iOS, iPadOS und watchOS: Datenschutz und Informationssicherheit

Ein Tag für klare Aussagen: wo Apples Schutz trägt, wo er endet und was Auditoren dazu wissen wollen. Mit Prüfliste für die Praxis.

Fundament der Gerätesicherheit

• Systemarchitektur und Gerätesicherheit: Secure Enclave, Boot-Kette, Datenschutzklassen und was davon im Alltag schützt

• Apple Account und Gerätecode: Angriffsmuster aus der Praxis und der Schutz für gestohlene Geräte

• Passkeys und ihre Anwendung: der Stand auf dem Weg zur passwortlosen Anmeldung

• Private Access Tokens: Captcha-Abfragen reduzieren, ohne Tracking zuzulassen

• Entwickler- und Lockdown-Modus: Funktionen, Grenzen, Risiken, neu mit Statusmeldung an das MDM

• iCloud Advanced Data Protection: Ende-zu-Ende-Verschlüsselung richtig einordnen, samt Folgen für Wiederherstellung und Support

• Datentrennung zwischen Apple Watch und iPhone

• Umgang mit Backups: lokal, iCloud und die Sicht der Geräteverwaltung

KI und Sicherheit, neu im Jahrgang 27

• Apple Intelligence aus Datenschutzsicht: Geräte-Modell, Private Cloud Compute und Fremdmodelle im Vergleich, und wohin welche Daten fließen

• Private Cloud Compute verstehen: Architektur, Nachprüfbarkeit, Grenzen

• KI-Agenten als neue Risikoklasse: indirekte Prompt-Injection, die lethal trifecta aus privatem Datenzugriff, fremden Inhalten und Kommunikationsfähigkeit, und Apples Leitplanken dagegen

• Trust Insights gegen Social Engineering: Wie iOS 27 einschätzt, ob jemand unter Anleitung eines Betrügers handelt, was die Werte bedeuten und wo die Grenzen liegen

• Der konsolidierte Einwilligungsdialog auf verwalteten Geräten

Praxis

• Sicherheitsfunktionen gezielt aktivieren: Prüfliste für private und geschäftliche Geräte

• Maßnahmen für mehr persönliche und geschäftliche Sicherheit, vom Familien-Codewort gegen Stimmklone bis zur sauberen Trennung von Arbeits- und Privatdaten

Lernziele

• Sie lernen, wie Passkeys zur Gestaltung einer sicheren, passwortlosen Zukunft beitragen können.

• Sie erlangen tiefe Einblicke in iCloud Advanced Data Protection, um Ihr Verständnis für Cloud-basierte Datensicherheit zu vertiefen.

• Sie verstehen die Funktionalitäten und Risiken der Entwickler- und Lockdown-Modi auf Apple-Geräten.

• Sie erfahren, wie die Systemarchitektur und integrierten Sicherheitsmaßnahmen von Apple-Geräten zum Schutz Ihrer Daten beitragen.

Zielgruppen

• Betreiber

• Administratoren

• Entscheider

• Führungskräfte

• Projketleiter

IT-Verantwortliche in Unternehmen und Anwender, System- und Netzwerkadministratoren