Articles publics
Derniers articles · Articles autorisés les plus lus
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-22 18:47:23 · Autres articles de ce blog
Mir fällt es schwer in den letzten Wochen all die teilweise hervorragenden Quellen zum Thema PRISM & Tempora zu verarbeiten, auf die mich unsere Leser stoßen oder die mir – vorrangig auf Twitter – begegnen. Deshalb schreibe ich heute einmal einen Beitrag, in dem ich auf besonders interessante Beiträge zum aktuellen Skandal hinweise, neben den Artikeln, die Sie im Pretioso–Blog zu diesen Themen finden.Vorab noch eine Bitte – tun Sie jetzt und gleich etwas für Ihre und unsere Freiheit und unterzeichnen Sie die Petition EU Parlament und EU Kommission: Überwachung abrüsten, Datenschutz stärken, Whistleblower schützen! von Anke Domscheit–Berg. Derzeit fehlen noch rund 7.000 Unterschriften, deshalb haben wir diese Petition auch hier im Blog jetzt verlinkt. Und verbreiten Sie die Petition über die Social Media, denn viele wissen gar nicht, dass es diese Petition gibt.Vor einigen Tagen stieß ich auf eine Rede des Landtagsabgeordneten der Piraten in NRW, Daniel Schwerd. Surfen Sie einmal zum Beitrag Plenarrede "Wirtschaftsspionage durch Überwachungsprogramme wie PRISM und Tempora" und lesen Sie die Rede, es lohnt sich. Diese Wahrheiten hören Sie nicht in den Reden der angepassten Politluschen von CDU, SPD, FDP und Grünen – das Establishment freut sich ja im Kern über PRISM, wie Sie weiter unten in einem Beitrag von Paul Schreyer lesen können.Dorothea Hahn hat in der TAZ ein eindrucksvolles Interview mit dem Whistleblower Thomas Drake abgeliefert, das jeder lesen sollte, der noch an die guten Amerikaner glaubt. Wer dies noch nach der Lektüre glaubt, glaubt sicher auch an Weihnachtsmann, Osterhase & Co. Sie sind besessen ist der kurze, aber prägnante Titel dieses Mustread. Wir haben über Drake im Beitrag Tho?mas Drake – Der ganz ‘nor?male’ Faschis?mus der NSA wird greifbar vor rund zwei Monaten ausführlicher gesprochen.Judith Horchert, Ole Reißmann und Christian Stöcker haben im Spiegel ein bemerkenswertes Essay gegen die allgegenwärtigen Verharmloser des Skandals abgeliefert. Wer den Essay NSA–Ausspähskandal: Fünf Argumente gegen die Verharmloser?liest wird verstehen, dass Verharmlosung der falscheste Weg im Umgang mit dem Skandal ist. Die Autoren liefern mit diesem Beitrag einen weiteren Mosaikstein guten Journalismus, der den Spiegel zum Leuchtturm in der aktuellen Aufarbeitung und Aufdeckung der aktuellen Skandale macht. Alle, die sonst kritischen Journalismus reklamieren, reihen sich bei PRISM & Co verdächtig in die Reihe der Verharmloser ein. stern, Fokus, Zeit, FAZ, Süddeutsche & Co liefern ein Armutszeugnis nach dem anderen, was in der Durchgängigkeit dann wiederum schon als konsequent bewertet werden muss.Ein besonders negatives Beispiel unkritischen Geschreibsels liefert Roland Lindner in der FAZ mit seinem Beitrag Microsoft hält deutsche Datensorge für schädlich. Peinlich, peinlicher, am peinlichsten möchte man rufen, wenn man diesen Beitrag liest, den Lindner auch noch mit Aussagen des überflüssigsten IT–Lobbyisten, Dieter Kempf von der Bitkom, ‘veredelt’. Journalismus ohne Einordnung und ohne Bewertung braucht die Welt nicht, noch weniger, als das peinliche Gestammel von Microsoft’s Deutschland–Statthalter Illek, dessen peinliche Wünsche Lindner unkommentiert berichtet:"Ich hoffe, dass diese Diskussion wieder abflaut."Dieser Wunsch Illek’s ist der peinliche Schlußsatz des Beitrages. Man möchte Lindner zurufen, dass es seine Aufgabe wäre, mitzuwirken diese Diskussion im Gang zu halten. Aber das ist bei derartiger Hofberichterstattung nicht zu erwarten.Der vielleicht lesenswerteste Beitrag zum Thema ist heute auf heise.de erschienen, ein Beitrag, den man mehrmals lesen kann und sollte, denn auch beim zweiten und dritten Lesen regt er zu weiterem Nachdenken an. Warum werden wir abgehört? fragt Paul Schreyer und legt seine
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-22 00:55:16 · Autres articles de ce blog
Der Skandal um PRISM zieht immer weitere Kreise, heute hat der Spiegel Informationen zur Datenspionage durch XKeyScore, einem Tool der verbrecherischen amerikanischen NSA veröffentlicht, der Beitrag Spähsystem XKeyscore: Ergiebiges Spionagewerkzeug gibt einen guten Überblick über die Arbeitsweise der verbrecherischen Datendiebe. Der viel größere Skandal ist allerdings, dass sich unsere Geheimdienste offenkundig bis zum Hals verstrickt haben – und Mutti, diese Kanzler–Parodie, hat überhaupt nichts gewusst – genauso wenig wie ihr inkompetenter und benimmfreier Nick–August Ronald, der im Kanzleramt Augen und Ohren fest verschlossen hält um ja nichts zu merken.Ich schrieb es schon vor einer Woche im Beitrag Energie–?Wende ist ges?tern – IT–?Wende ist heute. Es ist im Kern egal ob Merkel und Pofalla uns belügen oder nichts gewusst haben. Beides erfordert ihren umgehenden Rücktritt, der allerdings nur dann erfolgen wird, wenn der Druck auf diese Politluschen nicht nachläßt.Die weiteren Metastasen dieses Skandals zeigen eines sehr deutlich. Google, Bing und Co verdienen vom Nutzer die rote Karte. Wir schützen uns bei Pretioso vor diesen amerikanischen Spionagetools seit Jahren durch zwei Technologien. Das Surfen über einen Proxy macht die erfassten Daten für die Suchmaschinenbetreiber wertlos, wir berichteten hierüber vor 7 Monaten im Beitrag Sicher sur?fen – kaum einer tut es! Mit JonDo und Tor kein Problem. Doch dies ist keine bzw. für die meisten Anwender keine praktikable Lösung auf mobilen Endgeräten.Auf mobilen Endgeräten sollte man ausschließlich anonymisierende Suchmaschinen verwenden, der Spiegel weist hierauf auch in seinem oben verlinkten Beitrag teilweise korrekt hin:Es gebe viele Werkzeuge, um anonym im Web zu surfen, etwa über Tor oder ein Virtual Private Network (VPN). Oder man könne einfach die Suchmaschine wechseln, und auf Dienste wie Ixquick und DuckDuckGo ausweichen, die sich den Datenschutz auf die Fahne geschrieben haben.Der Rat hat ein ganz wesentliches Sicherheitsrisiko. DuckDuckGo kann man nicht als sicher bezeichnen, was im entsprechenden Wikipedia–Eintrag auch richtig erklärt wird:DuckDuckGo unterliegt jedoch, wie alle Server in den USA, dem PATRIOT Act und ist damit verpflichtet, US–Behörden, wie dem FBI, der NSA oder der CIA den Zugriff ohne richterliche Anordnung auf die eigenen Server zu gewähren.Geht’s noch, Spiegel?Da klärt ihr seit Wochen gut und kompetent über den Skandal auf und empfehlt dann eine kompromittierte oder kompromittierbare Lösung? Da ist ixquick, ein seriöses und sicheres holländisches Angebot, die deutlich bessere und sicherere Wahl. ixquick wirbt zu Recht mit dem Slogan "Die diskreteste Suchmaschine der Welt" und erklärt das skandalöse Verhalten der amerikanischen Suchmaschinen auf der Seite Datenschutz.Ich empfehle statt ixquick das zweite Angebot von ixquick zu nutzen – startpage.com. startpage.com basiert auf Google’s Suchergebnissen und liefert nach meiner Erfahrung bessere Suchergebnisse als ixquick, wobei dies natürlich auch Geschmackssache ist. Probieren Sie einfach beides einmal aus. Auf mobilen Endgeräten werden beide Suchmaschinen mit einem gut bedienbaren mobilen Interface ausgeliefert, der Screenshot zu diesem Beitrag stellt startpage.com dar.Insofern kann es für jeden Nutzer des Internets, der PRISM und Tempora und XKeyScore und und und verstanden hat, nur eine Entscheidung geben: weg mit Google und Wechsel zu ixquick oder startpage.com. Starten Sie einfach sofort – es kostet nichts, es geht problemlos und es hilft, die Datenschnüffelei einzudämmen. Jeder, der sich dem System der Amerikaner verweigert, zerstört es ein wenig. Und das ist das Beste, was man derzeit selbst tun kann.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-21 00:55:07 · Autres articles de ce blog
Eines muss man der NSA schon lassen – halbe Sachen machen die Cyber–Krieger des US–Geheimdienstes wirklich nicht! Mittlerweile müssen alle ernstzunehmenden mobilen Betriebssysteme als kompromittiert angesehen werden. Kompliment an die Cyber–Warrior – ein weiterer Schritt auf dem Weg zur totalen Kontrolle und zur Weltherrschaft.Mittlerweile hat das Department of Defense der USA? unter Federführung der NSA alle wesentlichen mobilen Betriebssysteme für den dienstlichen Einsatz zertifiziert.iOS wurde zugelassen und Apple macht bei PRISM seit Oktober 2012 mit. Tschüss, Sicherheit!BlackBerry 10 wurde zugelassen, BlackBerry taucht aber (noch?) nicht auf der PRISM–Liste auf. Etwas Sicherheit?Samsung KNOX wurde zugelassen. Samsung muss nicht bei PRISM auftauchen – KNOX verwendet SEAndroid, das Android der NSA. Überhaupt keine Sicherheit!Bloomberg hat in den letzten zwei Wochen eine intensive Diskussion zum Thema mit dem Beitrag Android: NSA Edition angestoßen, wir hatten hierauf schon während des MWC 2013 in unserem Beitrag?Samsung Knox – Der nächste Spionage–?Meilenstein mit Tech?nik von NSA und Centrify? hingewiesen. Die NSA hat das Open Source Projekt SEAndroid an sich gerissen und liefert hiermit wesentliche ‘Sicherheitkomponenten’ für den Android–Code, der von Google seit Version 4.1 in das Betriebssystem integriert wird.Wir hatten das Thema schon im Beitrag Neue Samsung–?Geräte mit Android 4.2 – Vor?be?rei?tet für Samsung KNOX und mit SEAn?droid von der NSA besprochen, wobei uns allerdings noch nicht das wahre Ausmass der Verbreitung und Bedrohung bewusst war.Google als langjähriger PRISM–Partner macht so etwas natürlich gern, so dass mittlerweile mehr als 75% aller neuen Geräte mit SEAndroid ausgeliefert werden, worauf Bloomberg zu Recht