BYOD: Context stellt Sicherheit von Tablet-PC"s in Frage
ID: 739836
Analysiert wurden iPad, Samsung Galaxy Tab und BlackBerry PlayBook
http://www.contextis.de/research/whitepaper/tablets/tabletsintheenterprise.pdf
Nach den Ergebnissen von Context unterstützen alle getesteten Geräte Exchange ActiveSync. Wesentliche Sicherheitseinstellungen können also von einem zentralen Exchange Server verwaltet werden. Dennoch gibt es bedeutende Unterschiede hinsichtlich der Sicherheitsebenen zwischen dem Galaxy Tablet, dem iPad und dem PlayBook. Um festzustellen ob sich die Gadgets für den betrieblichen Einsatz eignen, untersuchte Context eine Reihe von Sicherheitseinstellungen. Hierbei wurden die Punkte Datenschutz, Software-Integration und Updates, Zugriffskontrolle, Profile zur Sicherheitskonfiguration sowie Anschlussmöglichkeiten, Backup und Synchronisation geprüft.
Obwohl es sich um ein klassisches Endkundengerät handelt, kommt das iPad laut der Untersuchungen von Context mit einem verlässlichen Datenschutz sowie Funktionen zur Schadensbegrenzung daher. Dennoch bestehen Schwachstellen: Liegt keine strenge Passwortpolitik vor, sind immer wieder Jailbreak-Attacken möglich und die Verschlüsselung ist ineffektiv. Zudem sind die Maßnahmen zur Festplattenverschlüsselung zwar gut konzipiert, beim iTunes Backup werden Dokumente jedoch standardmäßig als reine Textdateien abgelegt. Denselben Ansatz verfolgt das Gerät von BlackBerry. Der Tablet-PC von Samsung wird vom Werk aus ohne gesperrten Bootloader ausgeliefert und die Festplattenverschlüsselung ist softwarebasiert und bietet keinen ausreichenden Support. Außerdem ist dieser sehr umständlich zu bedienen. Auch wenn die Verschlüsselung beim Galaxy Tab aktiviert ist, erlaubt schlecht geschriebenen Apps die Speicherung von sensiblen Informationen auf der unverschlüsselten SD-Karte.
Das Fehlen von Management-Werkzeugen vom Hersteller selbst, die über ActiveSync hinausgehen, führt dazu, dass maximal eine kleine Anzahl von Galaxy Tabs in einer Unternehmensumgebung verwaltet werden kann. Dies gilt auch für das iPad, das auf die vorhandenen Apple-Werkzeuge zurückgreift. Den Ergebnissen der Context Recherche nach ist das BlackBerry hier sehr viel ausgereifter und damit eher für den Einsatz im Rahmen eines BYOD-Konzepts geeignet. Seine "Balance"-Architektur in Verbindung mit der "Bridge"-Anwendung gewährt eine sehr gute und logische Trennung von arbeitsrelevanten und persönlichen Daten. "Es ist fast unmöglich, die steigende Präsenz von Tablet-PCs im privaten sowie im geschäftlichen Umfeld zu übersehen. Sie bieten eine Mischung aus Produktivität, Konnektivität und physischer Unabhängigkeit, die es bisher nicht gab", erklärt Jonathan Roach, Principal Consultant bei Context und Autor des jetzt erschienenen Reports. Das Geräteformat sei ideal für das Netzwerken im Social Web geeignet sowie für die Entwicklung und den Austausch von Dokumenten, Präsentationen oder anderen Inhalten "on-the-fly". Genau diese Eigenschaften würden Unternehmen jedoch auch vor schwierige sicherheitsspezifische Herausforderungen stellen, so der Berater. "Unsere Analysen zeigen, dass die meisten Hersteller von Tablet-PCs noch einen weiten Weg gehen müssen, bis ihre Produkte die hohen Sicherheitsanforderungen, die für den Einsatz in Unternehmen notwendig sind, erfüllen können."
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Über Context Information Security
Context ist eine unabhängiges Beratungsunternehmen, das sich auf den Bereich der technischen Sicherheit spezialisiert hat. Die Fokus liegt zudem auf Dienstleistungen zur Informations- und Datensicherung. Seit der Gründung im Jahr 1998 hat das Unternehmen seinen Kundenstamm kontinuierlich ausgebaut - zum einen aufgrund des produktübergreifenden, ganzheitlichen Ansatzes und der individuell zugeschnittenen Services. Zum anderen liegt der Erfolg in der Unabhängigkeit und Integrität der Berater sowie ihrer fundierten technischen Fähigkeiten begründet. Zu den Kunden gehören heute weltweit führende Großunternehmen sowie Regierungsorganisationen. Context verbindet breitgefächerte Erfahrung mit technischer Expertise und wird damit den umfassenden Anforderungen an Sicherheitsexperten der heutigen Zeit gerecht. Effektive und praktische Lösungen sowie Rat und Unterstützung sind das vorrangige Ziel. Daher liefert Context nicht nur tiefgreifende, technische Analysen und Empfehlungen, sondern übersetzt seine Reports auch für die Managementebene.
