ersten SWM (Secure Work Mail) Briefumschläge im Format C5 herausbringen. Zunächst nur in Kanada und in den UK und später auch im Rest der Welt. Als Preis wurden extrem günstige 5 USD pro Umschlag genannt.Heins versprach außerdem sechs neue Modell bis zum Jahresende. Gerüchteweise soll es sich dabei um die äußerst attraktive Größe C4 handeln, die es in den Farben schwarz, weiss, rot, gold und pink geben wird.Auch in den Schwellenländern will Heins mit günstigeren Umschlägen punkten. Für nur drei USD pro Umschlag können dort alle C Modelle erworben werden. Die einzige Einschränkung: Man darf damit maximal 160 Textzeichen verschicken.Für Unternehmenskunden kündigt Heins außerdem MES 11 – den Mail Express Service – an. Dieser einzigartige Dienst holt die Mail direkt beim Kunden ab und stellt sie unglaublich sicher dem Empfänger zu, da dieser den Empfang mit einem Irisscan bestätigen muss.Mit More MES 11 können sogar konventionelle Briefe anderer Hersteller befördert werden.Heins kündigte außerdem eine Update für bisherige Briefumschläge an, d.h. sie sollen nachträglich mit einem Durchleuchtschutz ausgestattet werden können. Ein Releasetermin wurde noch nicht genannt.Höhepunkt der Veranstaltung war die Vorstellung des neuen Global Creative Directors von Blackberry: Doug Heffernan.Danke!
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-17 00:55:11 · Autres articles de ce blog
Fünf Tage ist es her, dass wir unsere Kritik an der TouchID und dem Fingerprintsensor im neuen iPhone 5S zum Ausdruck brachten, der Beitrag iPhone 5S – Nach vorne den?ken? OK! –> Apple steigt zum Waf?fen?her?stel?ler auf – Das Wett?ren?nen der Her?stel?ler um die Liebe der?NSA war in den letzten fünf Tagen der meistgelesene Beitrag hier im Blog und trifft die Meinung unserer Leser, was mehr als 40 Social–Media–Empfehlungen eindrucksvoll unterstreichen.Mittlerweile warnen die deutschen Datenschutzbeauftragten auf breiter Front vor dieser inakzeptablen Technologie, die erste Kritik kam vom Hamburger Landesdatenschutzbeauftragten Johannes Casper, worauf der Spiegel im Beitrag Touch ID: Datenschützer warnt vor?Fingerscanner in iPhone gestern hinwies. Aber natürlich gibt es wie immer Befürworter, die diese Technologie – oft mit an Naivität nicht zu überbietender Einfältigkeit – verteidigen. Das häufigste Argument ist immer wieder, dass Apple ja die Technologie als sicher erklärt habe, keine Daten zu Apple übertragen würden und schlußendlich nicht der Fingerabdruck übertragen würde sondern nur ein Hash desselben im sicheren Kryptoelement des iPhone 5S abgespeichert werde.Bingo!Und genau an dieser Stelle wird das Thema Datenschutz relevant! Udo Vetter hat in seinem bemerkenswerten Beitrag Danke, Apple ausgeführt:Wer so ein mögliches Beweismittel selbst aus der Hand gibt, um sein Handy bequemer aktivieren zu können, kann sich später nicht auf Verwertungsverbote berufen. Die Fingerabdrücke sind noch nicht mal Kommunikationsdaten im engeren Sinn, für welche die kargen Reste des Telekommunikationsgeheimnisses gelten.Auch so wird die Polizei das Fingerabdruck–Ident toll finden. Das Passwort zu meinem Handy muss ich nach geltender Rechtslage als Beschuldigter (und erst recht als Zeuge) nicht nennen. Dafür gibt es das Schweigerecht.Parallel dazu gilt auch das Prinzip, dass niemand aktiv an Ermittlungen mitwirken muss. Ich kann mich weigern, auf einer geraden Linie zu gehen. Eine Schriftprobe abzugeben. Oder mit einem Arzt zu sprechen. Ebenso wenig muss ich in ein Alkoholmessgerät pusten oder auf einen Teststreifen pinkeln.Aber ich bin zum Beispiel verpflichtet, mir eine Blutprobe abnehmen zu lassen. Mit den Fingerabdrücken ist es nicht anders. Auch hierfür bedarf es meiner aktiven Mitwirkung nicht. Unabhängig von juristischen Einzelheiten ist es für die Polizei also einfacher, an Ort und Stelle Zugriff auf ein iPhone zu nehmen, wenn sie hierfür nur schnell den Fingerabdruck des Besitzers braucht.Das ist richtig, aber nicht zu Ende gedacht. Denn durch den Fingerabdrucksensor der TouchID erlebt der Fingerabdruck eine Qualitätsveränderung – er wird zu einem eindeutigen personenbezogenen Datensatz für den uneingeschränkt sämtliche Regeln des Datenschutzes gelten. Natürlich greift dies nicht in den klassischen Verwertungskreislauf von Fingerabdrücken ein, die Polizei kann auch in Zukunft mit Fingerabdrücken wie bisher arbeiten.Aber der Fingerabdruck auf einem iPhone 5S erlebt eine technologische Veränderung. Er wird, egal welche Technologie Apple am Ende für die Speicherung und den Abgleich einsetzt (dies ist im Detail bisher nicht nachvollziehbar dokumentiert, was auch gegen diese Technik spricht), zu einem personenbezogenen Datensatz, sogar zu einem einzigartigen personenbezogenen Datensatz. Und insofern wird sich m. E. in der Rechtsprechung auch ein Verwertungsverbot von Informationen etablieren, die durch eine zwangweise Bedienung des Fingerabdrucksensors – beispielsweise durch die Aufforderung durch die Polizei – erlangt werden. Denn die Erlangung dieser Informationen wird nur durch einen Datenschutzverstoß möglich, nämlich den Abgleich mit den aus dem Fingerabdruck erlangten Datensatz, für dessen Nutzung der Betroffene in vielen Fällen die Zustimmung gem
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-16 00:55:59 · Autres articles de ce blog
Wir sind in den letzten Tagen mehrfach gefragt worden, ob unser Artikel Tipp zum Wech?sel vom iPhone 3G /?4 /?4S auf das iPhone 5 auch weiterhin für den Wechsel auf ein iPhone 5C oder iPhone 5S gilt. Ja er gilt weiterhin, dies kann man auch schon sicher vor dem Verkaufsstart der neuen Geräte sagen.Doch es gibt ein Aber!Wir warnen in diesem Artikel nicht ausdrücklich vor einem Backup der Daten in der iCloud. Im Januar 2013 war die iCloud für sicherheitsorientierte Anwender keine ernstzunehmende Option. Aber zu diesem Zeitpunkt war noch nicht bekannt, dass Apple’s iCloud durch PRISM als vollständig durch die NSA kompromittiert anzusehen ist. Insofern hielten wir ein Backup in der iCloud seinerzeit zwar nicht für sicher aber in Einzelfällen vielleicht noch für vertretbar. Mittlerweile steht fest – die Nutzung der iCloud scheidet komplett für jeden Anwender, der einen Rest von Privatheit bewahren möchte, aus. Nur Anwender und Unternehmen, denen Privatheit und Datenschutz komplett egal sind, nutzen noch Angebote wie iCloud, Google–Drive, Skydrive, Dropbox und und undWer iOS sicher(er) nutzen möchte, nutzt die Synchronisierungsfunktionen von iTunes. Sicher ist