kritisch hinweist. Vor diesem Hintergrund müssen die überwiegende Zahl aller aktuellen Android–Geräte als möglicherweise kompromittiert gelten. Samsung toppt diese mögliche Kompromittierung noch einmal durch den Einsatz des Spionagetools Centrify im Rahmen von Samsung KNOX, der ‘Sicherheitserweiterung’, die die Welt nicht braucht.Erschreckend ist allerdings, dass selbst PRISM, Tempora & Co nicht dazu geführt haben, bei Fachleuten und solchen, die sich dafür halten, die Sinne im Hinblick auf Sicherheit zu schärfen, ein besonders trauriges Beispiel ist hier der Vorsitzende von Bitkom, Dieter Kempf, wir berichteten im Beitrag Energie–?Wende ist ges?tern – IT–?Wende ist heute.Noch erschütternder ist der Beitrag Die NSA ist nicht nur böse auf ZEIT Online, die Inkompetenz des Autors ist so dramatisch, dass er besser zu anderen Themen schreiben sollte, was ihm auch in den Kommentaren der Leser ausführlich bescheinigt wird. Peinlich für die Zeit ist zudem, dass die Kommentare auch noch zensiert werden. Logische Konsequenz: Ich habe mein Zeit–Abonnement heute gekündigt.Fakt ist, dass Geräte mit SEAndroid für sicherheitsorientierte Anwender komplett ausscheiden – Tschüss, alle Samsung–Geräte mit S4 in der Typbezeichnung und viele andere Geräte. Doch trotzdem empfehlen wir Android–Geräte weiterhin als die derzeit einzig sichere Möglichkeit mobiler Kommunikation. Der Grund hierfür ist der einzige richtige Satz im oben kritisierten desaströsen Zeit–Artikel:Wer auf Nummer sicher gehen möchte, dem empfiehlt Torsten Grote, sein Smartphone mit einer alternativen Android–Version auszustatten, die kein SE Android enthält. Etwa mit CyanogenMod oder Replicant. Einen Schutz vor der Überwachung der Verkehrsdaten durch die Geheimdienste aber bieten auch diese Alternativen nicht.Genau! Der richtige Weg ist die Nutzung von Android–Geräten mit Custom–ROMs, genauso wie es im Hochsicherheits–Smartphone für den öffentlichen Dienst, dem Simko 3,
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-20 00:55:34 · Autres articles de ce blog
Regelmäßige Leser vom Pretioso–Blog wissen schon lange, dass wir BlackBerry spätestens seit Mike Lazaridis’ verunglücktem Interview im Frühjahr 2011 nicht mehr für sicher halten, wir berichteten hierüber unter anderem im Beitrag Black?Berry – Ist das eine kana?di?sche Firma oder eine US–?Firma?Mittlerweile häufen sich die schlechten Nachrichten für BlackBerry und die Firma steuert noch nicht einmal gegen, was allerdings nichts Negatives bedeuten muss, da BlackBerry’s Marketing und PR–Arbeit noch nie durch Einfallsreichtum und Originalität auffiel. Wie immer im Leben ist es auch bei BlackBerry – wenn es kommt, dann kommt es aber auch alles auf einmal geballt. Und wie immer in solchen Situationen schießen die Berichte ab einem bestimmten Zeitpunkt über das Ziel hinaus. Mittlerweile strebt Heise im deutschen Sprachraum die Marktführerschaft für schlechten, vorschnellen und manchmal auch missverständlichen Journalismus an – Hype–Berichterstattung ist en vogue.Der Reihe nach. Gestern hat Frank Rieger den Beitrag Blackberry 10 macht E–Mail–Passworte für NSA und GCHQ zugreifbar veröffentlicht. Frank Rieger ist prominentes Mitglied des CCC (Chaos Computer Clubs) und hat auch schon bessere Beiträge geschrieben, denn eigentlich hätte der Titel lauten müssen: BlackBerry 10 macht E–Mail–Passworte für NSA und GCHQ unter bestimmten Bedingungen zugreifbar, welche aber von einem nicht geschulten Anwender mit hoher Wahrscheinlichkeit genutzt werden, nämlich, wenn man den Standard–Modus mit Agenten für die Email–Einrichtung nutzt.Gegen Mittag hoppelte dann Heise Security, wie in letzter Zeit fast immer schecht recherchiert, mit dem Beitrag BlackBerry späht Mail–Login aus hinterher. Hier bezog man sich zunächst nur auf Analysen von Marc Heuse und ergänzte im Laufe des Tages mit den Ergebnissen von Rieger. Der Beitrag wurde im Laufe des Tages zweimal upgedatet, was seinen Gehalt nicht wirklich verbesserte, denn Heise kommt aufgrund dieses natürlich inakzeptablen Geräteverhaltens zu folgendem Schluss:Angesichts der Datenweitergabe müssen Firmen den Einsatz der Geräte wohl neu bewerten.Und mit dieser Schlussfolgerung stellen die Hannoveraner eindrucksvoll unter Beweis, dass sie das Problem leider nicht verstanden haben. Denn Firmen dürften in den allermeisten Fällen ihre BlackBerry 10 Geräte mit dem BlackBerry Device Service (BDS) verwalten und hierbei wird die zu Recht kritisierte Funktion überhaupt nicht verwendet. Wenn Firmen mit Problemen aus diesem Verhalten konfrontiert werden, dann allerhöchstens in BYOD–Szenarien – und auch hier ist das Risiko extrem gering – welcher Consumer kauft sich schon privat ein BB10–Gerät? Man beachte den Marktanteil.Nichtsdestotrotz ist die Übertragung der Daten auf nordamerikanische Server extrem unklug von BlackBerry, stellt sie doch das arg gebeutelte Image des Herstellers ein weiteres Mal in ein sehr schlechtes Licht. Im Kern ist dieses Verhalten der Geräte nach PRISM und Tempora genauso inakzeptabel wie die Übermittlung von WLAN–Passworten durch Google. Der kleine, aber feine Unterschied? Google wird auch diesen Skandal überleben.Niemand kann BlackBerry allerdings vorwerfen, dass die Firma ihren Umgang mit den Anwenderdaten den Usern verheimlicht. In der Datenschutzrichtlinie, die allerdings diesen Namen kaum verdient und vor dem Hintergrund der angewandten Praxis auch nicht deutschem Datenschutzrecht entspricht, wird unter Ziffer 4 absolut eindeutig ausgeführt, was BlackBerry alles speichert:Angaben über Konto und Mitgliedschaft: Verarbeitete Daten können Ihren Namen, Ihre Wohnanschrift, E–Mail–Adresse. Telefonnummer, BlackBerry ID, Geräteidentifikationsmerkmale, wie z.B. Ihre BlackBerry PIN, Ihren Mobilfunkanbieter, Ihre Kommunikationen mit RIM und a
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-19 00:55:26 · Autres articles de ce blog
Warum Sie sich für datomo Mobile Device Management entscheiden sollten? Ganz einfach, weil datomo MDM sicherer ist und mehr bietet – lesen Sie die Übersicht über Alleinstellungsmerkmale von datomo Mobile Device Management.Steht ein Unternehmen vor der Entscheidung, ein MDM System einzuführen, sind schon im Vorfeld zahlreiche Fragen zu klären. Eine der wichtigsten und folgeschwersten Entscheidungen betrifft die Auswahl des geeigneten MDM–Anbieters, denn der Markt ist unübersichtlich und selbst für erfahrene IT–Administratoren häufig Neuland. Darüber hinaus wird in keinem zweiten Markt derzeit grenzwertiger geworben, viele Anbieter verwechseln ihre Roadmap und ihre Featureliste immer wieder ganz bewusst.Wir erleben es tagtäglich, dass Interessenten neben datomo MDM zwei bis drei weitere Lösungen der Marktbegleiter testen – und das ist gut so. Denn intensives Testing und Auseinandersetzen mit einer MDM–Lösung ist die optimale Voraussetzung für eine erfolgreiche Auswahl und daran anschließend Implementierung der Lösung im Unternehmen.datomo Mobile Device Management bietet eine Vielzahl herausragender Features, die sich in ihrer Ausprägung deutlich von den Lösungen der Marktbegleiter unterscheiden und die daher derzeit Alleinstellung am Markt? genießen.datomo MDM garantiert deutschen Datenschutz, denn die Pretioso GmbH ist ein MDM–Anbieter aus Deutschland ohne jeglichen Bezug in die USA und die anderen vier Länder der Big Five (Kanada, UK, Australien, Neuseeland). In Bezug auf die USA unterliegt ?die Lösung nicht den Sicherheitsbeschränkungen des Patriot Act wie die meisten Produkte von Marktbegleitern und kann ihren Anwendern Datenschutz entsprechend deutschen und europäischen Datenschutzrichtlinien bieten. Dies ist für viele Anwender vor dem Hintergrund der aktuellen Diskussion um Datenschutzskandale, die NSA und PRISM in Deutschland ein sehr entscheidungsrelevantes Kriterium!Gerade in diesem Bereich wird oft hemmungslos von den Marktteilnehmern gelogen, die nun genau dieses Problem haben. Besonders gern wird fabuliert, dass die Server in Europa oder in Deutschland stehen, was amerikanischen Behörden gegenüber Firmen mit Sitz oder Niederlassung in den USA vollkommen egal ist. Der amerikanische Staat greift auf alles zu, was sich im Zugriff eines amerikanischen Unternehmens befindet, der Standort von Hardware oder der Sitz der Zentrale der Niederlassung einer europäischen Firma in den USA ist den Amerikanern komplett egal.In diesem Zusammenhang ist auf das Hochverfügbarkeitshosting von datomo MDM hinzuweisen. Neben der Onsite Installation gibt es Angebote von datomo MDM auch im Hosting bzw. im dedizierten Hosting. Unser Hosting wird entweder im eigenen Datacenter in Berlin angeboten oder als Hochsicherheitshosting durch den führenden deutschen Hochsicherheitsdienstleister bereitgestellt. Bei uns haben amerikanische Behörden garantiert keinen Zugriff auf Ihre Unternehmensdaten. Und auch deutsche Behörden können mit einem datomo MDM Server nichts anfangen – alle Daten auf einem datomo MDM Server sind grundsätzlich verschlüsselt und auch wir können dies nicht entschlüsseln. Das kann nur der Anwender.Die frei skalierbare Mandantenfähigkeit von datomo MDM ist in ihrer Ausprägung und Skalierbarkeit einzigartig, datomo MDM kann auf einem System unbegrenzt viele verschiedene Strukturen mit unbegrenzt vielen verschiedenen Berechtigungen nebeneinander verwalten. Man kann auf einem datomo MDM Server bei Bedarf unbegrenzt Niederlassungen, Kunden oder Abteilungen parallel verwalten, die einzige Grenze wird durch die Hardware–Ressourcen gesetzt!Mit datomo Mobile Device Management lassen sich alle gängigen mobilen Plattformen uneingeschränkt verwalten, wir integrieren sogar in Projekten auch beliebige Industrie–Devices auf Android– oder Linux–Basis, was in dieser Form derzeit kein Ma
