. .
21.08.2009

Sichere BlackBerry Einbindung

Immer verbunden mit der Hauptschlagader des Unternehmens

Pallas betreibt für seine Kunden BlackBerry-Server und -Router und alle weiteren erforderlichen Komponenten für die sichere BlackBerry-Kommunikation, sowie sichere Exchange- und Domino-Server.

Seitdem Smartphones nahtlos in Messaging- und Kollaborationsanwendungen wie Lotus Domino und Microsoft Exchange integriert werden können, haben sie sich zu Computern gemausert, die ganz neue Nutzungsmöglichkeiten eröffnen. Mobiles Arbeiten per Note- und Netbook ist etabliert. Aber nur das Smartphone hat die Fach- und Führungskraft stets "dabei" und nur das Smartphone kann immerzu "an" sein. Alle IT-Anwendungen, für die das Sehen von Inhalten wichtiger ist als das Erzeugen und die mit einem knappen Display auskommen, sind prädestiniert für Smartphones. Das trifft auf die Verarbeitung von Emails, Kontakten und Kalenderdaten allemal zu.

Der gefühlte Vorteil, jederzeit mit der Hauptschlagader des Unternehmens - dem Messaging-Datenstrom - verbunden zu sein, ist für den Manager enorm. Die Sorge, dadurch noch mehr Privatzeit zu verlieren, können geübte Smartphone-Nutzer zerstreuen. Allerdings öffnet das Smartphone auch ein ständig offenstehendes Tor für potentiell schädliche Einflüsse auf die Unternehmens-IT. Die IT-Sicherheit darf deshalb keinesfalls hinter dem Komfort zurückstehen.

Vorreiter für die beschriebene Entwicklung ist das BlackBerry von Research In Motion (RIM), das sich deshalb auch gegenüber anderen Smartphone-Konkurrenten durch die zugehörige weit fortgeschrittene IT- und Sicherheitsarchitektur auszeichnet. Als Groupware kann Microsoft Exchange, Lotus Domino und Novell Groupwise angebunden werden. Email, Kalender, Kontakte, Aufgaben, Notizen und Instant-Messaging-Nachrichten können ständig und nahezu in Echtzeit synchron gehalten werden.

Beim BlackBerry wird für Sicherheit und Funktionalität ein eigener Server (der BlackBerry Server) zwischen Groupware und Internet geschaltet und natürlich Firewall-geschützt. Der BlackBerry-Server sorgt für die starke Verschlüsselung aller ausgetauschten Daten, er sollte deshalb bei einem Vertrauensprovider auf einem gehärteten System gehostet werden. Wenn dann noch für die sichere Verbindung von Groupware- und BlackBerry-Server gesorgt wird (z.B. durch ein VPN), ist die komplette Kommunikation vom Smartphone bis zum Groupware-Server und zurück gesichert und kann von Unbefugten nicht mitgelesen werden. Das ist insofern von Bedeutung, als der vertrauliche Austausch zwischen zwei Personen desselben Unternehmens bei Smartphone-Nutzung das interne Netz verlässt, ohne dass dies dem Absender bewusst wird und ohne dass er im Einzelfall geeignete Maßnahmen gegen eine mögliche Einsichtnahme einleiten kann.

Zur Erhöhung der Sicherheit kann mit dem BlackBerry-Router eine weitere Sicherheitsstufe eingebaut werden. Auf dem BlackBerry Server selbst sorgen Policies mit 400 Regeln, die firmenweit zentral durchsetzbar sind, für den Ausgleich zwischen Funktionalität und Sicherheit. Eine Zwei-Faktor-Authentifizierung mit externem Smart Card Reader kann ebenfalls eingebunden werden. Sogar der Zugriff auf interne ERP-Systeme lässt sich dann sicher gestalten. Verschiedene Zertifizierungen bestätigen den hohen Sicherheitsstand (Common Criteria, FIPS). Auch in Deutschland wurde eine Sicherheitsanalyse des Fraunhofer-Instituts für Sichere Informationstechnologie Ende 2008 erfolgreich abgeschlossen. Insgesamt kann der BlackBerry zu einem starken Bestandteil der Sicherheitsarchitektur des Unternehmens gemacht werden.

Pallas betreibt BlackBerry-Server und -Router mit hoher Verfügbarkeit, Sicherheit und Performance. Passende geschützte Emailsysteme mit modernsten, abgestuften Sicherheits- und Betriebsmerkmalen sind ebenfalls Teil unseres Angebotes.

Weitere Informationen:

Pallas GmbH
Dr. Kurt Brand
Hermülheimer Str. 10
50321 Brühl
Tel.: 02232-1896-0
Fax: 02232-1896-29
Email: information (at) pallas.de

Impressum

zurück