das auch nicht, wenn der PC auf dem iTunes installiert ist durch unsere amerikanischen und britischen ‘Freunde’ von NSA und GCHQ kompromittiert sein sollte, aber es ist auf alle Fälle besser als die Nutzung der allesamt inakzeptablen und kompromittierten amerikanischen Cloudspeicher–Dienste. Denn für jeden Schnüffler und Datendieb ist die Hürde den Rechner zu hacken auf dem iTunes läuft deutlich höher als die Cloud–Daten in den USA vollautomatisch zu scannen. Und vor diesem Hintergrund gilt auch und gerade in der Mobility, dass die alte Kabelsynchronisation durchaus ihre Vorteile hat und die Sicherheit der Nutzerdaten deutlich erhöht, denn eine Hürde gegenüber den Datenschnüfflern wird durch die Rückkehr zum Kabel errichtet, der direkte Datenstrom in die USA wird abgedreht.Und für alle, die Cloudspeicher–Dienste toll finden gibt es auch eine gute Nachricht – es gibt auch sicheren Cloudspeicher! Aus Deutschland, mit sicherer Verschlüsselung und nach deutschem Datenschutz! Zertifiziert vom Unabhängigen Landeszentrum für Datenschutz in Schleswig–Holstein, der Behörde, die vom exponiertesten deutschen Datenschützer, Thilo Weichert, geführt wird.Teamdrive ist das Gebot der Stunde. Informieren Sie sich auf der Webseite von Teamdrive über diese weltweit führende sichere Cloudspeicherlösung. Teamdrive ist für sicherheitsorientierte Anwender alternativlos und wir bei Pretioso nutzen seit langer Zeit eine eigene Teamdrive–Infrastruktur. Weil dies so ist haben wir Teamdrive mit datomo Mobile Device Management integriert und werden diese Integration im vierten Quartal zu einer echten Vollintegration ausbauen, unabhängig davon stehen wir voll hinter dieser Lösung und sind deshalb auch Partner von Teamdrive.Um Missverständnissen vorzubeugen: Teamdrive ist sowohl sicherer Cloudspeicher als auch sicherer Workspace, es verfügt aber nicht über die tiefe Integration in iOS. Und genau dies spricht für Teamdrive – nur so kann man sicher sein, dass die Lösung ausreichend fern von Apple und NSA entwickelt wurde.Deshalb: Testen Sie einfach Teamdrive und nutzen es als Privatanwender kostenlos. Anwender aus Unternehmen sind herzlich eingeladen sich von uns ihre eigene Teamdrive–Cloud installieren zu lassen. Wie immer bei uns brauchen Sie nicht die Katze im Sack kaufen – fordern Sie Ihre eigene kostenlose Teststellung an.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-14 11:40:17 · Autres articles de ce blog
Vodafone hat am Donnerstag mitgeteilt, dass 2 Millionen Kundendaten gestohlen wurden und hat dafür eine eigene Webseite eingerichtet: Vodafone Deutschland Ziel eines Angriffs auf einen seiner Server. Na sowas! Da werden die Server von Vodafone von bösen Cyber–Kriminellen angegriffen! Wer rechnet denn mit so etwas?Vodafone versucht auf der o.a. Webseite den Vorfall zu erklären:Dieser Angriff war nur mit hoher krimineller Energie sowie Insiderwissen möglich und fand tief versteckt in der IT–Infrastruktur des Unternehmens statt.Kriminalität ist immer mit krimineller Energie verbunden, wie hoch das eingesetzte Mass hierbei ist, spielt für die betroffenen Kunden überhaupt keine Rolle. Genausowenig ist relevant ob hierfür Insiderwissen erforderlich war oder ob der Angriff ‘tief versteckt’ erfolgte. All dies ist für den Kunden unbedeutend und stellt lediglich Nebelkerzen von Vodafone dar.Der Angriff wurde von Vodafone entdeckt, gestoppt und unverzüglich zur Anzeige gebracht.Sofern ein von Vodafone bestrittenes am Freitag aufgetauchtes Bekennerschreiben stimmt, wurde der Angriff nicht von Vodafone entdeckt sondern Vodafone per Mail mitgeteilt.Sämtliche Zugänge, die der Täter genutzt hatte, wurden sicher verschlossen.Sicher verschlossen? Von Vodafone? Wie konnte denn dann bei diesen Vollprofis der erste Angriff erfolgen? Die nächste Nebelkerze:Von Vodafone eingeschaltete unabhängige Sicherheitsexperten bestätigen: Es ist für den Täter kaum möglich, mit den gestohlenen Daten direkt auf die Bankkonten der Betroffenen zuzugreifen.Welch Sicherheit für die Kunden! Kaum möglich! Der Umkehrschluss bringt die Wahrheit an den Tag – kaum möglich ist nicht ausgeschlossen!Über sein eigenes Security Operation Center wird Vodafone besonderes Augenmerk auf auffällige Entwicklungen im Netz legen und unverzüglich entsprechende Schritte einleiten.Das klingt ja einmal richtig gut! Das sind die Profis, die den ersten Einbruch auch nicht verhindert haben. Da fühlt man sich gleich viel sicherer!Die Sicherheit von Daten hat für Vodafone höchste Priorität.Aha! Der Diebstahl zeigt dummerweise das Gegenteil.Das Unternehmen verfügt über IT–Systeme, die den höchstmöglichen Standards entsprechen. Diese werden regelmäßig aktualisiert und erweitert.Interessant! Erfreulicherweise wird nicht mitgeteilt mit welchen Sicherheitsstandards hier gemessen wird. Afghanistan? Anderenfalls wäre es wohl kaum zu diesem Diebstahl gekommen.Vodafone unternimmt alle notwendigen Schritte, um die Sicherheit der Systeme weiter zu verbessern und diese vor zukünftigen kriminellen Attacken zu schützen.Ah ja! Vodafone fängt nun also mit Sicherheit an – denn viel war da ja bisher erkennbar nicht. Vor dem Hintergrund langjähriger Erfahrung mit Vodafone gehe ich allerdings nicht davon aus, dass dies von Erfolg gekrönt sein wird.Um Missverständnisse zu vermeiden – dieses Problem hat nicht nur Vodafone. Alle Netzbetreiber waren in den letzten Jahren immer wieder von gravierenden Datenpannen und Datenschutzverstößen betroffen. Weit häufiger als jeder andere Industriezweig haben die Netzbetreiber bewiesen, dass sie nicht zuverlässig mit Daten umgehen können.Vor diesem Hintergrund kann es für sämtliche IT–Dienstleistungen wie Mobile Device Management (MDM) und andere Managed Services und andere IT–Dienstleistungen deshalb nur eine Empfehlung geben. Nutzen Sie hierfür niemals einen Netzbetreiber. Die Netzbetreiber haben oft genug unter Beweis gestellt, dass sie nicht verantwortungsvoll mit personenbezogenen Daten umgehen (können), der aktuelle Vorfall ist nur ein weiterer Mosaikstein in einem großen Puzzle.Wer schon nicht die Daten der eigenen Kunden angemessen schützen kann bietet keinen Anlass zu der Annahme, dass er dies mit personenbezogenen Daten Dritter besser beherrscht. Un
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-13 10:05:09 · Autres articles de ce blog