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-18 00:55:22 · Autres articles de ce blog
Warum sollte ein MDM–System mandantenfähig sein?Dieses Feature ist in all jenen Fällen relevant, in dem es nicht nur um die Verwaltung mobiler Geräte einer Struktur, also eines Unternehmensbereiches oder kleineren Unternehmens geht. Mandantenfähigkeit greift immer dann, wenn es um die gleichzeitige Verwaltung von mobilen Strukturen verschiedener Abteilungen, Niederlassungen oder auch weltweit gesehen um Landesgesellschaften von Konzernen geht.Schon ab 50 Anwendern kann es erforderlich sein, dass ein MDM–System mandantenfähig sein muss. Ausschlaggebend sollte dabei die Frage sein, wie komplexe Berechtigungsstrukturen erfasst und mit dem MDM System umgesetzt werden können.datomo Mobile Device Management ist mandantenfähig und dies in einer einzigartigen Art und Weise, die eine absolute Alleinstellung gegenüber allen Marktbegleitern darstellt. Und dies wird auch noch sehr lange so bleiben, denn Mandantenfähigkeit ist kein Konzept, dass man problemlos in eine bestehende Lösung nachträglich integrieren kann. Mandantenfähigkeit ist ein Kernfeature der Serverkomponenten, welches beim Design der Lösung mitgedacht werden muss. Und genau dies haben die meisten Anbieter schlicht vergessen, so dass sie sich heute mit mehr oder weniger guten Workarounds herumschlagen müssen.Da wird dann oft schnell vorgeschlagen, dass man doch für jedes Land einen eigenen MDM–Server aufsetzen solle, das wäre ja so viel praktischer! Klar, der Administrator hat ja sonst nichts zu tun – 10 Länder, 10 Logins – das stört doch niemanden. Das es deutlich anders und wesentlich komfortabler geht beweist datomo MDM.Mandantenfähig bedeutet, dass datomo MDM auf einem System verschiedene Strukturen mit verschiedenen Berechtigungen nebeneinander verwalten kann – und zwar eine unbegrenzte Anzahl dieser Strukturen. Mit datomo Mobile Device Management lassen sich beispielsweise verschiedene Niederlassungen auf einem System managen, verschiedene Hierarchieebenen mit mehrfach gekapselten VIP–Strukturen problemlos verwalten und verschiedene LDAP / AD–Strukturen einbinden. All dies kann beliebig in jedem einzelnen Mandanten kombiniert werden.Denkbare Einsatzszenarien der Mandantenfähigkeit von datomo MDM sind zum Beispiel:Getrennte Verwaltung der Endgeräte unterschiedlicher Firmen in Konzernen und Unternehmensgruppen auf einer KonsoleGetrennte Verwaltung der Endgeräte von Landesgesellschaften und NiederlassungenGetrennte Verwaltung der Endgeräte von unterschiedlichen Bereichen und AbteilungenGetrennte Verwaltung der Endgeräte aus unterschiedlichen IT–Strukturen (LDAP /Active Directory / eDir)Getrennte Verwaltung der Endgeräte mit unterschiedlichen PIM–Anbindungen (MS Exchange, Lotus Notes, Novel Groupwise)Getrennte Verwaltung der Endgeräte aus unterschiedlichen BlackBerry Enterprise Server–StrukturenEin anderes Szenario, in dem Mandantenfähigkeit eine ausschlaggebende Rolle spielt ist auch die Verwaltung verschiedener Kundensysteme – zum Beispiel durch IT–Dienst?leister – auf nur einer Oberfläche von datomo Mobile Device Management.datomo MDM kann darüber hinaus zur Kostenkontrolle der mobilen Kommunikation eingesetzt werden – und zwar in jedem angelegten Mandanten. Kein Marktbegleiter beherrscht dies mit der Skalierbarkeit von datomo MDM. Mit datomo MDM kann der Anwender eigenständige Strukturen für Buchhaltung und Controlling neben der MDM–Funktionalität einrichten, die losgelöst vom technischen Aspekt wirtschaftliche Controlling–Funktionen bieten.Die Daten des datomo MDM–Systems können frei skalierbar über Webservices an multiple andere Monitoring– und Enterprise–Systeme übergeben werden, wobei diese Übergaben mandantenspezifisch eingerichtet werden können. Das MDM–System kann unbegrenzt in beliebig viele andere Systeme eingebun?den werden und dadurch zum ei
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-17 00:55:12 · Autres articles de ce blog
Wo kauft man ein MDM–System? Diese Frage beschäftigt derzeit immer mehr Unternehmen, die sich und ihre Daten auf mobilen Endgeräten verwalten und schützen wollen bzw. müssen.Viele Wege führen bekanntlich nach Rom und in diesem Fall führt einer auch über die Carrier, beispielhaft seien hier Vodafone, T–Mobile und O2 genannt.Mittlerweile hat jeder Carrier ein MDM–System im Portfolio, das seinen Businesskunden angeboten wird. Aber Vorsicht ist für all jene geboten, die gerade jetzt bzw. im Idealfall auch schon vorher Wert darauf gelegt haben zu erfahren, was mit Ihren Daten geschieht, die mit solchen Systemen verwaltet werden sollen. Und die aktuellen Diskussionen um PRISM und Tempora zeigen uns täglich wie wichtig es ist, hier besonders genau hinzusehen, es sei denn Ihnen und Ihrer Firma ist es komplett egal, was mit Ihren Daten geschieht und wer auf Ihre Daten zugreifen darf.Denn eines sollten Sie wissen, bevor Sie sich für ein MDM–System eines Carriers entscheiden. Die Angebote der Netzbetreiber werden in vielen Fällen mit amerikanischen MDM–Lösungen erbracht. Genau diese unterliegen der amerikanischen Exportkontrolle, was zur Kompromittierung der jeweiligen Technologie und der damit verbundenen Verschlüsselung führt.Aber der wesentliche Grund, der gegen sämtliche Angebote von Netzbetreibern spricht, ist, dass alle Netzbetreiber auch in den USA tätig sind und daher mit Ihren dortigen Firmen uneingeschränkt US–Recht unterliegen. Ob sie bei PRISM aktiv mitmachen ist völlig irrelevant – sie unterliegen uneingeschränkt amerikanischem Recht mit ihren US–Firmen, was bedeutet, dass auf sie sämtliche Gesetze aus dem Framework des Patriot Act angewandt werden.Stellen Sie sich einmal vor, das FBI besucht T–Systems USA und präsentiert einen der unsäglichen National Security Letter. Meinen Sie ernsthaft, dass die Mitarbeiter noch in Bonn anrufen und den Justitiar seinen Protest übermitteln lassen? Die Eigenschaft eines NSL ist nun einmal, dass genau dies verboten ist und nicht darüber geredet werden darf. Meinen Sie ernsthaft, dass das FBI erschreckt bei der Durchsuchung der Server zurückschreckt, wenn die Mitarbeiter sagen, das ist aber ein Server der Deutschen Telekom in Bonn, da dürfen Sie nicht drauf?Sehen Sie, so sicher sind Sie bei den Netzbetreibern, wobei dieses Problem für alle Firmen mit Niederlassungen in den USA gilt – deshalb haben wir keine! Lassen Sie sich auch nicht verarschen irreführen von den gängigen Nebelkerzen."Wir erteilen nur deutschen Behörden Auskunft."Klartext: Wenn die Anfrage aus Deutschland kommt. In Amerika sind wir genauso artig wie alle anderen."Unsere Server stehen in Deutschland und Europa und wir garantieren deutschen Datenschutz."Klartext: Wenn wir das durchsetzen können. Wenn unsere amerikanische Tochter zur Kooperation gezwungen wird, können wir leider auch nichts machen!Deshalb: Achten Sie darauf, wo Ihr MDM Hersteller seinen Firmensitz hat – denn wenn es einen Bezug in die USA gibt, unterliegt der Anbieter automatisch den Regelungen des Patriot Act und auch in dem Falle würden ihre Daten ggf. an US Behörden weitergegeben werden dürfen.Wie schützt man sich nun effektiv vor ungewolltem Datentransfer in die USA? Ganz einfach, indem man eine Lösung einsetzt, die nicht von diesem Transfer betroffen ist, von einem deutschen oder europäischen Softwareanbieter ohne Produkt– und Firmenbezug in die USA, der deutschen Datenschutz gewährleistet und die Einhaltung deutscher Sicherheitsstandards garantiert.Wo gibt es so eine Lösung? Ganz einfach – bei uns! Fragen Sie uns, wir beraten Sie gerne und erklären Ihnen ganz genau, welche Vorteile datomo Mobile Device Management gegenüber einem MDM–System eines amerikanischen Herstellers hat. Die Vorteile und Alleinstellungen sind weit umfangreicher als unsere
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-16 00:55:06 · Autres articles de ce blog
Wer den Pretioso–Blog verfolgt wird wissen, dass wir aufgrund gravierender sicherheitstechnischer und rechtlicher Bedenken von einer BYOD Strategie im Unternehmen abraten und hierzu auch Alternativen entwickelt haben (Private Use of Company Equipment – PUOCE). Dies ist detailliert nachzulesen in dem Whitepaper, das Pretioso im Juni 2013 unter dem Titel: " Private Nutzung von mobilen Endgeräten in Unternehmen" veröffentlicht hat und das Sie hier anfordern können.Dennoch ist Bring Your Own Device ein Hype, der entgegen dieser Bedenken in einigen Unternehmen in unterschiedlichen Ausprägungen praktiziert wird, wobei viele dieser Praktiken eher Choose Your Own Device (CYOD) sind.. Umso wichtiger ist es, dass sich die IT–Verantwortlichen bezüglich der Frage nach sicherer Verwaltung sämtlicher mobiler Plattformen im Unternehmen intensiv mit den am Markt befindlichen MDM–Systemen auseinandersetzen. Denn dies dient der Sicherheit und dem Schutz des Unternehmens.Mobile Device Management ist entwickelt worden, weil mit zunehmender Verbreitung von mobilen Endgeräten erkannt wurde, dass diese Geräte in unkontrolliertem und nicht gemanagtem Zustand sich sehr schnell zu einer Bedrohung für die Unternehmensinfrastruktur entwickeln.Wenn BYOD trotz aller Bedenken eingesetzt werden soll– seit PRISM ist dies noch einmal fragwürdiger geworden – ist die Basis für BYOD ist zum einen eine Mobility Strategie sowie zum anderen ein leistungsfähiges System für Mobile Device Management, da nur hierdurch sichergestellt werden kann, dass die gewünschten Regeln und Policies auf den mobilen Endgeräten durchgesetzt werden können. Vor der Einführung eines MDM Systems sollte