Embed Size (px)
Citation preview
Mobile Security Eine Marktübersicht
Hendrik Pilz Director Technical Lab / Mobile Security
Mobile Security - Eine Marktübersicht www.av-test.org
Über AV-TEST • 25 Angestellte in Magdeburg und Leipzig • Testlabor mit 100 PCs, 500 TB Test-Daten • Tests von Sicherheitslösungen für
Privat-Anwender und Unternehmen • Zertifizierung von Schutzsoftware
Mobile Security - Eine Marktübersicht www.av-test.org
Agenda • Mobile Betriebssysteme im Vergleich • Allgemeine Bedrohungen und Schutzmaßnahmen • Mobile Security für Unternehmen • Mobile Security für Endanwender
Mobile Security - Eine Marktübersicht www.av-test.org
Mobile Betriebssysteme im Vergleich
Mobile Security - Eine Marktübersicht www.av-test.org
61,0
52,9
20,5
19,0
5,2
19,2
6,0
5,9
4,9
0,0 2,
4 3,0
0
10
20
30
40
50
60
70
2012 2016
Mar
ktan
teile
in %
Prognose zu Marktanteilen von Smartphone-Betriebssystemen 2016
Android
iOS
Windows Mobile/ WP 7
BlackBerry OS
Symbian
Andere
Que
lle: I
DC /
idc.
com
, Jun
i 201
2
Mobile Betriebssysteme im Vergleich
Mobile Security - Eine Marktübersicht www.av-test.org
Eigenschaften Apple iOS Android Windows Phone
AppStore kontrolliert unkontrolliert* kontrolliert
3rd Party AppStores nein ja nein
Verfügbarkeit System-Updates hoch niedrig mittel
Jailbreak / Root ja ja ja
* grundlegender Malware-Schutz vorhanden
Mobile Betriebssysteme im Vergleich
Mobile Security - Eine Marktübersicht www.av-test.org
Que
lle: M
cAfe
e Th
reat
s Rep
ort 2
012Q
1
Mobile Betriebssysteme im Vergleich
Mobile Security - Eine Marktübersicht www.av-test.org
0
10.000
20.000
30.000
40.000
50.000
60.000
Januar 2011 August 2012
Entwicklung der Android Malware Collection
Gesamtanzahl der Samples
Allgemeine Bedrohungen und Schutzmaßnahmen
Datendiebstahl & Datenverlust
Betriebsausfälle durch Malware
SMS-Trojaner und Premium-Dialer
Mobile Security - Eine Marktübersicht www.av-test.org
Allgemeine Bedrohungen und Schutzmaßnahmen
Datendiebstahl & Datenverlust kann immer und überall passieren
physisch • Smartphone im Taxi / Restaurant / Hotelzimmer … vergessen • Koffer mit Tablet kommt am Flughafen abhanden • Smartphone wird gestohlen
mit Social Engineering
• z.B. per SMS: „Hab das Server-Passwort vergessen, schick es mir bitte auf diese Nummer! Mein Handy-Akku ist leer! Gruß, Chef“
Mobile Security - Eine Marktübersicht www.av-test.org
Allgemeine Bedrohungen und Schutzmaßnahmen
Mobile Security - Eine Marktübersicht www.av-test.org
Malware tarnt sich bspw. als Spiel
Allgemeine Bedrohungen und Schutzmaßnahmen
Mobile Security - Eine Marktübersicht www.av-test.org
Malware tarnt sich bspw. als Spiel
Die Beispiel-Malware: • versendet teure SMS • wählt Premium-Rufnummern • spioniert den Standort aus
Allgemeine Bedrohungen und Schutzmaßnahmen
Mobile Security - Eine Marktübersicht www.av-test.org
Malware tarnt sich bspw. als Spiel
Weitere potentielle Schadfunktionen: • Kontaktdaten ausspionieren • Mobile Payment • Daten stehlen & löschen • Botnetze • Angriffe auf Unternehmens-IT...
Allgemeine Bedrohungen und Schutzmaßnahmen
Mobile Security - Eine Marktübersicht www.av-test.org
Gefahren Maßnahmen
Diebstahl / Verlust Datenverschlüsselung Backup
Malware Virenscanner App-Richtlinien (Whitelist)
Social Engineering Mitarbeiterschulung, allgemeine Sicherheitsrichtlinien
Betriebsausfall Absicherung der Unternehmens-IT Separates WLAN für Smartphones
Allgemeine Bedrohungen und Schutzmaßnahmen
Mobile Security - Eine Marktübersicht www.av-test.org
Mitarbeiterschulung • Verhaltensrichtlinien festlegen (z.B. keine Passwörter per SMS verschicken,
nicht per SMS oder E-Mail nach Zugangsdaten fragen) • Hinweise zum Umgang mit Smartphones geben
– nur Anwendungen aus vertrauenswürdigen Quellen installieren – Anwendungsberechtigungen prüfen – Benutzerbewertungen- und Kommentare lesen – Smartphones nicht jailbreaken / rooten
Mobile Security für Unternehmen • Zentrale Management Oberfläche • Integration von PCs und Mobilgeräten • Unterstützung für diverse mobile Betriebssysteme • Application Blacklisting, Application Whitelisting • Beispiele: McAfee, Kaspersky, Symantec, Trend Micro
Mobile Security - Eine Marktübersicht www.av-test.org
Mobile Security für Unternehmen
Mobile Security - Eine Marktübersicht www.av-test.org
Beispiel: Trend Micro OfficeScan
Mobile Security für Unternehmen
Mobile Security - Eine Marktübersicht www.av-test.org
Beispiel: Trend Micro OfficeScan
Mobile Security für Endanwender
Mobile Security - Eine Marktübersicht www.av-test.org
0
5
10
15
20
25
30
35
40
45
Funktionen in Mobile Security Apps
Mobile Security für Endanwender
Mobile Security - Eine Marktübersicht www.av-test.org
Beispiel: Lookout Security & Antivirus
Mobile Security für Endanwender
Mobile Security - Eine Marktübersicht www.av-test.org
Beispiel: Lookout Security & Antivirus
Mobile Security für Endanwender
Mobile Security - Eine Marktübersicht www.av-test.org
Beispiel: Lookout Security & Antivirus
Mobile Security für Endanwender AV-TEST hat 41 Virenscanner für Android auf ihre
Erkennungsleistung untersucht:
http://www.av-test.org/tests/android/
Neue Ergebnisse ab Q1/2013
Mobile Security - Eine Marktübersicht www.av-test.org
Weitere Informationen beim BSI
Mobile Security - Eine Marktübersicht www.av-test.org
Überblick zum Thema Smartphones
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/ Grundschutz/Download/Ueberblickspapier_Smartphone_pdf
IT-Grundschutz-Kataloge
https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/kataloge.html
Fragen?
Mobile Security - Eine Marktübersicht www.av-test.org