Anwender von datomo Mobile Device Management wissen seit langem: datomo MDM läuft nicht dem Markt hinterher – datomo MDM definiert ständig neue Standards. Der NSA–Skandal hat zweierlei deutlich gemacht. Erstens kann nunmehr wirklich jeder wissen, dass amerikanische Hard– und Software, die Verschlüsselungskomponenten enthält, immer kompromittiert ist – diese Kompromittierung ist Gesetz in den USA, Details können in vielen Beiträgen hier im Blog nachgelesen werden. Startpunkt für weitere Informationen kann der Beitrag MDM–?Essentials – Ist Mobile Device Manage?ment (MDM) aus den USA sicher? sein.Aber es hilft uns nichts, dass wir sicher sind, wenn im Zusammenhang mit datomo MDM kompromittierte Zertifikate eingesetzt werden. Und spätestens seit Juni 2013 ist nun allgemein bekannt, dass auch Zertifikate von amerikanischen und englischen Anbietern als kompromittiert gelten müssen. Da lag es nahe, dass wir auch dieses Sicherheitsproblem in datomo Mobile Device Management lösen. Ab sofort enthält datomo MDM eine eigene CA, die die Ausgabe sicherer, nicht kompromittierter Zertifikate ermöglicht. Die mächtige Möglichkeit Drittanbieter einzubinden besteht weiterhin, wobei wir hier ausdrücklich zu seriösen Angeboten aus dem deutschsprachigen Bereich raten. Es besteht auch weiterhin die Möglichkeit als unsicher anzusehende CA–Konzepte einzubinden wie beispielsweise die Microsoft CA, wir empfehlen dies ausdrücklich nicht.Mit der eigenen integrierten CA verfügt datomo MDM über ein weiteres mächtiges Alleinstellungsmerkmal, das von den amerikanischen Marktbegleitern im MDM–Markt niemals kopiert werden kann, denn kein amerikanisches Unternehmen darf eine sichere nicht kompromittierte CA exportieren. Wir freuen uns einmal mehr darüber, dass es diese Exportregelungen gibt, die für uns reale Verkaufsförderung sind.datomo Mobile Device Management bringt aber nicht nur die eigene CA als neues, mächtiges Feature. Aus den neuen Features seien an dieser Stelle nur der Nutzungsmonitor und die native Unterstützung von LG–Geräten hervorgehoben. Hier die komplette Übersicht der neuen Features und Funktionen:ServerfunktionenEigene CA zur Erstellung von X.509–ZertifikatenBenutzerdefinierte Anordnung der Maßnahmen in der General PolicyNeue Funktionalität der Security Policy???????? – Liste der Applikationsausnahmen für Blacklisting oder Passwortschutz– Blockierung Deinstallation von Apps (nur Samsung)– Autocomplete–Funktion für Namen von Packages aus den Device–MonitordatenPlattformtrennung iPhone und iPad – getrennte Konfigurationen für iPhone / iPadIntegration Apple AppStore in die App–SucheKonfigurierbare Exportfunktion für Alarme und LogsÜberarbeitung der Reportfunktionalität mit Integration in das RollenmodellKonfigurierbarer Reportversand per EmailIntegration mit Webroot App–Reputation Datenbank für iOSGerätefunktionenAndroid Usage Monitor 1.0Reporte Datenverbrauch (Wifi/2G/3G/4G)Reporte SMSReporte MMSReporte Telefonie (mit Privatoption)Neue Agenten für LG–GeräteAuf beiden Geräten wird die Installation ohne Anwender–Interaktion und der Remote Access unterstütztLG L7 Base Agent & Remote Access AgentLG L9 Base Agent & Remote Access AgentAll dies können Sie wie immer natürlich selbst testen. Fordern Sie hierzu Ihre eigene Teststellung an, indem Sie auf ‘datomo MDM testen’ klicken.WICHTIGER HINWEIS:datomo Mobile Device Management ist komplett fertig für iOS 7 und die neuen Funktionen in iOS 7. Anwender von iOS–Geräten sollten ausdrücklich nicht diese Version installieren sondern die in Kürze folgende Version 3.12.1, die dann gegen den Golden Master von iOS 7 validiert ist. Auch bei diesem Update von iOS gilt wie immer: Führen Sie die Updates der Geräte–Firmware
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-12 13:24:31 · Autres articles de ce blog
Seit meinem Artikel iPhone 5S – Nach vorne den?ken? OK! –> Apple steigt zum Waf?fen?her?stel?ler auf – Das Wett?ren?nen der Her?stel?ler um die Liebe der?NSA stehen hier die Telefone nicht mehr still. Anwender und Interessenten wollen wissen, ob man den Fingerabdrucksensor im iPhone 5S abschalten kann.Die Antwort ist zweigeteilt.Wir haben noch keine iPhone 5S hier und können daher nicht die endgültige Implementierung im Gerät beurteilen. Unsere Vermutung ist derzeit, dass eine Abschaltung nicht vorgesehen ist.Hinsichtlich des Managements mit datomo Mobile Device Management wissen wir allerdings sehr genau, ob dies möglich ist, dürfen aber vor der Veröffentlichung von iOS 7 hierzu nicht Stellung nehmen. Wir werden morgen datomo MDM 3.12 mit einer Fülle neuer Features veröffentlichen. Natürlich gehört dazu auch, dass die Software für die Unterstützung von iOS 7 vorbereitet ist.Wir werden diesen Beitrag diesbezüglich nach dem Launch von iOS 7 aktualisieren.Vorab nur folgender Hinweis:Wir halten die Frage nach einer Abschaltung des Fingerabdrucksensors für irrelevant und am Ziel vorbei. Die Frage ist ungefähr so relevant wie die Frage an einen Alkoholiker, ob er mit dem Trinken aufhört. Der Alkoholiker wird das Aufhören immer bestätigen und höchstwahrscheinlich fleißig weiter trinken. Apple kann dem Markt analog die Abschaltung versprechen, was aber nicht bedeuten muss, dass der Sensor abgeschaltet ist.Wenn meine Vermutung zutrifft, dass dieser Sensor Wunsch der NSA war, ist Apple gesetzlich gezwungen diesbezüglich zu lügen. Für mich gibt es keinen erkennbaren Grund zu glauben, dass sich der Fingerabdrucksensor wirklich abschalten läßt – zu verlockend ist dieses Feature für NSA & Co. Wenn man dann noch berücksichtigt, dass iOS 6 seit Mai 2013 von der NSA für die militärischen Netze der USA freigegeben ist (vgl. Beitrag Apple Mobile Devices Cleared for Use on U.S. Military Networks) muss jedem verständigen Verantwortlichen in der IT bewusst sein, dass die NSA tiefste Kenntnisse des iOS–Systems erlangt hat, vermutlich bis auf Quellcode–Ebene. Insofern gebietet allein schon der gesunde Menschenverstand gerade diesen Fingerabdrucksensor als kompromittiert anzusehen – egal ob Apple die Abschaltung ermöglicht oder nicht.Für uns bestätigt diese Entwicklung die Richtigkeit unserer Entscheidung gegen iOS im Juni 2013, wir berichteten im Beitrag PRISM been?det den Ein?satz von iPhone und iPad in sicher?heits?be?wuss?ten Unter?neh?men – auch bei Pretioso. Sollten wir in die Situation kommen, dass wir das iPhone 5S hier in Entwicklung und Support nutzen werden müssen, steht eines schon fest. Die Geräte werden nur mit Handschuhen bedient werden. Wenn dies nicht geht, werden wir Workarounds entwickeln. Wir werden aber niemals als Hersteller und Anbieter von Sicherheitstechnologien mit solchen Geräten arbeiten.Versprochen!