ein Unternehmen unter Einbeziehung aller beiteiligten Gruppen im Unternehmen eine Mobility Strategie erarbeiten und diese als Grundlage für alle weiteren Entscheidungen zum Einsatz mobiler Geräte im Unternehmen heranziehen. Und hier gilt, je genauer und detaillierter sich im Vorfeld mit dieser Thematik auseinandergesetzt wurde, umso erfolgreicher und sicherer ist dann die Einführung eines MDM Systems und die Nutzung der mobilen Endgeräte.Ein MDM–System dient im Bereich der Security zur Durchsetzung von Security–Policies. Daher sollte eine MDM–Lösung besonders in BYOD–Szenarien die möglichst granulare Konfiguration von Regeln und Richtlinien zulassen. Viele MDM–Systeme am Markt erfüllen diese Anforderung nicht oder nur unzureichend. Es reicht in der Regel nicht aus, Malware– und Antivirus–Suiten um MDM zu erweitern oder eine Monitoring–Suite anzugliedern. Das erzeugt beim Anwender nur das Gefühl von Sicherheit und macht jedes integrierte BYOD–Gerät zum potentiellen Angriffsvektor auf die Unternhemens–IT.Ein MDM–System – gehostet oder lokal betrieben –sollte mindestens über folgende Eigenschaften verfügen, um nicht sehr rasch an seine Grenzen zu stoßen:Lückenlose Integration in eine beliebige Zahl von Verzeichnissen (Microsoft Active Directory, LDAP)Ableitung der Security–Policies und sämtlicher Berechtigungskonzepte aus AD/LDAP/eDirBeliebig skalierbare Mandanten– und Organisationsstruktur zur Abbildung unterschiedlicher Security–LayerMultiple–Proxy–Struktur zur Abbildung komplexer, individueller SicherheitsarchitekturenUnterstützung aller verbreiteten Mobile–Device–Betriebssysteme (der Fokus auf Android, iOS und in Einzelfällen Windows Phone 8 reicht bei vielen Szenarien nicht aus)Erkennen und Verhindern gerätespezifischer Bedrohungen (Jailbreak, Rooting etc.)Lückenlose Integration in Monitoring–, Security– und Helpdesk–LösungenSichere nicht kompromittierte Verschlüsselung (US–Hersteller und Hersteller mit Niederlassung(en) in den USA müssen Verschlüsselungen über 56 Bit im Rahmen der gültigen Exportk
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-15 00:55:35 · Autres articles de ce blog
Man kann derzeit nur noch staunen. Nein, den Kopf schütteln. Und manchmal müsste man weinen! Weinen über die Peinlichkeit unserer Politiker – quer durch alle Parteien. Da sabbelt der Verfassungsminister Friedrich so viel geistigen Unrat, dass man nicht eine Sekunde lang erwägen kann oder will, dieses Subjekt ernst zu nehmen. Das ist allerdings falsch und gefährlich, denn mit seiner nicht zu überbietenden Dumpfheit ist Friedrich eine ernste Bedrohung für die Freiheit und damit für die Demokratie.Da stellt sich Mutti, Deutschlands schlechteste/r Kanzler(in) aller Zeiten, vor die Deutschen und hat nichts gewusst von PRISM, NSA & Co! Für dieses Desaster gibt es nur zwei Erklärungen. Entweder sie belügt das deutsche Volk, was ich von ihr genauso wie von allen anderen Politluschen erwarte und was sie für die von ihr bekleidete Aufgabe ein weiteres Mal diskreditiert. Oder sie hat wirklich nichts gewusst. Dies würde sie noch wesentlich stärker diskreditieren, denn dann wäre dies der ultimative Beweis, dass sie die personifizierte Fehlbesetzung als Kanzlerin ist.Man kann es drehen wie man will – Muttis (reales) Unwissen wäre für jeden Mensch mit Charakter und Anstand das sichere Signal zum Rücktritt. Keine Sorge, das wird nicht passieren! Denn Mutti kann man genauso wenig wie den anderen Politluschen Charakter und / oder Anstand nachsagen – Ethik und Politik haben sich vor vielen Jahren final entfremdet.Politik ist zum Reflex auf Meinungsumfragen und gefühlte Stimmungen geworden. Die fragwürdige Energiewende ist das beste Beispiel für diese aktionistische Politik. Mutti war für eine Laufzeitverlängerung der AKW – durchaus vernünftig und sachlich begründet. Dann flog Fukushima durch Erdbeben und Tsunami in die Luft und erlitt eine Kernschmelze. Traurig für Japan – aber bedeutungslos für Deutschland.Der unreflektierte Katastrophenhype in Folge der Katastrophe erzeugte eine denkbefreite Stimmung in diesem Land – die Energiewende war geboren. Unreflektiert, unüberlegt, ungerecht. Da zahlen Normalverdiener den Eigenheimbesitzern die Zuschüsse für ihre in Deutschland hochgradig ineffizienten Solardächer – Schilda läßt grüßen!Aber diese unüberlegte Energiewende hat eines gezeigt. Unser Land ist reich und kann sehr viel politischen Schwachsinn verkraften. Was wäre nun, wenn dieses Land einmal anfangen würde diese großen Ressourcen in sinnvolle Projekte zu investieren? Zum Beispiel eine Verdreifachung der Entwicklungshilfe? Zum Beispiel flächendeckende Kinderbetreuung? Zum Beispiel Intensivierung von Grundlagenforschung?Apropos Grundlagenforschung. Eine IT–Wende ist lange überfällig und könnte auf verbesserter Grundlagenforschung im Bereich der Informationstechnik basiert werden. Denn Deutschland und Europa sind in der IT durchgängig verseucht. Verseucht von amerikanischer Hard– und Software. Verseucht von Spyware der Amerikaner, die in sämtlicher Hard– und Software verbaut ist. Verseucht von durchgängiger Überwachung und Spionage.Denn rufen wir uns ins Gedächtnis, dass jegliche Verschlüsselungstechnologie > 56 Bit der amerikanischen Exportkontrolle unterliegt und dass die Genehmigung hierzu auf einer Zertifizierung durch die NSA basiert. Klartext: Amerikanische Hard– und Software ist immer durch die NSA kompromittiert! Im Jahr 2013 ist in fast jeder wesentlichen Hard– und Software Kryptotechnik mit sicherer Verschlüsselung verbaut und / oder eingesetzt. Logische Konsequenz ist, dass es keine sichere Technik aus den USA gibt.Also starten wir die IT–Wende!Schmeissen wir die amerikanischen Hersteller aus Europa raus. Wir brauchen hier weder Microsoft noch Oracle. Wir brauchen Cisco und Citrix nicht. IBM und HP sind komplett ersetzbar. Und hunderte andere amerikanische Firmen braucht auch niemand. Auch deutsche
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-14 00:55:38 · Autres articles de ce blog
In den letzten Wochen haben wir mehrfach darauf hingewiesen, dass die derzeit einzige Möglichkeit sichere Infrastrukturen in der Mobility aufzusetzen Android ist. Dies gilt auch weiterhin. Allerdings muss man hierbei von Woche zu Woche mehr wissen, was man tut. Geräte von Samsung sind im Werksauslieferungszustand alles andere als sicher, wir wiesen hierauf unter anderem im Beitrag?Daten?schutz?skan?dal: Samsung Galaxy S3 über?trägt Daten heim?lich zu ame?ri?ka?ni?schen Geheimdiensten hin.Seit einigen Wochen werden nun die neuesten Geräte mit Android 4.2 ausgeliefert, initial sind und waren dies das Galaxy S4, das Galaxy S4 Mini und das Galaxy S4 Active. Alle diese Geräte sind für Samsung KNOX vorbereitet, eine der unseligsten Spionage–Ausstattungen im Cyber–War der NSA. Wir berichteten über die Fragwürdigkeit von Samsung KNOX schon vom Mobile World Congress 2013 im Beitrag Samsung Knox – Der nächste Spionage–?Meilenstein mit Tech?nik von NSA und Centrify? bevor die Lösung von anderen kritisch hinterfragt wurde.Speziell die Implementierung von SEAndroid, der Android–Version der NSA, muss sicherheitsbewusste Anwender stören. Die NSA informiert auf der verlinkten Webseite ganz offen darüber, dass diese Malware Firmware unter der Federführung der NSA entwickelt wird. Und auf der Projektseite kann man lesen, dass die NSA bei allen Fragen zu Support und Entwicklung weiterhilft:Questions about SE for Android may be directed to the public seandroid–list AT tycho.nsa.gov mailing list. You can subscribe to the list by sending an email containing "subscribe seandroid–list" as the body (not the subject) to majordomo AT tycho.nsa.gov. You must subscribe before posting to seandroid–list AT tycho.nsa.gov. List archives are available via majordomo (using the index and get commands). The archives can also be read or searched via GMANE or mail–archive.com.You may also send private email to our team alias, seandroid AT tycho.nsa.gov. However, whenever possible, please use the public mailing list.Vor diesem Hintergrund ist es natürlich kein Wunder, dass Samsung KNOX – noch vor dem offiziellen Release! – vom amerikanischen Verteidigungsministerium (DoD) zugelassen wurde, denn die federführende Abteilung des DoD, die NSA, liefert ja schließlich das Betriebssystem.Das Gute an Android ist jedoch, dass man sich schützen kann. Dies ist genau der Grund, warum T–Systems sich beim neuen Simko 3 (dem wahren Merkel–Handy) für Android und nicht für BlackBerry oder iOS entschieden hat. Wie kann man sich schützen?Das Erste, was sicherheitsbewusste Anwender mit jedem Android–Gerät tun sollten, ist das Rooting des Gerätes. An dieser Stelle muss mit einem weit verbreiteten Vorurteil aufgeräumt werden. Rooting ist genauso wenig wie Jailbreak auf iOS–Geräten etwas Schlechtes, das Gegenteil ist der Fall. Nur gerootete und gejailbreakte Geräte sind sicher, wenn man weiss, was man tut.Das Zweite, was sicherheitsbewusste Anwender mit jedem Android–Gerät tun sollten, ist die Entfernung der Google–Malware. Diese läßt sich problemlos entsorgen, wenn das Gerät gerootet ist.Das Dritte, was sicherheitsbewusste Anwender mit jedem Android–Gerät von Samsung tun sollten, ist die Entfernung sämtlicher Samsung–Malware, S–Voice ist nicht die einzige fragwürdige App. Deshalb macht man nie einen Fehler, wenn man alles pauschal entsorgt.Mit diesen drei Schritten hat man schon einmal ein wesentlich sichereres Gerät als das, was man ausgepackt hat. Wer nun fragt, wie man an Apps kommt, muss diese Frage vor dem Hintergrund geschäftlicher oder privater Nutzung stellen. Bei geschäftlicher Nutzung ist die Antwort sehr einfach – die Apps lädt man sich aus dem Enterprise AppStore des Unternehmens sicher auf das Gerät, der Enterprise AppStore ist Bestandteil eines siche
