Das Dokument thematisiert die Sicherheitsrisiken im Mobile Computing, insbesondere im Vergleich zu stationären Lösungen, und bietet eine methodische Vorgehensweise zur Risikoanalyse und -bewältigung. Es werden zentrale Angriffspunkte wie Authentifizierung, Daten auf Geräten und Kommunikation angesprochen sowie das Zusammenspiel von Partnern zur Sicherheit mobiles Lösungen erläutert. Abschließend werden verschiedene Risikoarten und deren Eintrittswahrscheinlichkeiten vorgestellt, um ein umfassendes Verständnis für die Bedrohungen im Bereich Mobile Computing zu fördern.

1. Sicherheit im Mobile Computing
Risiken erkennen, Lösungen finden
Thomas Briner, Software Architect
© Abraxas Informatik AG

2. Wie sicher fühlen Sie sich bei der Arbeit mit mobilen
Lösungen?
2

3. In den nächsten 10 Minuten…
… lernen Sie die zentralen Angriffspunkte einer mobilen Lösung
und die Hauptunterschiede im Vergleich zu stationären Lösungen
kennen
… sehen Sie eine methodische Vorgehensweise, um die Risiken
systematisch zu analysieren und anzugehen.
… können Sie das Zusammenspiel der wichtigsten Verbündeten für
die Sicherheit einer mobilen Lösung an einem Beispiel miterleben.
3

4. Angriffspunkte bei mobilen Lösungen
Authentisierung
Daten auf Gerät
Kommunikation
4

5. Risikoanalyse und Massnahmen
bedrohend
Existenz
(5)
16
Schwerwiegend
09
Schadensausmass
05 01
(4)
14
04
Schadensausmass
Risiko 14:
Das Gerät wird entwendet.
Moderat
15 12
(3)
08 07
18 Der Angreifer verschafft sich06
13
Zugriff zu den Daten.
Schaden: S4, WSK: W5
02 17
Klein
11
(2)
03 10
Unbedeutend
19
(1)
Eintrittswahrscheinlichkeit
Unwahrscheinlich Möglich Mittel Wahrscheinlich sehr wahrscheinlich
(1) (2) (3) (4) (5)
5 Eintrittswahrscheinlichkeit

6. Risikoanalyse und Massnahmen
?
bedrohend
Existenz
(5)
Schwerwiegend
(4)
Schadensausmass
Moderat
(3)
Klein
(2)
04 01 14
06
Unbedeutend
02 16 08
15 13 07
12 11
(1)
05
09
19 18
03 17
10
Unwahrscheinlich Möglich Mittel Wahrscheinlich sehr wahrscheinlich
(1) (2) (3) (4) (5)
6 Eintrittswahrscheinlichkeit

7. Risikoanalyse und Massnahmen
bedrohend
Existenz
(5)
16
Schwerwiegend
09
05 01
(4)
14
14 04
Schadensausmass
04 06
Moderat
15 12
(3)
08 07
18 06 13 01
07 17
02
Klein
11
(2)
03 10
Unbedeutend
19
(1)
Unwahrscheinlich Möglich Mittel Wahrscheinlich sehr wahrscheinlich
(1) (2) (3) (4) (5)
7 Eintrittswahrscheinlichkeit

8. Die Verbündeten
Hersteller
Plattform/Geräte
Betrieb
Benutzer/in
Software
Entwicklung Organisation
8

9. Vielen Dank für die Aufmerksamkeit.
Thomas Briner
Software Architect
thomas.briner@abraxas.ch | +41 58 660 34 37
Abraxas Informatik AG
Waltersbachstr. 5 | CH-8006 Zürich | www.abraxas.ch
9