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-12 09:31:45 · Autres articles de ce blog
Vorgestern wurde das iPhone 5S vorgestellt. Die Timeline auf Twitter wurde – die entsprechenden Quellen vorausgesetzt – mit Belanglosigkeiten gespammt und man konnte wieder einmal glauben Jesus sei in Kalifornien erschienen. Nachdem sich nun der ganze Pulverrauch gelegt hat, steht (wieder einmal) eines fest: Viel Lärm um wenig. Das iPhone wurde weiterentwickelt. Ok. Und es ist nun auch in Quietschefarben erhältlich, allerdings aus Sicht der meisten viel zu teuer. Auch egal. Insofern könnte man über diesen Launch eigentlich gnädig schweigend hinwegsehen. Eigentlich. Wenn da nicht ein ganz wesentliches Detail wäre.Das iPhone ist seit dem 10. September für Anwender, die einen Rest an Sicherheitsbewusstsein haben komplett tot. Apple hat sich sein persönliches 9–11 beschert, frei nach nach Motto ‘Ist der Ruf erst ruiniert, lügt es sich ganz ungeniert!’ Vielleicht hat man deshalb unbewusst auch die Nähe beim Datum gesucht? Zumindest eines steht seit vorgestern eines fest, was wir seit Monaten immer wieder betonen – Sicherheit im Enterpriseumfeld ist aktuell nur mit Android umsetzbar. Bei allen Problemen, die natürlich auch Android verursacht.Warum ist das so?Apple hat sich entschieden in das iPhone 5S einen Fingerabdrucksensor einzubauen. Ja, wirklich! Nach exakt drei Monaten PRISM, Tempora & Co ist dies die nächste Steigerung im Datagate–Skandal. Der Skandal ist umso größer, wenn man einmal genauer darüber nachdenkt. Apple verfügt über ein sehr gutes Marketingteam mit Phil Schiller an der Spitze, sicher eines der besten Marketingteams der Welt. Diese Profis wussten spätestens am 15. Juni die Bedeutung von PRISM & Co einzuschätzen und haben erkannt, dass der Fingerabdrucksensor mit keiner noch so guten Kommunikationsstrategie der Welt verkauft und gerechtfertigt werden kann. Dass diese Profis ohne Not ihr Flaggschiff so kompromittieren, ist unvorstellbar.Der Umkehrschluss legt die vermutliche Realität dar – die Not muss riesengross sein! Ich bin mir sehr sicher, dass der Fingerabdrucksensor eine Auftragsarbeit für die NSA ist und dass in Fort Meade (Hauptquartier der NSA) vorgestern wieder laut ‘Champagner’ gebrüllt wurde, genauso wie beim Erfolg von WhatsApp, der Elliptic Curve Cryptography von BlackBerry und und und Der 10.09.2013 könnte der Startpunkt für den nächsten großen Abstieg von Apple sein, was viele freuen wird.Udo Vetter bringt den Skandal in seinem Lawblog im Beitrag Danke, Apple vor dem Hintergrund des deutschen Strafrechts auf den Punkt:Unwidersprochener Fakt ist bislang, dass die NSA so ziemlich an alle Daten herankommt, die sie haben will. Warum sollten lokal gespeicherte Fingerabdrücke hiervon ausgenommen sein? Selbst ein hoch und heiliges Versprechen Apples, die Daten nicht auf eigene Server zu kopieren, steht und fällt mit der Bereitschaft der NSA und anderer Geheimdienste, sich ebenfalls daran zu halten.Vetter erläutert den Kern des Problems präzise:Jeden Tag beschlagnahmen deutsche Kriminalbeamte hunderte, wenn nicht tausende Mobiltelefone. Sogar ohne richterlichen Beschluss dürfen sie in vielen Fällen die gesamten Geräteinhalte unter die Lupe nehmen. Für Fingerabdrücke gibt es keine Ausnahme.Wer so ein mögliches Beweismittel selbst aus der Hand gibt, um sein Handy bequemer aktivieren zu können, kann sich später nicht auf Verwertungsverbote berufen. Die Fingerabdrücke sind noch nicht mal Kommunikationsdaten im engeren Sinn, für welche die kargen Reste des Telekommunikationsgeheimnisses gelten.Auch so wird die Polizei das Fingerabdruck–Ident toll finden. Das Passwort zu meinem Handy muss ich nach geltender Rechtslage als Beschuldigter (und erst recht als Zeuge) nicht nennen. Dafür gibt es das Schweigerecht.Im Zusammenhang mit der NSA gibt der Fingerabdruck noch mehr Sinn, denn die USA sammeln seit Jahren alle Fingerabdrücke der Welt R
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-11 09:33:24 · Autres articles de ce blog
Laut einer Studie der Westfälischen Wilhelm–Universität Münster, Forschungsgruppe für Kommunikations– und Kollaborationsmanagement aus dem November 2012, bei der 216 Mitarbeiter aus Unternehmen zum Thema der Nutzung beruflicher Emails auf privaten mobilen Endgeräten befragt wurden, wurde ermittelt, dass über 40% dieses ohne ausdrückliche Zustimmung ihres Unternehmens tun. Bei 11%? der Befragten wird dieses Vorgehen geduldet und 47% der Befragten haben dafür die Zustimmung ihrer Firma. Es wird herausgearbeitet, dass es innovative Mitarbeiter gibt, die diesen Trend in ihren Firmen vorantreiben und vermutet, dass sich dieses Konzept in den nächsten Jahren weiter durchsetzen wird. Mittlerweile springen auch die Mitarbeiter ohne breitere IT–Kenntnisse auf diesen Zug auf und nutzen zunehmend private Geräte für die Beantwortung von beruflichen Mails. Allerdings wird festgestellt, dass dadurch sowohl das Sicherheitsrisiko als auch der Supportbedarf für die IT Abteilungen deutlich ansteigt, was nicht verwunderlich ist.Es gibt ein paar Aspekte, die mich bei dieser Studie hellhörig werden lassen: ich sehe in dieser Thematik ein wenig die Gefahr in einer "Verniedlichung" des Themas Bring Your Own Device (BYOD).Neben der grundsätzlichen Frage, ob die Stichprobengröße und –zusammensetzung ausreicht, um auf ein repräsentatives Ergebnis schließen zu können ist aus meiner Sicht dieses Ergebnis beängstigend. Denn das bedeutet, dass über 40% der Mitarbeiter in dieser Thematik anscheinend eigenmächtig handeln und sich über Vorgaben ihrer Unternehmen hinwegsetzen. Und hier sehe ich Aufklärungsbedarf für die betroffenen Firmen.Diese Mitarbeiter "zwingen" dem Unternehmen anscheinend ein Konzept auf, für das es sich aus eigener Initiative nach Risikoabwägung womöglich gar nicht entschieden hätte – zumindest nicht ohne entsprechende Vorbereitung. Vielleicht geschieht das nicht selten sogar unbewusst – das wäre dann umso bedenklicher für die Unternehmenssicherheit.? Das Unternehmen hat keine Entscheidungsalternativen, es kann nur noch reagieren und nicht mehr agieren. Hier schafft der Mitarbeiter die Tatsachen und definiert die Rahmenbedingungen – und das sollte nicht der richtige Weg zum verantwortungsbewussten Umgang mit BYOD sein.Der ‘Trend’ zu BYOD – so es diesen überhaupt gibt – ist aufzuhalten. Bei der Frage um die Zulassung der Nutzung privater mobiler Endgeräte zu beruflichen Zwecken (Bring Your Own Device) geht es nicht um kurzfristige Entscheidungen. Im Gegenteil, hier geht es um strategische Grundsatzentscheidungen über die Richtung der Mobility eines Unternehmens mit gravierenden Konsequenzen. Es geht um Fragen, wie ein Unternehmen die Sicherheit unternehmensbezogener Daten gewährleistet, wie der Datenschutz intern zu regeln ist, welchen Stellenwert der Schutz personenbezogener Daten auf den mobilen Endgeräten hat oder wie mit ?rechtlichen Problemstellungen umgegangen wird (ausführlich nachzulesen in dem Whitepaper zum Thema BYOD, das hier angefordert werden kann).Unternehmen können verantwortungsbewusst mit dieser Thematik umgehen, wenn sie sich im Vorfeld solcher Entscheidungen intensiv mit BYOD, Mobility und mobilen Strategien auseinandersetzen und nicht erst im Nachhinein, wenn es zu spät ist. Und diese Auseinandersetzung darf ?nicht von den Mitarbeitern angestoßen werden sondern muss initial vom Unternehmen selber kommen.Ein Unternehmen muss in der Lage sein, strategische Entscheidungen selber zu treffen. Es spricht überhaupt nichts dagegen, die Mitarbeiter in diese Prozesse einzubeziehen, ganz im Gegenteil. Die frühzeitige Einbeziehung aller Beteiligten in die Prozesse ist durchaus angeraten, nur sollten sich die Unternehmen dabei die Federführung nicht aus der Hand nehmen lassen und ihre mobile Infrastruktur maßgeblich selber gestalten.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-10 13:37:32 · Autres articles de ce blog