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-13 00:55:03 · Autres articles de ce blog
Meine Kritik an XING wird mittlerweile immer breiter verfolgt und während meines Aufenthaltes in den VAE hat nun auch Heise im Beitrag Verwirrung um Datensicherheit bei Xing das Thema aufgegriffen. Auch wenn der Beitrag eher schwach recherchiert ist hilft er doch das Thema weiter ins Bewusstsein der Anwender zu rücken. Lesenswert sind auf jeden Fall die weit über 100 Kommentare zu diesem Beitrag, die überwiegend in eine deutliche Kritik an XING münden. Besonders griffig hat der User yours–truly den Heise–Artikel kommentiert:Geht diese naive Berichterstattung immer noch weiter?yours–truly (932?Beiträge?seit?12.11.11)Datensicherheit?bei?XING?–?autsch?–?Nein,?um?Gottes?Willen?nein!?Natürlich?lassen?wir?so?etwas?intimes wie ein ManagerDating Netzwerk?ganz?unter?sich??völlig?privat.?Da würden wir nieeeeeee Daten anzapfen.?Die?haben?wir?doch?schon?alle, und den ausgedachten Blödsinn, der sich selbst?beweihräuchernden Juppies, können wir als SPAM ausklammern. Nur "Reklame Werbung?und Ding Dong", da sind wir dabei um für unser Merchandising Leute zu gewinnen.–Was?muss?eigentlich?noch?aufgedeckt?werden,?damit?ein?für?alle?Mal klar ist, dass jeder international?verfügbare,?digitale Kommunikationskanal,?gespeichert?wird.?Ob?das?verschlüsselt?ist?oder nicht spielt keine Rolle. Was heute noch?nicht?entschlüsselt?werden kann,??ist?Morgen?vielleicht?dran.Die?Nachrichten?der?letzten?Tage?haben?zwar?alle?gelesen,?nur verstehen?scheint?ein?echtes?Problem?zu?sein.Ein?Geheimdienst?würde?sich?doch?kein?Netzwerk?wie?Xing?entgehen lassen.?Passbilder,?Kontaktdaten,?Beziehungen,?Lebenslauf?*–??Das wäre?ja?so,?als?würden?Geheimagenten?den?ganzen?Tag?KiKa?gucken?um eingebettete Informationen zu finden, aber Diplomaten Depeschen links liegen?zu?lassen.Ist?ja?schon?klar,?dass?man?manche?Dinge?gar?nicht?wissen?will.?Aber diese?Petersilie?in?den?Ohren?ist?echt?albern.?Als?ob?irgendwas?auf den?Smartphones?sicher?wäre.?Als?ob?Akamai?und?Cloud?Dienste?wie Amazon?an?der?NSA?vorbei?gingen.??ROFL??Und?dann?sitzen?die Manager da?mit?ihrem?Windows?Netzwerk,?mit?der?ganzen?Antiviren Kacke,?Skypen?und?Outlooken??und?glauben?sie?seien?geschützt????Ich?ahne?es?schon,?in?2?Jahren?ist?da?wieder?Gras?drüber?gewachsen und?die?Menschheit?freut?sich?über?das?iPhone(n)?und?Google?Glasses vx.yWeitermachen.?Xing,?Amazon?und?natürlich?das?Heise?Forum?sind Abhör–sicher? Mit gruß an die Jungs und Mädels von NSA, kommt mal auf einen Kaffee vorbei?wenn?ihr?Zeit?und?Lust?habt.?Ich?bin?sicher,?ihr?seid?echt nett und macht auch nur euren Job – aber ihr macht das echt gut, wie ihr?hier?die?Drogen?unters?Volk?bringt?ohne?dass?das?einer?merkt.Mit?albernen?Grüßen,ytFür alle am Thema Interessierten – das Thema wird mittlerweile breit auf Twitter von den Usern @xingfinder, @othertwice, @DerLarsHahn @LinkedInsider und @steadynews diskutiert. @othertwice – Isabella Mader, aktuelle Preisträgerin des österreichischen CIO–Awards – hat die Problematik vor einigen Tagen in einem lesenswerten Beitrag zusammengefasst. Ein klarer Lesetipp.Ansonsten nehme ich gern Wetten an, wann XING die US–Server abschaltet. Denn eines ist im Kern ja wohl auch jedem XING–Nutzer klar. XING hat keine weltweite Bedeutung, selbst die europaweite Bedeutung über den deutschen Sprachraum hinaus ist eher begrenzt. Vor diesem Hintergrund gibt Akamai als CDN noch weniger Sinn, zumal es für eine deutsche Firma schlicht illegal ist, wenn man personenbezogene Inhalte bei amerikanischen Firmen abliefert.Doch halt, denken wir einmal anders herum!Wieso gehen wir eigentlich immer davon aus, dass XING bei Akamai Kunde ist und für deren Dientleistung bezahlt? Gäbe es nicht viel mehr Sinn, wenn Akamai Kunde von XING wäre und für XING’s Dienstleistung bezahlt? Wie könnte solch ein Deal aussehen? Ganz einfach – XING darf die Aka
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-13 00:55:03 · Autres articles de ce blog
Meine Kritik an XING wird mittlerweile immer breiter verfolgt und während meines Aufenthaltes in den VAE hat nun auch Heise im Beitrag Verwirrung um Datensicherheit bei Xing das Thema aufgegriffen. Auch wenn der Beitrag eher schwach recherchiert ist hilft er doch das Thema weiter ins Bewusstsein der Anwender zu rücken. Lesenswert sind auf jeden Fall die weit über 100 Kommentare zu diesem Beitrag, die überwiegend in eine deutliche Kritik an XING münden. Besonders griffig hat der User yours–truly den Heise–Artikel kommentiert:Geht diese naive Berichterstattung immer noch weiter?yours–truly (932?Beiträge?seit?12.11.11)Datensicherheit?bei?XING?–?autsch?–?Nein,?um?Gottes?Willen?nein!?Natürlich?lassen?wir?so?etwas?intimes wie ein ManagerDating Netzwerk?ganz?unter?sich??völlig?privat.?Da würden wir nieeeeeee Daten anzapfen.?Die?haben?wir?doch?schon?alle, und den ausgedachten Blödsinn, der sich selbst?beweihräuchernden Juppies, können wir als SPAM ausklammern. Nur "Reklame Werbung?und Ding Dong", da sind wir dabei um für unser Merchandising Leute zu gewinnen.?Was?muss?eigentlich?noch?aufgedeckt?werden,?damit?ein?für?alle?Mal klar ist, dass jeder international?verfügbare,?digitale Kommunikationskanal,?gespeichert?wird.?Ob?das?verschlüsselt?ist?oder nicht spielt keine Rolle. Was heute noch?nicht?entschlüsselt?werden kann,??ist?Morgen?vielleicht?dran.Die?Nachrichten?der?letzten?Tage?haben?zwar?alle?gelesen,?nur verstehen?scheint?ein?echtes?Problem?zu?sein.Ein?Geheimdienst?würde?sich?doch?kein?Netzwerk?wie?Xing?entgehen lassen.?Passbilder,?Kontaktdaten,?Beziehungen,?Lebenslauf?*–??Das wäre?ja?so,?als?würden?Geheimagenten?den?ganzen?Tag?KiKa?gucken?um eingebettete Informationen zu finden, aber Diplomaten Depeschen links liegen?zu?lassen.Ist?ja?schon?klar,?dass?man?manche?Dinge?gar?nicht?wissen?will.?Aber diese?Petersilie?in?den?Ohren?ist?echt?albern.?Als?ob?irgendwas?auf den?Smartphones?sicher?wäre.?Als?ob?Akamai?und?Cloud?Dienste?wie Amazon?an?der?NSA?vorbei?gingen.??ROFL??Und?dann?sitzen?die Manager da?mit?ihrem?Windows?Netzwerk,?mit?der?ganzen?Antiviren Kacke,?Skypen?und?Outlooken??und?glauben?sie?seien?geschützt????Ich?ahne?es?schon,?in?2?Jahren?ist?da?wieder?Gras?drüber?gewachsen und?die?Menschheit?freut?sich?über?das?iPhone(n)?und?Google?Glasses vx.yWeitermachen.?Xing,?Amazon?und?natürlich?das?Heise?Forum?sind Abhör–sicher? Mit gruß an die Jungs und Mädels von NSA, kommt mal auf einen Kaffee vorbei?wenn?ihr?Zeit?und?Lust?habt.?Ich?bin?sicher,?ihr?seid?echt nett und macht auch nur euren Job – aber ihr macht das echt gut, wie ihr?hier?die?Drogen?unters?Volk?bringt?ohne?dass?das?einer?merkt.Mit?albernen?Grüßen,ytFür alle am Thema Interessierten – das Thema wird mittlerweile breit auf Twitter von den Usern @xingfinder, @othertwice, @DerLarsHahn @LinkedInsider und @steadynews diskutiert. @othertwice – Isabella Mader, aktuelle Preisträgerin des österreichischen CIO–Awards – hat die Problematik vor einigen Tagen in einem lesenswerten Beitrag zusammengefasst. Ein klarer Lesetipp.Ansonsten nehme ich gern Wetten an, wann XING die US–Server abschaltet. Denn eines ist im Kern ja wohl auch jedem XING–Nutzer klar. XING hat keine weltweite Bedeutung, selbst die europaweite Bedeutung über den deutschen Sprachraum hinaus ist eher begrenzt. Vor diesem Hintergrund gibt Akamai als CDN noch weniger Sinn, zumal es für eine deutsche Firma schlicht illegal ist, wenn man personenbezogene Inhalte bei amerikanischen Firmen abliefert.Doch halt, denken wir einmal anders herum!Wieso gehen wir eigentlich immer davon aus, dass XING bei Akamai Kunde ist und für deren Dientleistung bezahlt? Gäbe es nicht viel mehr Sinn, wenn Akamai Kunde von XING wäre und für XING’s Dienstleistung bezahlt? Wie könnte solch ein Deal aussehen? Ganz einfach – XING darf die Akamai
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-12 00:55:49 · Autres articles de ce blog
Gestern bin ich von einer Reise in die Vereinigten Arabischen Emirate nach Deutschland zurückgekehrt. Auch dort wird deutscher Datenschutz und datomo Mobile Device Management immer populärer und meine Reise diente dazu unsere dortigen Partner zu unterstützen. Hierbei bleibt es nicht aus, dass man sich zum einen mit der dortigen Mobilfunksituation beschäftigt und die Gerätewelten und Nutzungswirklichkeit von Smartphones und Tablets beobachten kann.Zu Beginn der Reise musste ich feststellen, dass meine bisherige lokale SIM–Karte auch mit unzähligen Versuchen nicht dazu zu bewegen war, im von mir derzeit benutzten Samsung Galaxy S4 Mini ihren Dienst aufzunehmen. Also suchte ich die Manar Mall in Ras el Khaimah auf, um dort eine neue Karte zu erwerben. Der Erwerb einer Prepaid–Karte in den VAE ist alles andere als trivial für einen Ausländer. Der Provider ‘du’ verweigert dies schlicht und beim lokalen Marktführer etisalat ist es ebenfalls alles andere als ein Spass.Als Ausländer muss man sich hierfür mit seinem Pass registrieren und dann einen ca. 45 minütigen Registrierungsprozess über sich ergehen lassen. Für die SIM–Karte darf man dann 40 Dirham (ca. 8,40 €) berappen, die Karte hat dann kein Guthaben und etisalat verkauft sinnigerweise keine Aufladungen! Cool gemacht! Allerdings kriegt man Aufladekarten an jeder Ecke. 1 GB Datennutzung im Monat kostet 99 Dirham (knapp 21 Euro).Nachdem meine erste Aufladung nach 2 Tagen immer noch nicht auf der Karte war, bat ich die etisalat–Niederlassung um Hilfe. Trockene Mitteilung dort – da kann man nichts machen, einfach nochmal versuchen! Also