Sicherer mobiler Zugriff auf Unternehmensdaten

Mobile Unternehmensanwendungen knnen einen groen Mehrwert fr Unternehmen darstellen, sind jedoch auch mit erheblichem Aufwand verbunden. Durch die ffnung der Unternehmens-IT fr mobile Mitarbeiter entstehen zustzliche Sicherheitsrisiken, welchen angemessen begegnet werden muss. Die Dissertation stellt eine Architektur und ein Zugriffsmodell vor, bei dem durch eine Mehr-Faktoren-Authentifizierung bei jeder Datenanfrage ein signifikant hheres Sicherheitsniveau erreicht werden kann.

Dazu wird zuerst die Entwicklung mobilgeeigneter Dienste betrachtet. In einem mehrstufigen Verfahren werden die Anforderungen von Unternehmen fr mobile SaaS-Anwendungen erhoben. Ausgehend von einer Analyse gescheiterter Dienste werden eine qualitative Datenanalyse und darauf aufbauend eine Expertenbefragung durchgefhrt. Neben der Darstellung von anderen Lsungsanstzen fr hoch-mobile Gerte wird eine mit Forschungspartnern umgesetzte eigene Lsung dargestellt und evaluiert.

Im nchsten Teil wird eine zustzliche Absicherung des mobilen Zugriffs ber Smartcards und kontextabhngige Zugriffskontrolle vorgestellt. Dazu werden Bedrohungen und Sicherheitsanforderungen erhoben. Daraus wird eine Architektur entwickelt, welche eine 3-Faktor-Authentifizierung mittels Hardware-Sicherheits-Token (Smartcard) und Kontextinformationen realisiert. Diese Architektur ermglicht es, nicht nur zu Beginn einer Sitzung die Zugangsberechtigung zu prfen, sondern whrend der Nutzung eine permanente Berechtigungsberprfung durchzufhren, ohne den Nutzer bei der Arbeit zu stren. Darber hinaus knnen Unternehmensdaten neben den statischen Zugangsberechtigungen um kontextabhngige Berechtigungen erweitert werden, um die Kontrolle ber den Datenzugriff situationsabhngig zu gestalten. Zur Modellierung der kontextsensitiven Zugriffskontrolle werden bestehende Zugriffskontrollmodelle beleuchtet und ein Discretionary Acces Controll-Modell um die kontextabhngige Zugriffsbeschreibung erweitert. Die Architekt