Der Spiegel hat gestern ein neues Puzzlestück zum Datagate hinzugefügt, wir berichteten im Beitrag Android, Black?Berry, iOS sind von der NSA und dem GCHQ geknackt – Wie geht sichere Enter?prise Mobi?lity ab?jetzt? Besonders interessant und wichtig ist die Information, dass die NSA Zugriff auf über den BlackBerry Enterprise Server nehmen kann, wie der Screenshot zu diesem Beitrag dokumentiert. Dieser ist dem aktuellen Spiegel entnommen, der wieder einmal mehr als lesenswert ist.Uns hat diese Information in keiner Weise überrascht, regelmäßige Leser des Pretioso Blog wissen, dass wir BlackBerry für das unsicherste und am stärksten kompromittierte Smartphone–System halten. In vielen Beiträgen haben wir vor dem Einsatz von BlackBerry gewarnt, als Einstieg bietet sich der Beitrag Black?Berry – Ist das eine kana?di?sche Firma oder eine US–?Firma? an, der verdeutlicht, dass die von BlackBerry in den USA entwickelten Technologien uneingeschränkt der US–Exportkontrolle unterliegen und vor diesem Hintergrund die Verschlüsselung als kompromittiert anzusehen ist.Diese Fakten werden auch nicht durch die regelmäßigen Nebelkerzen von BlackBerry aus der Welt geschafft, die immer wieder versichern, dass es keine Backdoors in der Lösung gebe. Hier scheint es sich um ein semantisches Problem zu handeln – im Kern ist es egal wie man die von BlackBerry im Rahmen der US–Gesetze geschuldete Offenlegung der Verschlüsselung nennt.Wie tief die Verstrickung von BlackBerry mit der NSA ist, zeigt die Krytographie auf der Basis elliptischer Kurven. Bruce Schneier, der weltweit führende Kryptographie–Experte hat gerade erst am Freitag ausdrücklich vor dem Einsatz dieser Verschlüsselungstechnologie gewarnt:Prefer conventional discrete–log–based systems over elliptic–curve systems; the latter have constants that the NSA influences when they can.Im Klartext – Verschlüsselung auf der Basis elliptischer Kurven ist durch die NSA kompromittiert, was man unschwer sogar auf Wikipedia nachlesen kann:Laut NSA sind Implementierungen mit Patentproblemen konfrontiert. Vor allem die kanadische Certicom Inc. besitzt demnach mehr als 130 Patente, die für ECC oder Public–Key–Kryptographie benötigt werden. 26 davon wurden von der NSA lizenziert (Anmerkung KD: Falsch, alle) um ECC–Verfahren zu Zwecken nationaler Sicherheit zu implementieren.Die NSA lizensiert keine Technologie, die ihr nicht offengelegt ist und die sie nicht beeinflussen kann. Die NSA macht hieraus auch kein Geheimnis, alle Details sind nachzulesen auf der Webseite der NSA im Beitrag The Case for Elliptic Curve Cryptography:As a way of clearing the way for the implementation of elliptic curves to protect US and allied government information, the National Security Agency purchased from Certicom a license that covers all of their intellectual property in a restricted field of use.Was hat all dies nun mit BlackBerry zu tun?Ganz einfach! Die Firma Certicom, die der NSA – wie von der NSA oben selbst beschrieben – die komplette Technologie der elliptischen Kurven zur Verfügung stellt, ist ein BlackBerry–Unternehmen! Jeder kann dies auf der Webseite nachlesen:With a wide range of award–winning software and hardware solutions, Certicom, a wholly owned subsidiary of Research In Motion Limited (RIM) (Nasdaq: RIMM; TSX: RIM), protects billions of dollars worth of content and millions of devices around the world.Für nicht mit den Details vertraute Leser: Research in Motion (RIM) ist der frühere Firmenname von BlackBerry, bei Certicom hat man noch nicht die Änderung auf der Webseite nachvollzogen. Wenn man nun noch berücksichtigt, dass BlackBerry 10 ganz zentral auf elliptischen Kurven basiert, was Sie auf der BlackBerry Developer Seite im Beitrag Elliptic Curve Cryptography nachlesen können, wird das Bild rund.Ich glaube, dass die NSA nur wenige bessere Freunde als Black
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-10 00:50:09 · Autres articles de ce blog
Stehen Unternehmen vor der Einführung eines Mobile Device Management Systems, wird sich idealerweise vorab intensiv mit dem Markt und den angebotenen Lösungen beschäftigt. Nach Bewertung der verfügbaren Informationen sowie erster Gespräche mit den jeweiligen Anbietern verdichtet sich dann dieser Auswahlprozess oft auf zwei bis drei Lösungen, die in die engere Wahl kommen.Im Anschluss folgt das Produkttesting durch die Fachabteilung(en) des Anwenders, was gerade bei komplexeren Einsatzszenarien unumgänglich ist. Hier sollte ausreichend Zeit investiert werden, das entsprechende System ausführlich und wenn möglich in vollem Umfang zu testen.Und hier trennt sich die Spreu vom Weizen. Was nützt es dem Anwender, wenn ihm Hochglanzbroschüren womöglich das Blaue vom Himmel versprechen und die entsprechende Lösung die Features z.T. (noch) gar nicht bietet.Der Anwender hat lediglich eine Möglichkeit, das zu beurteilen: Er kann nur durch intensives Testen der Lösung unter Einbindung seiner eigenen mobilen Infrastruktur wirklich erkennen, ob die Lösung in seiner Umgebung funktioniert, ob sie seinen Erwartungen entspricht und ob sie das leistet, was vom Hersteller versprochen wird.datomo Mobile Device Management können Sie deshalb 45 Tage in vollem Funktionsumfang testen. Unsere Teststellung ist nicht eine auf Basisfunktionalitäten reduzierte Demolösung, Sie testen die komplette Lösung sozusagen im "Produktivbetrieb" mit allen Funktionen. Sämtliche Kommandos und Features von datomo Device Management können ohne jegliche Einschränkung intensiv und reproduzierbar ausprobiert werden.Dabei gibt es zwei Möglichkeiten, datomo Mobile Device Management zu testen: datomo MDM wird sowohl als Inhouse–Lösung als auch als gehostete Lösung angeboten. Diese gehostete Teststellung stellen wir Ihnen auf Anfrage kurzfristig, meistens binnen weniger Minuten kostenlos zur Verfügung.Sollte eine Onsite Installation in Ihrer eigenen Umgebung gewünscht