nochmals 99 Dirham investiert. Bis zu meiner Abreise war keine der Aufladungen auf meiner Karte angekommen, 50 Euro ab ins Klo!Cooles Geschäftsprinzip, da können sogar unsere Carrier noch lernen! Die positive Seite des Mobilfunks in den VAE ist zweifelsfrei, dass es eine wirklich sehr gute Netzabdeckung bis in die letzten Winkel der Wüste gibt, 3G, das wirklich performt, gibt es nahezu überall.Was für Geräte nutzen aber nun die Emiratis? BlackBerry will der Welt ja schon seit langem weismachen, dass man das Mass aller Dinge in den VAE sei. Wir waren vor 3 Jahren dort auch einmal als Aussteller auf einer der früheren ‘Connect with the experts’–Veranstaltungen von BlackBerry, die mit Fiasko noch wohlwollend positiv beschrieben ist.Das oben im Beitrag verlinkte Bild zeigt die Realität. Der BlackBerry Z10 wird bei Carrefour, einer in in VAE allgegenwärtigen Supermarktkette für 1999 Dirham (415 Euro) angeboten. Berücksichtigt man noch die kostenlose Hülle ist man bei rund 395 Euro. Aber das ist noch nicht genug – man kann die Geräte über neun Monate zinslos finanzieren, wie in Indien, wir berichteten im Beitrag?Black?Berry Z10 folgt dem Play?book – Das Ver?ram?schen hat begonnen.Wer nun glaubt, dass dies das ganze Package ist, irrt. Diese Preise werden von den Carriern auch noch mit Aktionen für BlackBerry–Käufer unterlegt. Billige subventionierte Datenoptionen sollen BlackBerry schmackhaft machen. Das ganze wird von einer eindrucksvollen Verkaufsförderung für das BlackBerry Q5 begleitet, an nahezu allen POS, die ich besucht habe, in diversen Malls in Ras el Khaimah, Sharjah und Dubai einschließlich der größten aller Malls, der Dubai Mall, waren oft mehrere in rote Q5–T–Shirts gekleidete Verkaufsförderer zugegegen. Ich habe während meiner vielen Besuche allerdings nicht eine einzige Beratung erlebt – die Geräte interessieren einfach niemanden.Ich habe viele Gespräche über die Bedeutung der verschiedenen Geräte geführt. Die Verkäufer bei Carrefour fragte ich, ob mit dem reduzierten Preis der Z10 besser verkauft wird. Der trockene Kommentar der beiden Verkäufer: "Selbst für 999 UAD (gut 200 Euro) kauft den niemand!" Und auch den Blac
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-03 08:45:19 · Autres articles de ce blog
Entsinnen Sie sich? Es ist noch gar nicht so lange her, da lobte BlackBerry das Playbook in den höchsten Tönen. Nur kaufen wollten es die Kunden nicht. Also verramschte man das eigentlich gar nicht so schlechte Gerät auf Teufel komm raus – Marktanteile gewann man damit nicht und mittlerweile verkündet der Abwickler CEO Heinz lautstark, dass Tablets in 5 Jahren keine Bedeutung mehr haben. Kein Problem, es war schon immer sinnvoll den Blick auf die Welt den eigenen Fähigkeiten anzupassen.Verramschen hat bei BlackBerrry eine gute Tradition, entsinnen Sie sich:RIM schenkt beste?hen?den Anwen?dern bis zu 277 USD in bar und mit Soft?ware für ihr Upgrade auf einen neuen Black?Berry Bold oder CurveRIM bewirbt in den USA mit eige?nen Mai?lings das Black?Berry Play?book für 299 USDBlack?Berry Play?book mit 64GB wird in Nord?ame?rika und Mexico für 299 Dol?lar "verramscht"Gestern rief mich ein ehemaliger BlackBerry–Mitarbeiter an und machte mich darauf aufmerksam, dass das neue Flaggschiff Z10 auch schon verramscht wird. Ich war ungläubig, aber er sagte zu mir zum wiederholten Mal: "Glaub’ es endlich, das ist nahtlos der Storm–Nachfolger!". Dann sagte er mir ich solle ‘BlackBerry’ und ‘Indien’ googeln. Gesagt, getan. Und ich stieß sofort auf den Artikel BlackBerry India to allow users to trade in older models for discounts on Z10.Mir war vor einigen Tagen schon aufgefallen, dass BlackBerry Indien mit der oben abgebildeten Aktion den Verkauf der Z10 ankurbeln will. Für 43.191 INR (557 €) wird das Gerät mit einem zinslosen 9–Monats–Kredit angeboten. da dies offenkundig nicht den erwünschten Effekt hatte, will man sich nun wieder einmal Marktanteile kaufen, was immer noch besser ist, als die Geräte am Ende gar nicht zu verkaufen und entsorgen zu müssen.Die Preisspanne für das BlackBerry Z10 in Indien bewegt sich derzeit zwischen 37.500 INR (484 €) und 42.490 INR (548 €). BlackBerry bietet nun Smartphone–Besitzern (nicht nur BlackBerry–Besitzern, was durchaus Sinn gibt) bis zu 11.000 INR (142 €) Nachlass, wenn sie ihr Smartphone gegen ein BlackBerry Z10 tauschen. Damit ist der reale Preis bei 342 € gelandet, der Kunde erhält für den Tausch einen Rabatt von fast 30 %! Oder anders betrachtet bedeutet dies, dass sich der Preis in weniger als 6 Monaten nahezu halbiert hat. So sehen Misserfolge aus!Was sagt uns das?Wer sich einen BlackBerry Z10 kaufen möchte sollte warten – auch bei uns werden die Preise ähnlich einbrechen. Und nicht nur für den Z10.BlackBerry ist verzweifelt, was nach dem Desaster vom letzten Freitag gut nachvollziehbar ist – Black?Berry Quar?tals?zah?len – Mit Thors?ten Heins in den Abgrund?BlackBerry hat keine Zukunft, für Unternehmenskunden ist es spätestens jetzt an der Zeit die Strategie der mobilen Endgeräte zu überdenken, wenn man noch BlackBerry hat.Verstehen tue ich den Aktionismus – in wenigen Tagen ist Hauptversammlung und man weiss, dass man am Abgrund steht. Dabei gäbe es eine Lösung, mit der man Firma und Marke zumindest noch einmal beleben könnte. Die Lösung ist, Thorsten Heins fristlos zu feuern, denn dieser Mann hat noch nirgends etwas geleistet. Glauben Sie nicht? Dann lesen Sie auf Spreeblick einmal den Beitrag Siemens Mobile: Wie man eine Firma in den Untergang führt. Auch nach 6 Jahren noch zeitlos aktuell. Dort finden Sie auch Heinz bewertet:Am 1.4. kam dann Thorsten Heins, dem Vernehmen nach mit guten Freunden im Top–Management gesegnet. Die Höflichkeit gebietet es, über ihn keine weiteren Worte zu verlieren.Lesen Sie den Artikel! Danach können Sie sich besser vorstellen wie es jetzt vermutlich bei BlackBerry zugeht, denn Siemens Mobile scheint für Heinz die Blaupause seines Handelns und Verhaltens zu sein.PS:Die Aktie befindet sich weiter im freien Fall. Gestern hat sie erneut fast 6 % verloren und
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-02 22:14:32 · Autres articles de ce blog
Acht Tage sind seit unserem letzten Update vergangen und schon kommt das nächste Update mit der Versionsnummer 3.11.7 von datomo Mobile Device Manage?ment auf den Markt. Die Schnelligkeit der Produktentwicklung wird von unseren Anwendern immer wieder als einzigartig erlebt.Wir veröffentlichen mit der Version 3.11.7 die native Unterstützung der von Microsoft zur Verfügung gestellten MDM–Funktionen und ermöglichen damit das Management von Windows–Phone–Geräten im derzeit von Microsoft unterstützten Umfang. Dies ist deutlich mehr als bisher über die Funktionen von Exchange möglich gewesen ist und auch weiterhin möglich ist. Und wir sind mit unserer Form der Implementierung wieder einmal die Ersten.Wir haben diese Unterstützung schon länger fertiggestellt, aber wir haben uns lange überlegt, ob wir diesen Stand veröffentlichen sollen. Wir haben uns zugunsten unserer Anwender für die Veröffentlichung entschieden, obwohl wir den derzeitigen Stand der von Microsoft angebotenen MDM–Unterstützung für grenzwertig halten. Die Qualität liegt derzeit noch deutlich unterhalb der seinerzeit ersten Möglichkeiten bei iOS.Beispielsweise kann der Rhytmus der Kontaktaufnahme zu den Geräten nur initial gesetzt werden, nachträgliche Änderungen sind nicht möglich. Wir setzen den Wert derzeit aus Sicherheitsgründen auf 5 Minuten, sind uns aber bewusst, dass dies zu Akkuproblemen führen kann, was dann zu anderen Kontaktwerten führen kann. Allein dieses Problem stellt Windows Phone für den Unternehmenseinsatz in Frage. Aber nicht nur das. PRISM macht Lösungen von Microsoft grenzwertiger denn je und wir raten ausdrücklich von der Nutzung von Windows Phone in Unternehmen ab (und selbstverständlich auch von allen anderen Microsoft–Produkten).Darüber hinaus ist für die Aufnahme von Windows–Phone–Geräten in das MDM–System der derzeit aufwendigste Workflow erforderlich, was nicht an datomo MDM, sondern an der an vielen Stellen von Microsoft nicht zu Ende gedachten Funktionalität liegt. Insofern muss bei Windows Phone noch viel passieren. Aber der erste Schritt ist getan und ermöglicht ein besser bedienbares und sichereres Verwaltungskonzept als dies mit Intune möglich ist.Wir veröffentlichen mit der Version 3.11.7 auch die ersten Features der Integration von BlackBerry 10 in datomo Mobile Device Management. Diev Integration erfolgt über die BlackBerry Device Services, so dass nunmehr alle Blackberry–Geräte mit datomo MDM verwaltet werden können. Auch dies haben wir nicht aus Überzeugung getan, da wir nicht mit einer wesentlichen Bedeutung von BlackBerry in der Zukunft rechnen. Aber wir schulden diese Unterstützung unserem Anspruch die beste Geräteunterstützung am Markt zu bieten.datomo MDM ersetzt in dem Sammelsurium von Serverkomponenten, das unter dem Begriff BlackBerry 10 vermarktet wird, die Universal Device Services (UDS), die von BlackBerry vor zwei Jahren erworbene MDM–Lösung von ubitexx, von der allerdings nicht mehr viel übrig ist. Gartner hat die Qualität im aktuellen Magical Quadrant kritisch bewertet: Black?Berry is not con?side?red much of an inno?va?tor in cross–?platform MDM; alt?hough it does manage Android, it does not yet sup?port advan?ced Android APIs from Samsung Safe–?certified devices, It still requi?res a third–?party part?ner to pro?vide exten?ded Android support. Und genau dieser ‘third–party–partner’ ist datomo MDM mit seinem exzellenten, führenden Android–Unterstützungskonzept. Denn diejenigen, die sich derzeit für BlackBerry 10 entscheiden, haben regelmäßig einen wesentlichen Punkt nicht bedacht. BlackBerry hat sich komplett aus dem Tablet–Markt verabschiedet, was der phänomenale CEO Thorsten Heins am 29.04.2013 schlicht so erklärt hat:"In five