Press'n'Relations GmbH Ulm
Anne Zozo
Magirusstr. 33
89077 Ulm
az(at)press-n-relations.de
073196287-20
http://www.press-n-relations.de
Datum: 11.10.2012 - 10:40 Uhr
Sprache: Deutsch
News-ID 739836
Anzahl Zeichen: 4473
Kontakt-Informationen:
Ansprechpartner: Sven Schlüter
Stadt:
Düsseldorf
Telefon: Tel.: +49 (0)211 7327 9523
Kategorie:
New Media & Software
Meldungsart:
Anmerkungen:
Diese Pressemitteilung wurde bisher 256 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"BYOD: Context stellt Sicherheit von Tablet-PC"s in Frage"
steht unter der journalistisch-redaktionellen Verantwortung von
Context Information Security Ltd. Zweigniederlassung Düsseldorf (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Die Analysten von Context Information Security haben auf der "Black Hat USA", die derzeit in Las Vegas stattfindet, ein neues White Paper vorgestellt. Darin werden Sicherheitslücken im .NET Framework von Microsoft beschrieben, die auf Schwachstellen in der Serialisierungsfunktion beruhen.
Risiko durch"Dirty Disks": Datensicherheit in der Cloud fraglich ...
Context Information Security hat potenziell schwerwiegende Sicherheitslücken in den Implementierungen von Cloud-Infrastrukturdienstleistungen einiger Anbieter identifiziert. Schwachstelle ist die nicht ausreichende serverseitige Trennung von Kundendaten, die dadurch ernsthaft gefährdet sein könne
Black Hat Europe: Premiere für Sicherheitswerkzeug"CANAPE"von Context ...
Auf der Black Hat Europe, die in der vergangenen Woche in Amsterdam stattfand, haben die Sicherheitsexperten von Context Information Security erstmals ihr neustes Werkzeug für Sicherheitsüberprüfungen in Windows-Systemen vorgestellt. CANAPE erweitert die Funktionalitäten bestehender Web-Testappl
Weitere Mitteilungen von Context Information Security Ltd. Zweigniederlassung Düsseldorf
nexMart Beteiligungsgesellschaft ...
Stuttgart, 8. Oktober 2012 - Im Rahmen einer ausserordentlichen Gesellschafterversammlung der nexMart Beteiligungs GmbH & Co. KG sind am 25. September 2012 zwei neue Aufsichtsratsmitglieder nominiert worden. Annegret Franzen, Finanzvorstand der Nordwest Handel AG, Hagen, und Richard E. Geitner,
Sorgt für ordentlichen Druck in Point-of-Care-Lösungen: OEM Einbaudrucker MULDE Mini von GeBE ...
GeBE Elektronik und Feinwerktechnik GmbH stellt zur MEDICA 2012 ihren kleinsten Einbau-Thermodrucker GeBE MULDE Mini für Point-of-Care-Lösungen vor. Patientennahe vor-Ort-Diagnostik bietet einen enormen Zeitvorteil, wenn auf der Basis der ermittelten Laborwerte schnell gehandelt werden mu
it-sa 2012: DIGITTRADE zeigt mobile Speichermedien mit geschlossener Sicherheitskette ...
Die DIGITTRADE GmbH ist vom 16. bis 18. Oktober 2012 mit einem Stand auf Deutschlands einziger IT-Security Spezialmesse, der it-sa, in Nürnberg vertreten. In Halle 12 am Stand 630 informieren die Experten für Sicherheit beim mobilen Datentransport über die Vorteile hardwareverschlüsselter Siche
DMS Expo 2012: Pitney Bowes zeigt Software-Lösungen für bessere Kundenbeziehungen ...
Heppenheim, 11. Oktober 2012 - Pitney Bowes, einer der Technologieführer im Bereich des physischen und elektronischen Post- und Dokumentenmanagements, präsentiert bei der diesjährigen DMS Expo vom 23.-25. Oktober auf dem Gelände der Messe Stuttgart die Weiterentwicklungen der Production Intelli