sein, ist das ebenfalls problemlos und meist kurzfristig im Rahmen eines Proof of Concept realisierbar. Die Einrichtung einer solchen Testumgebung ist kostenpflichtig und kann bei nach Ablauf der Testperiode ohne zusätzlichen Installationsaufwand mit dem Erwerb eines Lizenzschlüssels in den Produktivbetrieb übernommen werden..Bei allen Teststellungen erhält der Anwender einen eigenen Zugang, mit dem er bis zu 10 Geräte verwalten kann. Und auch hier gibt es keinerlei Beschränkungen, Sie können alle Gerätetypen und –klassen managen.Nach Ablauf der Testphase kann die Lösung problemlos weiter betrieben werden, sofern Sie sich für den Erwerb der gehosteten Variante von datomo Mobile Device Management entscheiden. Anwender, die sich für eine Inhouse Installation entscheiden und Online getestet haben, erhalten kostenlose Unterstützung von Pretioso für die Migration von Einstellungen aus der einer gehosteten Teststellung zur Inhouse Lösung.Weil für viele Anwender das Thema Mobile Device Management noch Neuland ist, lassen wir Sie in der Testphase natürlich nicht alleine. Wir begleiten Sie in dieser Zeit mit einem kostenlosen Hotline–Service. Hierdurch können Sie sich zugleich auch einen Eindruck von der Service– und Supportqualität von Pretioso machen.Stellen Sie datomo Mobile Device Management und Pretioso auf den Prüfstand und fordern Sie hier eine Teststellung an. Wir laden Sie ein und Sie werden sehen, wir halten, was wir hier im Blog, auf den Webseiten und in unseren Whitepapern sagen.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-09 00:55:48 · Autres articles de ce blog
Der Spiegel deckt heute den nächsten Skandal im Beitrag NSA–Affäre: "Champagner!" auf. Danke, Spiegel! Die Verbrecher an der Informationsfreiheit, NSA und GCHQ, haben im Kern die gesamte Mobilkommunikation der Welt geknackt – nichts ist mehr sicher. Mensch, George Orwell, was war 1984 (Das Buch über die früher vorstellbare totale Überwachung) für ein Kindergarten! Aber man kann Orwell keinen Vorwurf machen – ein derart totaler Cyber War gegen die gesamte Welt und die gesamte Menschheit war in den kühnsten Alpträumen sicher nicht vorstellbar.Was lernen Unternehmen nun aus dieser Horrormeldung?Ich möchte schreien: "Wacht auf!"Mich – Sorry für die klare Sprache – kotzen IT–Verantwortliche nur noch an, die all das schon immer gewusst haben (haben sie natürlich nicht) und nun achselzuckend sagen, dass man ja eh nichts tun kann, der Krieg sei eben verloren. Nein, er ist nicht verloren. Er fängt gerade an!Was kann man tun?Entsorgen Sie rückstandslos sämtliche amerikanische Hard– und Software und nutzen Sie europäische Lösungen. Es gibt für alles eine Alternative. Ich höre jetzt schon wieder den einen oder anderen ‘Experten’ sagen, dies sei doch nun völlig übertrieben. Nein, ist es nicht! Lesen Sie Bruce Schneier (US–Bürger), den weltweit führenden Kryptographie–Experten, im Beitrag NSA surveillance: A guide to staying secure. Dieser Beitrag ist für jeden IT–Verantwortlichen und für jeden Menschen in der IT absolute Pflichtlektüre. Deshalb übersetzen wir ihn gerade komplett und werden ihn dann hier im Pretioso Blog veröffentlichen. Schneier sagt: "My guess is that most encryption products from large US companies have NSA–friendly back doors, and many foreign ones probably do as well." (Übersetzung: Ich gehe davon aus, dass die meisten Verschlüsselungsprodukte großer US–Firmen NSA–freundliche Backdoors haben und viele ausländische vermutlich auch.)Setzen Sie ab sofort konsequent sichere Verschlüsselungsverfahren ein, mehr dazu in der folgenden Übersetzung des Schneier–Artikels.Denken Sie über einen Umstieg auf freie Software (Open Source) bzw. auf Produkte, die freie Software nutzen, nach. Wir entwickeln unsere Produkte grundsätzlich nur mit freier Software, dies ist alternativlos.Wenn Sie es noch nicht getan haben – trennen Sie sich nun jetzt endlich von BlackBerry. Die Verstrickung von BlackBerry mit der NSA ist die tiefste von allen Geräteherstellern, was ich in einem separaten Beitrag darlegen werde.Trennen Sie sich auch von iOS – iOS–Geräte können nie sicher betrieben werden.Steigen Sie auf Android um, diese Plattform kann trotz Kompromittierung am sichersten betrieben werden. Und Sie kann sicher betrieben werden, wenn man mit Custom ROMs arbeitet.Entsorgen Sie Ihr MDM–System, wenn es aus den USA kommt. Wir schreiben hier seit Jahren, dass amerikanische Software unsicher und kompromittiert ist – ziehen Sie jetzt die Konsequenzen.Nutzen Sie nur Plattformen und Systeme, die ohne die Push–Services amerikanischer Hersteller betrieben werden können.Manch einer wird sich auch fragen, warum Windows Phone nicht in der Liste der kompromittierten Systeme auftaucht. Ganz einfach – weil es bisher bedeutungslos war. Gehen Sie aber bitte davon aus, dass es sich mit Windows Phone genauso verhält wie mit allen anderen US–Herstellern, wenn nicht noch ein bisschen schlimmer. Denn Microsoft ist der Darling der NSA – sie waren schließlich die Ersten, die bei PRISM mitmachten.Das Ganze hat aber auch ein Gutes – BlackBerry für geschützte Personen in Deutschland dürfte damit final vom Tisch sein. Frau Merkel & Co werden sichere Technik basierend auf einem Android Custom ROM in Form des Simko 3 erhalten, die ausschließlich mit datomo Mobile Identity Man
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-08 00:55:14 · Autres articles de ce blog
Aus aktuellem Anlass aufgrund der Diskussionen um Sicherheit und Datenschutz im Zuge von Tempora, PRISM & Co haben wir unser Whitepaper, das sich mit Gründen für eine deutsche MDM–Lösung beschäftigt – überarbeitet.Die wesentlichen Unterschiede, die nach dem Datenskandal für deutsche Lösungen vor dem Hintergrund von Datenschutz und Sicherheit sprechen, werden in diesem Whitepaper detailliert dargestellt und bewertet.An dieser Stelle bieten wir Ihnen einen Auszug als Leseprobe an und freuen uns, wenn dieser bei Ihnen auf Interesse stößt. Wir senden Ihnen auf Anfrage gerne das komplette Whitepaper zu. Bitte klicken Sie zur Anforderung hier.Summary Whitepaper "datomo MDM Anders mehr und besser – Gründe für eine deutsche Lösung"Mobile Device Management (MDM) ist zurzeit ein Thema, das für Unternehmen, die Mitarbeiter mit mobilen Geräten ausstatten und arbeiten lassen, von großem Interesse ist. Von einem umsichtigen und sicheren Umgang mit der mobilen Infrastruktur hängt der Erfolg eines Unternehmens maßgeblich mit ab. Hier geht es neben einer umfassenden und plattformübergreifenden Verwaltung mobiler Devices vor allem um Fragen der Sicherheit und des Schutzes von Unternehmensressourcen, hochsensiblen Unternehmensdaten im Unternehmen selber und auf den mobilen Geräten. Das Thema Bring Your Own Device (BYOD) beflügelte den Hype zum Mobile Device Management seit 2012 und trägt seinen Teil zur Debatte um die Verwaltung und Sicherheit mobiler Geräte bei. Seit der CeBIT 2013 ist allerdings