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-02 00:55:44 · Autres articles de ce blog
Seit heute kann jeder den Spiegel 27–2013 kaufen. Und jeder sollte dies tun. Damit die Deutschen hinterher nicht wieder einmal von nichts gewusst haben. Denn der Cyber–Krieg, den die USA gegen Deutschland führen, ist in seinen Ausmaßen, Auswirkungen und Konsequenzen derzeit noch überhaupt nicht endgültig zu ermessen. Klar zu ermessen ist allerdings das Totalversagen der Politluschen in Berlin, allen voran die zwei Totalausfälle Merkel und Zimmermann, die auch heute wieder nicht den Mund aufbekamen, während von den Amerikanern der Cyber–Krieg fröhlich weiter gegen Deutschland geführt wird.Der Totalausfall unserer Regierung im Hinblick auf den Schutz des Landes, der Geheimnisse und des geistigen Eigentums kann für jeden Verantwortlichen in Unternehmen nur eines bedeuten: Man muss sich selbst schützen! Dies war im Kern schon immer so, denn nur Naivlinge haben sich in der Vergangenheit auf einen Schutz durch den Staat verlassen. Seit Edward Snowdon’s Enthüllungen ist diese Notwendigkeit aber auch für alle Schönredner und Berufsoptimisten evident.Der Spiegel weist auf die tiefe Verstrickung amerikanischer IT–Unternehmen mit der NSA explizit hin:Doch nicht nur die Geheimdienste befreundeter Nationen sind willige Helfer der NSA. Spätestens seit der Enthüllung des Programms "Prism" ist klar, dass die Abhörspezialisten der NSA auch in großer Zahl Inhalte bei den wichtigen amerikanischen Internetfirmen abgreifen.Ein weiteres Dokument belegt, die Willfährigkeit diverser Konzerne. Es gebe "Allianzen mit über 80 großen globalen Firmen, die beide Missionen unterstützen" heißt es in dem Papier, das "streng geheim" eingestuft ist. "Beide Missionen" – das meint in der Sprache der NSA die Verteidigung eigener, amerikanischer Netze, aber ebenso das Abhören ausländischer Netze, also: die Abteilung Attacke. Zu diesen Partnern gehören Telekommunikationsunternehmen, Hersteller von Netzwerk–Infrastruktur Software– sowie Sicherheitsfirmen.Die Zusammenarbeit ist nicht nur für den Nachrichtendienst, sondern auch für die Unternehmen heikel, denn sie betrifft Firmen, die ihren Kunden in den Geschäftsbedingungen Zusicherungen machen, was die Sicherheit ihrer Daten angeht. Diese Firmen sind zudem an die Gesetze ihrer Heimatländer gebunden.Die Abkommen zwischen den betreffenden Konzernen und der Behörde sind deshalb streng geheim. Selbst in den internen Unterlagen werden sie nur mit Codenamen genannt. "Es gab lange sehr enge, streng geheime Beziehungen zwischen vielen Telekommunikationsfirmen und der NSA", sagt der Experte Bamford. "Jedes Mal, wenn eine solche Kooperation doch auffliegt, wird sie für kurze Zeit eingestellt, nur um dann wieder von Neuem zu beginnen."Wir warnen seit dem ersten Tag dieses Blogs vor dem Einsatz amerikanischer Hard– und Software in europäischen und deutschen Unternehmen. Diese Hersteller und Produkte sind zentrales Element des von den USA gegen den Rest der Welt geführten Cyberwars. Noch schlimmer und gefährlicher sind Produkte, die das amerikanische Verteidigungsministerium (DoD, Department of Defense) zertifiziert und für vertrauliche / geheime Kommunikation zugelassen hat. Diese müssen grundsätzlich als kompromittiert angesehen werden.Erinnern Sie sich an den Beitrag Blackberry – Ist das eine kanadische oder US–Firma? Dort haben wir auf die Antwort von Mike Lazaridis auf die Frage nach der Kompromittierung der BlackBerry–Lösung hingewiesen:This is a natio?nal secu?rity issue, turn that off!Aber nicht nur mobile Hardware wird vom US–Verteidigungsministerium kompromittiert. Der Spiegel weist explizit auf Netzwerk–Infrastruktur hin. Hier wird mir Angst und Bange, wenn ich an die in deutschen Unternehmen verbreiteten Strukturen denke. Diese Verbreitung ist keinesfalls alternativlos, was vernünftige Alter
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-07-01 00:55:56 · Autres articles de ce blog
Vor einigen Tagen schrieb ich im Beitrag PRISM, Bound?less Infor?mant, Tem?pora – Sind die Netz?be?trei?ber tief verstrickt?:Und ich bin sicher, dass in den nächs?ten Wochen noch diverse wei?tere skan?da?löse Pro?gramme und Details basie?rend auf wei?te?ren Infor?ma?tio?nen von Snow?don uns erschüt?tern wer?den.Es hat nicht lange gedauert und die nächste Bombe ist hochgegangen. Der Spiegel dokumentiert in seiner morgigen Ausgabe eindrucksvoll, dass die USA Deutschland den Cyber–Krieg erklärt haben, was im 21. Jahrhundert die zeitgemäße und aktuelle Form der Kriegsführung ist. Dies ist schlimm, sehr schlimm.Aber noch schlimmer ist die Verlogenheit der Politluschen, die uns regieren. Da stellt sich der charakterlose Totalausfall, der sich Bundeskanzlerin nennt, mit allen Politluschen, die sich Minister nennen, vor die Deutschen und spielt Überraschung und völliges Erstaunen um dann nahtlos Entsetzen zu heucheln und die amerikanischen ‘Freunde’ windelweich um Aufklärung zu bitten.Lesen Sie einfach einmal den Beitrag Former NSA contractor warns of "murky" interception arrangements von Simon Davies auf The Privacy Surgeon. Dort erklärt Wayne Madsen, jahrelanger Mitarbeiter der NSA, unzählige weitere Verästelungen des Skandals und speziell die tiefe Verstricklung auch und gerade von Angela Merkel. Madsen weist explizit auf Merkel’s Scheinheiligkeit und Verlogenheit hin:I can’t understand how Angela Merkel can keep a straight face – demanding assurances from Obama and the UK – while Germany has entered into those exact relationships.She’s acting like inspector Reynaud in Casablanca: ‘I’m shocked – shocked – to find gambling going on here’.Lesen Sie den ganzen Artikel und es wird auch Sie die blanke Wut über die verlogenen Berliner Politluschen erfassen. Natürlich weiss Merkel über alles Bescheid – genauso wie dutzende andere Politluschen hierzulande, die unter dem Mäntelchen der ‘Freundschaft’ mit den USA zu verantwortungslosen Vasallen der USA geworden sind.Sie finden krass, dass ich von Krieg spreche? Sorry, das ist die Auffassung der Amerikaner, die diese der NATO als Ergänzung der bestehenden Doktrin aufdrängen wollen:The Pentagon has concluded that computer sabotage coming from another country can constitute an act of war, a finding that for the first time opens the door for the U.S. to respond using traditional military force.Das ist klar und eindeutig. Die Amerikaner definieren genau das Verhalten, das sie jetzt an den Tag legen, als Krieg, da gibt es nicht zu beschönigen. Auch das wissen Frau Merkel, ihr windelweicher Aussenminister und all die anderen Berliner Politluschen. Wenn nicht – Lesen bildet, im Beitrag Cyber Combat: Act of War – Pentagon Sets Stage for U.S. to Respond to Computer Sabotage With Military Force hat das Wall Street Journal schon vor über 2 Jahren über die neue Militärdoktrin der USA berichtet.Und auch heute sage ich erneut: "All dies ist immer noch nur die Spitze des Eisbergs!". Niemand kann derzeit sagen und richtig einschätzen, wohin all dies noch führen wird. Deshalb drängen sich drei Adhoc–Massnahmen förmlich auf:Schmeissen wir die USA mit allen Einrichtungen, die nicht diplomatischen Zwecken dienen, final aus Deutschland. Es ist 2013 und wir wollen nicht länger besetztes Land sein gegen das von den USA Krieg geführt wird. Laden wir Edward Snowdon ein in Deutschland politisches Asyl vor der faschistischen Verfolgung in den USA zu erhalten. Er ist ein Held der Freiheit, der mehr Charakter als alle Politluschen in Washington; London und Berlin zusammen hat.Verbieten wir den Import sämtlicher amerikanischer Hard– und Software, da diese Produkte wesentlicher Bestandteil des amerikanischen Cyber–Wars sind. Selbst wenn dies nicht passiert, kann sich jeder Bürger und jedes Unternehmen selbst schützen – Pr
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-06-30 00:55:42 · Autres articles de ce blog
Vor einer Woche habe ich im Beitrag XING lernt aus PRISM nicht – XING nutzt wei?ter US–?Server und ver?stößt hier?durch per?ma?nent gegen deut?schen Datenschutz auf die skandalöse Nutzung von Akamai durch XING hingewiesen. Gestern fing hierzu eine intensive Diskussion auf XING an, die Michael Rajiv Shah, ein österreichischer Autor und Social Media Consultant, im Beitrag XING & Akamai (Patriot Act) dokumentiert hat.Interessant an dieser Diskussion, in die XING von Anfang eingebunden war, ist, dass XING als Social–Media–Anbieter einen geradezu dilettantischen Umgang mit Social Media an den Tag legte. XING versuchte mehrfach die Diskussion von Twitter wegzuziehen. Lars Hahn hat dies in seinem Beitrag XING, Datenschutz, Social Media. Ein Widerspruch? besprochen.Am Montag wird die Diskussion vielleicht wieder aufleben. Aber wird sie etwas verändern? Ich glaube nicht, denn XING hat das Thema nun über ein Jahr ausgesessen und wird dies weiter tun – selbst der PRISM–Skandal hat nichts verändert, was ein weiterer Skandal im Bezug auf XING ist.Der einzige Weg XING zu legalem Verhalten zu zwingen (ich schreibe ganz bewusst ‘zwingen’) ist die Macht der Anwender, die XING als Premium–Nutzer bezahlen. Gesagt, getan. Als XING mich am 10.06.13 bat, meine Zahlungsdaten zu aktualisieren, schrieb ich am 11.06.13 zurück:Die Daten werden nie aktualisiert werden, da ich Ihre aus der US–Cloud erbrachte Dienstleistung nicht mehr will und nicht mehr bezahlen werde. Im Gegenteil.Ich fordere Sie auf sämtliche von mir an Sie