zu beobachten, dass der Realitätssinn der Anwender BYOD zunehmend in den Hintergrund drängt. Immer weniger Unternehmen befürworten vor allem aus Kostengründen BYOD–Strategien. Diese wenigen erlauben dann ihren Mitarbeitern, das eigene Smartphone mit eigenen Apps und all ihren Social Media Aktivitäten auch für Unternehmenszwecke zu nutzen, ohne sich der Sicherheitsrisiken und auch der rechtlichen Bedenken dieser Strategie im Detail bewusst zu sein. Darüber hinaus erhöht sich dadurch die Anzahl der unterschiedlichen Devices, die verwaltet werden müssen, immens. Bei allem was gegen BYOD spricht – eine BYOD Strategie kann nicht ohne ein Mobile Device Management System umgesetzt werden. Dies macht die Suche nach einer geeigneten Mobile Device Management–Lösung für BYOD–Befürworter nicht einfacher.Erschwerend hinzu kommt momentan die aktuelle Diskussion um die weltweite Wirtschaftsspionage mit PRISM, Tempora und XKeyscore, die die Einführung eines sicheren Systems zur Verwaltung mobiler Strukturen unverzichtbar macht – sofern ein Unternehmen auch nur den geringsten Wert auf Sicherheit und Datenschutz legt.PRISM ist das Spähprogramm der NSA, mit dem die meisten großen amerikanischen Anbieter von Services in der Cloud lückenlos überwacht werden. Tempora ist das noch mächtigere Abhörprogramm des britischen Geheimdienstes in Zusammenarbeit mit der NSA, bei der transatlantische Glasfaserkabel angezapft werden und damit sämtliche Kommunikation einsehbar wird und abgeschöpft werden kann. Und letztlich die Zuspitzung des Ganzen in XKeyscore, dem derzeit mächtigsten Überwachungstool der NSA, ein sogenanntes "allsehendes Internetauge", das den Geheimdiensten weltweit Zugriff auf beliebige Netzkommunikation bietet und mit dem der Internetverkehr nach bestimmten Suchkriterien analysiert und in Echtzeit überwacht werden kann.PRISM und Co zieht die Neubewertung vieler alltäglicher Prozesse in der IT nach sich und das gilt auch für das Thema Mobile Device Management (MDM). Auch im Mobile Device Management haben die Push Services von Apple (APNS – Apple Push Notification Services) und Google (GCM – Google Cloud Messaging) in den letzten Jahren auf breiter Front Einzug gehalten und somit den Datenstrom in Richtung der NSA geöffnet. Die Unsicherheit b
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-07 00:55:17 · Autres articles de ce blog
PRISM, Tempora & Co zeigen, dass man sich vor der Totalkontrolle durch NSA, GHCQ und vielleicht noch weiteren fragwürdigen Diensten schützen sollte. Nein, wenn man die orwellsche Überwachung bekämpfen will, muss man sich schützen. Gerade der Spiegel–Bericht?Neue Snowden–Enthüllungen: NSA knackt systematisch Verschlüsselung im Internet zeigt erneut das erschütternde Ausmass des Cyber–Wars, den die USA und Großbritanien gegen den Rest der Welt führen.Insofern ist es wichtig zu wissen, dass die meisten Passwort–Apps kompromittiert und unsicher sind, da sie entweder vom Hersteller des Betriebssystems wie bei BlackBerry geliefert werden und daher qua US–Gesetz kompromittiert sind, weil die Verschlüsselung offengelegt werden muss(te) oder von US–Firmen entwickelt wurden, was auch bedeutet, dass die Verschlüsselung kompromittiert ist.Und der Rest, der dann noch übrig bleibt, ist regelmäßig auch fragwürdig, da er die Synchronisation in vielen Fällen über iCloud, Dropbox oder andere fragwürdige amerikanische Angebote realisiert oder zulässt. Über die im Falle von Passworten zwingend gebotene und für jeden Anwender nutzbare Zwei–Faktor–Authentifizierung per SMS verfügt außer unserem AppTipp derzeit kein anderes Produkt. Es gibt Lösungen mit zertifikatsbasierter Authentifizierung oder mit Tokens bzw. Smartcards, diese Authentifizierung ist aber breiten Anwenderkreisen, gerade auch im SMB–Markt, nicht ohne zusätzlichen Aufwand zugänglich.Wir haben den Markt intensiv analysiert und hierbei festgestellt, dass SecureSafe das derzeit einzige Angebot ist, das eine für jeden Anwender problemlos erreichbare Zwei–Faktor–Authentifizierung bietet, die nach PRISM & Co für die Verwaltung von Passworten und schutzbedürftigen Inhalten zwingend geboten ist. Für die Leser, die nicht wissen, was eine Zwei–Faktor–Authentifizierung ist, an dieser Stelle eine kurze Erklärung.Wenn Sie sich an einer IT–Infrastruktur mit Usernamen und Passwort anmelden, ist dies niemals garantiert sicher – auch wenn Sie sich mit einer vermeintlich sicheren SSL–Verschlüsselung anmelden. SSL (Secure Socket Layer) ist nicht erst seit dem heutigen Spiegel–Artikel kritisch zu hinterfragen. Wir haben auf diese Problematik zuletzt vor 6 Wochen im Beitrag SSL–?Verschlüsselung mit Micro?soft – Hel?fen Sie der NSA im Cyber–?War? Die Lösung, wenn Ihnen Sicher?heit total egal?ist! hingewiesen, wobei die Spiegel–Informationen von heute eine neue Bedrohungsqualität verursachen. Wenn aber nun eine Anmeldung mit Username und Passwort nicht mehr als sicher angesehen werden kann – wie kann man sich dann überhaupt noch sicher anmelden?Genau an dieser Stelle kommt die sichere Zwei–Wege–Authentifizierung ins Spiel. Wenn man nun zusätzlich ein zweites Passwort verwendet, wird es für einen Angreifer ungleich schwerer und im Falle von manchen dieser Methoden unmöglich, den Login zu kompromittieren. Es gibt unterschiedliche Methoden für diesen zweiten Faktor der Authentifizierung, Smartcards, Token und Zertifikate haben sich hierfür etabliert. Das unsicherste hierbei sind Token–Lösungen von amerikanischen Anbietern. Diese müssen nach heutigem Erkenntnisstand über die Umtriebe der NSA als genauso kompromittiert gelten wie alle anderen US–Lösungen, die Verschlüsselung bieten. Zertifikate sind deutlich sicherer, können aber durch einen Einbruch in die ausstellende CA oder durch Kompromittierung derselben ebenfalls erlangt werden. Am sichersten von den drei dargestellten Methoden sind zweifelsfrei Smartcards, bei denen aber auch das Risiko des Abhandenkommens bzw. der Kompromittierung der darauf enthaltenen Zertifikate besteht.Der unseres Erachtens derzeit beste Weg ist die Zustellung des zweiten Passwor
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-06 00:55:30 · Autres articles de ce blog