gezahlten Gebühren vollständig zu erstatten.Sie haben noch nie das von Ihnen gegebene?Produktversprechen eingehalten eine deutsche Lösung zu sein. Wie Sie wissen ermittelt der Hamburger Datenschutzbeauftragte gegen Sie.Vor dem Hintergrund von?PRISM ist Ihre rechtswidrige und bewusst geleugnete Nutzung von US Servern schlicht kriminell, was ich in Kürze im Internet besprechen werde.Nach einer Erinnerung durch mich am 24.06. antwortete mir XING schließlich gestern nach 17 Tagen:Vielen Dank für Ihre?Rückmeldung und entschuldigen Sie bitte die Verzögerung unserer Antwort.Gerne haben wir den Sachverhalt geprüft und konnten feststelle, dass keine Überzahlung vorliegt.Wir bitten Sie zu konkretisieren, was Sie mit der Überzahlung meinen.Wir danken vorab für Ihre Rückmeldung und wünschen Ihnen ein schönes Wochenende.Verarschung (Sorry, aber anders kann man eine solche Antwort nicht einstufen) der Kunden ist offenkundig Grundprinzip in der Kommunikation von XING.Und einem solchen Unternehmen kann man nur mit einer ganz klaren Sprache entgegentreten.Ich habe, wie tausende andere Anwender bis 2012 geglaubt, dass XING das Produkt liefert, das es bewirbt und verspricht, bei dem für mich und tausende andere das zentrale Versprechen die Einhaltung des deutschen Datenschutzgesetzes ist. XING hat – im Gegensatz zu allen wahrheitswidrigen Behauptungen und Statements – den Datenschutz offenkundig noch nie eingehalten.XING hat also offenkundig und beweisbar noch nie die Dienstleistung geliefert, die den Anwendern geschuldet wird. Im Gegenteil. XING hat durch die rechtswidrige Nutzung von Akamai meine Daten und die Daten tausender anderer Nutzer arglistig alle Nutzer täuschend und vertragswidrig der NSA und den US–Geheimdiensten zur Verfügung gestellt.Ohne Jurist zu sein ist für mich klar, dass vor diesem Hintergrund jeder Nutzer ganz entspannt die Zahlungen an XING einstellen kann – XING liefert nicht die geschuldete Dienstleistung und hat dies noch nie getan. Ich halte XING’s Verhalten schlicht für sittenwidrig, da XING vorsätzlich den ? 10 des Grundgesetzes (Fernmeldegeheimnis) dauerhaft verletzt.Insofern sind sämtliche Verträge, die XING mit deutschen Anwendern hält, gemäß ? 138 BGB nichtig. Der ? 138 BGB regelt:Ein Rechtsgeschäft, das gegen die guten Sitten verstößt, ist
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-06-29 00:55:38 · Autres articles de ce blog
Regelmäßige Leser des Pretioso–Blog wissen, dass ich nicht zur Fan–Group von Thorsten Heins, dem CEO von BlackBerry, gehöre. Seit seinem Amtsantritt vor rund 18 Monaten habe ich ihm regelmäßig das Profil abgesprochen, Unternehmen dieser Größenordnung führen zu können. Wer dies nicht gelesen hat, kann es in diversen Beiträgen nachlesen:Thors?ten Heins neuer CEO von Rese?arch in Motion (RIM)Black?Berry stürzt ab – Rese?arch in Motion (RIM) in gro?ßer NotBlack?Ber?ry?World 2012 bringt Black?Berry 10 – Desas?ter ist ein Kom?pli?ment für die Gene?ral SessionRIM prüft die Lizen?sie?rung von Black?Berry 10 an andere HerstellerBlack?Berry Q10 und Black?Berry Z10 – Top oder Flop?Black?Berry Live 2013 – Inhalts?leere mit Parteitags–?Ausstrahlung in OrlandoSeit gestern ist mir nun noch deutlicher, dass Thorsten Heinz nicht nur ein schlechter Kommunikator ist sondern für alle am Unternehmen Interessierten ein echtes Risiko darstellt. Seine gestrige Analystenkonferenz ist ein gutes Beispiel für desaströse Unternehmenskommunikation, die nicht nur Unternehmenssubstanz vernichtet (27,8 % Kursverlust an der NASDAQ) sondern ganz nachhaltig das Überleben von BlackBerry in Frage stellt – zumindest mit ihm an der Spitze. Die Wirtschaftswoche schreibt zutreffend:Blackberry–Chef Heins verliert GlaubwürdigkeitBlackBerry enttäuscht wieder mal. Sein Vorstandschef ist nun bei Wall–Street–Analysten verbrannt. Das ist die eigentliche Tragödie.Und genau deshalb gibt es im Kern nur zwei Optionen. Weiter so mit Heins, was m. E. das sichere Ende von BlackBerry bedeutet, wobei derzeit nicht absehbar ist, wie sich dieses Ende ausbilden würde – noch können ja über 3 Milliarden Dollar Liquidität verblasen werden. Weiter so ohne Heins ist aber ebenfalls nicht die sichere Rettung – dafür hat BlackBerry in den letzten Jahren einfach zu viel falsch gemacht.Was misslang Heins nun gestern (wieder einmal)?Das Kernproblem besteht m. E. darin, dass er es nicht beherrscht mit den Analysten professionell zu kommunizieren und Visionen aufzubauen (was für BB10 zwingend erforderlich wäre). Dass die Firma im letzten Quartal nur moderat gewachsen ist trotz BB10 – so what, einer der mit der Meute spielen kann, kann auch dies als Erfolg verkaufen. Auch die 88 Millionen Verlust sind an sich kein Desaster, da dieser Verlust überwiegend auf einem Sondereffekt aus Venezuela beruht. Ein Verkäufer hätte auch dies noch zum Erfolg umschminken können.Ja, das sind keine tollen Zahlen. Und es ist auch richtig, dass diese Zahlen unter den Erwartungen der Analysten liegen. Aber dies erklärt nicht fast 30 % Kursabsturz. Der Kursabsturz ist die Dokumentation des Vertrauensverlustes in Thorsten Heins und vielleicht auch mittlerweile in BlackBerry. denn Anspruch und Wirklichkeit klaffen Lichtjahre auseinander – gerade bei Heins.Einige Beispiele.Da verkündet Heins doch im letzten Quartal mal eben, dass Tablets bedeutungslos werden und er dieser Geräteklasse keine Zukunft beimisst.Klartext: Nachdem wir 5000 Leute rausgeschmissen haben langt es vorne und hinten nicht um alle noch vorhandenen Bereiche abzudecken.‘Logische’ Umsetzung in der Analystenkonferenz: Das von ihm selbst versprochene Update für das Playbook auf BB10 kommt nun doch nicht. Im Kern logisch, wenn es an allen Enden und Ecken fehlt. Dies aber in der Analystenkonferenz zu verkünden ist – bei vorsichtigster Formulierung – unklug. Norddeutsch: voll bescheuert!Da fabuliert Heins während des Quartals von über den Erwartungen liegenden BB10–Absätzen, von einer Millionen–Order und voller Zufriedenheit und veranlasst hierdurch die Analysten – immer noch vorsichtig – an wirklich nicht viel zu glauben – 3,5 Millionen BB10–Geräte vermutete man.Klartext: Wir erzählen euch nicht, was los ist.
Mobile Device Management (MDM) und viel mehr - Pretioso Blog · 2013-06-28 00:55:42 · Autres articles de ce blog
Wir stoßen immer wieder auf Missverständnisse bei der Umsetzung von mobilen Szenarien. Eines der häufigsten Missverständnisse ist, dass sich 24–Monatsverträge oder Rahmenverträge mit Mobilfunkbetreibern rechnen. Das tun solche Verträge durchaus – für den Mobilfunkbetreiber! Für den Anwender ist dies hingegen in den allermeisten Fällen nicht so.Auch im Jahr 2013 glauben viele Anwender noch, dass es sinnvoll ist, sich die Geräte vom Netzbetreiber subventionieren zu lassen. Das ist es natürlich nicht und war es natürlich auch noch nie.Wir wollen dies heute an einem einfachen Beispiel verdeutlichen, dass wir durch die Bilder zu diesem Beitrag dokumentieren. Zur Zeit kann man das Tablet Trekstor SurfTab breeze 7.0 günstig erhalten, wobei dies nur ein Beispiel unter vielen Geräten ist. Wenn man nicht blöd ist und dies im Media Markt tut, gibt man hierfür 77 € aus. Wenn man etwas blöder ist, kauft man es im Internet für 59 € in Italien, was netto 48,76 € sind. Und wer total blöd ist kriegt es bei größeren Stückzahlen auch um die 40 €.Hierfür erhält man ein 7–Zoll Tablet mit einem 16:9 Bildschirm und einer Auflösung von 800x480, einem 1,2 GHz Cortex A8 Prozessor, Schnittstellen für Stereo Audio out, Mikrofon, WLAN , Speicherkartenslot für microSD , microSDHC (max. 32 GB), 1 x Hi–Speed Micro–USB 2.0 Buchse, Kamera auf der Vorderseite: 0.3 MP, Grafikprozessor (GPU) ?? ?Mali–400 MP (400MHz, 4–Cores), eine Speicherkapazität von 4 GB, 512 MB (DDR 3) Arbeitsspeicher, WLAN IEEE 802.11b , IEEE 802.11g, IEEE 802.11n, Li–Polymer–Akku (2900 mAh).Es gibt derzeit deutlich schlechtere Geräte für deutlich mehr Geld! Das Tablet kommt mit Android 4.0.4 daher, auch dass kann man noch als aktuell gelten lassen. Um Missverständnisse zu vermeiden – das Gerät ist (untere) Mittelklasse. Ich habe schon bessere Displays gesehen. Ich habe schon bessere Android–Umsetzungen getestet. Aber dann regelmäßig zum 5–10 fachen Preis!Und genau hierin liegt die Fantasie! Im Falle einer reinen Onsite– oder Campus–Lösung kann man mit Geräten dieser Preisklasse unschlagbar günstige mobile Konzepte umsetzen. Mir fallen hierzu Dutzende von Szenarien ein – von Krankenhäusern bis zu Lagern ist die Spannweite sehr weit gesteckt. Wenn man ein solches Nutzungsszenario mit einem leistungsfähigen MDM–System wie datomo Mobile Device Management verwaltet, dass auch solche exotischen Geräte – ggf. mit Custom–ROMs – verwalten kann, hat man eine extrem günstige und zugleich leistungsfähige mobile Landschaft. Um Missverständnisse zu vermeiden. Wenn hohe und höchste Sicherheit erforderlich sind, scheiden solche Szenarien fast immer aus, außer es läßt sich für die Geräte der Wahl ein gehärtetes Custom ROM entwickeln.Und auch abseits reiner WLAN–Szenarien gibt es mittlerweile vergleichbar ausgestattete Tablets mit 3G–Modul, deren Preis die 75 € teilweise schon deutlich unterschreitet. Wenn man diese Geräte mit einem Prepaid–Karten–Konzept oder M2M–Tarifen betreibt und mit datomo MDM managt erhält man eine ebenso leistungsfähige mobile Landschaft, deren Kosten konkurrenzlos günstig sind und die ohne 24–Monats–Knebelvertrag an einen der Netzbetreiber betrieben werden können.Wenn Sie sich für solche Lösungen und Konzepte interessieren, sprechen Sie uns bitte direkt an. Wir betreuen viele Unternehmen in allen Fragen um die Mobility und zukünftig gern auch Sie.
Plus d’articles