Wir haben kürzlich das Whitepaper zum Thema datomo Mobile Device Management aktualisiert und bieten an dieser Stelle als Leseprobe einmal das Summary dieses Whitepapers an. Wir freuen uns, wenn es bei Ihnen auf Interesse stößt und senden Ihnen auf Anfrage gerne das komplette Whitepaper zu.Selbstverständlich können Sie unsere Lösung auch live testen – in vollem Umfang und kostenlos als gehostete Version 45 Tage lang mit 10 Geräten ohne jede funktionelle Einschränkung. Dann sehen Sie selber – wir halten das, was wir versprechen. Dies sollten Sie übrigens mit jeder von Ihnen ins Auge gefassten Lösung intensiv tun, denn in kaum einem anderen Bereich der IT liegen Werbung und Wirklichkeit so weit auseinander.Sowohl das Whitepaper als auch eine Teststellung können Sie hier anfordern.Summary Whitepaper datomo MDMHeutzutage müssen Unternehmen die unterschiedlichsten mobilen Endgeräte konfigurieren, verwalten, über?wachen und dabei auch die Unternehmenssicherheit gewährleisten. Eine ständig wachsende Zahl verschiede?ner mobiler Endgeräte und mobiler Anwendungen muss dabei so effizient wie möglich administriert werden. Diese müssen in die Unternehmens–Infrastruktur integriert und in bestehende Helpdesk–Lösungen eingebun?den werden. Vor allem das Thema der Gewährleistung der Anforderungen und Sicherheitsrichtlinien auf den un?terschiedlichen Betriebssystemen und mobilen Geräten ist auch vor dem Hintergrund der Diskussion um "Bring–Your–Own–Device"–Strategien (BYOD) von großem Interesse.datomo Mobile Device Management ist eine der führenden europäischen MDM Lösungen im Markt, die als Antwort auf die steigende Gerätevielfalt, steigende Anforderungen an eine mobile Verwaltungsoberfläche und dar?aus resultierenden Ansprüche an Sicherheit und Schutz unternehmensinterner Daten gilt.datomo Mobile Device Management unterstützt alle gängigen mobilen Endgeräteplattformen. Es können Apple (iPhone und iPad), BlackBerry (BES/BIS/BDS), Android, Symbian, Bada, Windows Phone, Windows Mobile, Java–enabled Phone und HP/Palm WebOS Endgeräte zentral unter nur einer Oberfläche administriert werden.datomo Mobile Device Management ermöglicht die zentrale Verwaltung und Überwachung aller mobilen De?vices mit sämtlichen Anwendungen und Konfigurationen. Im Einzelnen geht es um die Administration von Sicher?heitsrichtlinien, Verteilung von Rollen und Rechten, Konfigurationen, Lokalisierung, Billing, Remote–Support und Inventarisierung der gesamten Smartphoneflotte und die Durchsetzung bestehender Unternehmensrichtlinien für den gesamten Bestand mobiler Geräte.Das Unternehmen kann sehr einfach Migrationen zwischen verschiedenen mobilen Endgeräten ermöglichen sowie den LifeCycle der Geräte effizient und effektiv überwachen und steuern. Mit der Remotesupportfunktion kann sich das IT–Helpdesk des Unternehmens auf gängige Smartphones der Benutzer aufschalten, um unverzüglich Hilfestellung zu geben. Der Helpdesk kann jederzeit auf Wunsch ein Gerätepasswort zurücksetzen, neu setzen oder das Gerät mit einem Remote–Wipe löschen. Das erhöht den Datenschutz und die Sicherheit und zugleich werden Supportaufwand und Kosten drastisch reduziert. Die Nutzerzufriedenheit steigt deutlich.Besonders hervorzuheben im datomo Mobile Device Management ist die uneingeschränkte, beliebig skalierba?re Proxyfunktionalität, die Integrationsmöglichkeit multipler CA–, die uneingeschränkte Mandantenfähigkeit und die Möglichkeit, den BlackBerry Enterprise Server (BES) und den BlackBerry Device Service (BDS) in beiden Versio?nen vollständig in die Lösung zu integrieren. In der Ausprägung dieser entscheidungsrelevanten Kriterien genießt datomo Mobile Device Management derzeit Alleinstellung im Markt.Die eigen
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-09-05 00:55:53 · Autres articles de ce blog
Heute tönt es auf allen Kanälen, dass Microsoft Nokia übernommen hat. Na und? Für den Mobile–Markt ist das nahezu bedeutungslos. Da wäre es wichtiger zu erfahren, dass neben einem der bedeutenden App–Hersteller eine neue Currywurstbude eröffnet hat.Warum ist das so?Microsoft kann Mobile nicht. Microsoft konnte es noch nie. Und Microsoft wird es nie können – auch nicht mit Nokia. Ich kenne seit vielen Jahren viele Nokia–Mitarbeiter, gerade und auch im entwicklungsnahen Bereich. Und diese sind in den letzten zwei Jahren immer mehr an Microsoft verzweifelt. Und heute weinen viele in Finnland und in Europa.Schade um Nokia! Wobei diese Entwicklung mit dem Trojaner Stephen Elop vorhersehbar war. Er kam vermutlich nur mit einer Mission von Microsoft zu Nokia – das Unternehmen vor die Wand zu fahren um es dann Microsoft billig auf dem Silbertablett zu offerieren, eine Aktion, die in ihrer charakterlichen Verderbtheit auf Elop ein ähnliches Licht wirft wie auf Thorsten Heins, der ähnliches derzeit bei BlackBerry betreibt.Was lernt man daraus? Manager aus den USA sollte man höchstens mit der Kneifzange anfassen, aber niemals einen Job anbieten. Für Manager von Microsoft gilt dies ganz besonders. Insofern rechne ich damit, dass auch bald ein MDM–Hersteller von Microsoft übernommen wird, der ebenfalls maßgeblich von Mangern solcher ‘Qualität’ und ‘Güte’ geführt wird.Bryan Biniak, Vice President App–Development bei Nokia, hat das Problem vor einigen Wochen sauber auf den Punkt gebracht, die International Business Times hat hierüber im Beitrag Nokia: Microsoft Must Evolve to Make Windows Phone a Success berichtet. Biniak sagte:We are trying to evolve the cultural thinking [at Microsoft] to say ‘time is of the essence.’ Waiting until the end of your fiscal year when you need to close your targets, doesn’t do us any good when I have phones to sell today.Biniak führt dieses Problem auf die gigantischen kulturellen Unterschiede zwischen Microsoft und Nokia zurück:Nokia is a smartphone manufacturer renowned for innovation and development and in the past 12 months alone it has released more than 10 new Lumia smartphones into the market.Microsoft on the other hand is coming to mobile from a heritage of desktop software which was updated at the most annually, and it is failing to adapt quickly enough to the rapidly changing smartphone market.Genau dies ist der Grund, warum Microsoft sogar Android vor die Wand fahren würde. Microsoft war noch nie in auch nur einem Bereich mit seinen Technologien technologisch führend – egal ob Desktop, Server oder sonstige Anwendungen. Microsoft hat in erster Linie viel Glück gehabt die Position zu erlangen, die sie heute besitzen. Und sie konnten in der Vergangenheit, als Mobile noch ein untergeordnetes Thema war, sich bedingt mit Windows Mobile über Wasser halten – weil es – außer BlackBerry – keinen ernstzunehmenden Wettbewerb mit Business–Integrationen gab.Der Wettlauf mit BlackBerry war quasi ein Wettrennen Schnecke gegen Regenwurm – beide hatten trotz Behäbigkeit und Langsamkeit eine Chance, weil es keinen Wettbewerb gab. Doch den gibt es im Jahr 2013 und das Innovationstempo steigt sogar noch stetig.Insofern ist es bezeichnend, dass sich an Windows Phone 8 seit dem November 2012 nun nichts mehr getan hat – fast 11 Monate, in denen Google drei neue Versionen lieferte und der Marktführer Samsung sein SDK siebenmal verbesserte.Biniak’s richtige Erkenntnis ist die Begründung, warum Microsoft auch mit dem Kauf von Nokia scheitern wird – die Kulturen sind nicht verschieden, sie sind diametral entgegengesetzt. Wir erleben dies auch immer beim Kontakt mit Herstellern klassischer Softwarelösungen wie CRM und ERP – bis diese ein Problem verstanden haben hat es eine auf Mobile orientierte Firma schon gelöst, Zusammenarbeit mit ‘klassischen’ H
Plus d’articles
