Topthema: - Profiler24

MOBILE WEBSERVICES
Mobile Webservices ermöglichen Internetnutzern den Zugang zum Internet – jederzeit
und an jedem Ort. Und der Markt für mobile Webservices wird bis 2011 durch
eine zunehmende Nutzung von Services-Dienstleistungen und mobiler Internetwerbung
auf 80 Milliarden US-Dollar anwachsen. Gleichzeitig wird bis dahin auch
die Zahl der weltweiten mobilen Internetnutzer auf eine Milliarde ansteigen – im
Vergleich zum Jahr 2006 bedeutet dies eine Steigerung von 191 Prozent mit einer
jährlichen Wachstumsrate von 24 Prozent (Quelle: IBM Institute for Business Value:
„The search wars are going mobile“, eMarketer.com, 17.07.2007). In der neuen
IBM Studie „Go mobile, grow“ ( HYPERLINK „http://www.ibm.de“ www.ibm.de)
wurden weltweit knapp 700 Internetnutzer nach ihren Wünschen hinsichtlich des
mobilen Internets befragt. 69 Prozent möchten Endgeräte, mit denen Anwendungen
personalisiert und nach ihren Vorstellungen konfiguriert werden können. 80 Prozent
der Internetnutzer wünschen sich einen Service Provider, der ihnen eine größere
Auswahl an Anwendungen und Services über ihre mobilen Endgeräte ermöglicht.
Untersucht wurde, inwieweit die Wünsche von Internetnutzern nach Individualität
und Personalisierung im mobilen Internetmarkt Innovationen und offene Standards
vorantreiben können.
Laut Studie wird das Internet zunehmend für Utility- und Transaktions-Services
genutzt werden. So sind fast 60 Prozent der Befragten am Online-Banking übers
Handy interessiert. Außerdem gehören auch E-Mail, Instant Messaging, Aktienhandel,
Nachrichten- und Informationenabruf sowie Internetsurfen dazu. Immer
beliebter werden auch Unterhaltungsanwendungen: 53 Prozent der Internetnutzer
bevorzugen mobiles Fernsehen und 45 Prozent interessieren sich für den
Musikkauf übers Handy. Doch die mobilen Märkte dieser Welt interpretieren das
mobile Internet auf unterschiedliche Art und Weise. In reifen Märkten wird sich
laut den Beratern von IBM das mobile Internet als Ergänzung zum PC etablieren.
In Entwicklungsmärkten wie Indien und China hingegen lassen die Konsumenten
den ersten PC-Kauf aus und besorgen sich lieber ein mobiles Highend-Gerät, das
die gleichen Services bietet.
MOBILITÄT UBIQUITÄRE INFORMATIONS-
SYSTEME - DATENZUGRIFF UND SICHERHEIT
Eine kosteneffiziente IT-Struktur muss den Spagat zwischen einem einfachen
Datenzugriff der Anwender und den Anforderungen an umfassende und technisch
ausgereifte Sicherheit der IT-Administratoren und Unternehmen bewältigen. Mobile
Zugriffe auch über das Internet stellen dabei neue Fragen an die IT-Sicherheit.
Wer heute erfolgreich sein will, braucht ein Maximum an Flexibilität und Mobilität.
Daher bauen immer mehr Unternehmen ihre mobile IT-Infrastruktur aus – denn
tragbare Geräte erhöhen die Produktivität, vereinfachen den Datenzugriff und
steigern die Effizienz von Betriebsabläufen. Wichtige Entscheidungen werden
mittlerweile nicht selten am IP-Telefon, in einer Webkonferenz oder per E-Mail
getroffen. Des Weiteren nutzen viele Arbeitnehmer die technischen Möglichkeiten,
um berufliche Aufgaben ins Home Office zu verlegen. Dies bietet allen Beteiligten
Mobility
zahlreiche Vorteile. Allerdings bringt die Nutzung mobiler Geräte auch ebenso
viele Risiken mit sich: Mobile Endgeräte können gestohlen werden, ungeschützte
Netzwerkverbindungen können abgehört werden, Anwender können vertrauliche
Informationen auf fremden oder öffentlich zugänglichen PCs zurücklassen. Für
IT-Administratoren ist dadurch das Thema Sicherheit in den vergangenen Jahren
zu einer Herausforderung geworden, denn die Sicherheitsfragen der mobilen Infrastruktur
sind komplexer als das geschlossene Unternehmensnetzwerk. Sie müssen
nicht nur eine Vielzahl individuell ausgestatteter mobiler Endgeräte integrieren,
sondern auch Lösungen entwickeln, die in unterschiedlichen Netzwerkumgebungen
funktionieren – beispielsweise WLAN-Hotspots, UMTS oder GPRS.
Ein Antivirus-Programm oder ein einfacher Passwortschutz kann angesichts dieser
Vielzahl von Zugriffsmöglichkeiten und neuer Bedrohungen nicht mehr die notwendige
Sicherheit gewährleisten. Die Angst vor Angriffen aus dem Internet steigt, wie
eine aktuelle Umfrage der Arbeitsgemeinschaft für Sicherheit der Wirtschaft (ASW),
zeigt. Die Unternehmen befürchten, die Angriffe könnten die betrieblichen Abläufe
stören beziehungsweise die Kommunikation nach innerhalb und außerhalb des
Systems zum Stillstand bringen. Drei von vier Sicherheitsexperten in den Unternehmen
erwarten eine Zunahme der Gefährdung – vor allem durch Hacker und Viren.
Die Angst vor Internetkriminalität steht damit inzwischen an erster Stelle in der
Liste der Sicherheitsgefahren, noch vor Diebstahl oder Konkurrenzspionage. An der
Mitte April 2007 vorgestellten Studie nahmen 208 Sicherheitsexperten von Unternehmen
und Sicherheitsdienstleistern teil. Die Umfrage wurde zum Jahreswechsel
2006/2007 durchgeführt – vorwiegend in größeren Unternehmen. Die Sicherheitsbeauftragten
gehen davon aus, dass die Bedrohung für Unternehmen angesichts
der zunehmenden Globalisierung weiter wachsen wird. Vor allem Unternehmen,
die weltweit tätig sind, würden davon betroffen sein. Um die Risiken möglichst
gering zu halten, wollen die Unternehmen mehr in die IT-Sicherheit investieren.
An erster Stelle stehen dabei die Investitionen in die Netzwerkanbindungen – so
möchten 20,6 Prozent der Befragten bereits bis Ende 2007 in die Sicherheit von
LAN/WAN-Netzwerken investieren.
Für mobile Lösungen brauchen Unternehmen eine umfassende Sicherheitsstrategie
und diese muss ein fester Bestandteil des unternehmensweiten Sicherheitskonzepts
werden. Erst mit einem ganzheitlichen Ansatz aus Hardware, Software, Unternehmensnetzwerk
sowie dem Faktor Mensch können Unternehmen die Kontrolle
über ihre mobilen Systeme erlangen. Um die mobilen Geräte abzusichern, können
Unternehmen auf verschiedenen Ebenen aktiv werden – beispielsweise indem
sie ihre IT-Landschaft zentralisieren oder ihre Webanwendungen durch geeignete
Technologien schützen.
NEUE RISIKEN DURCH ONLINE-ZUGRIFF
Diese Entwicklung hat mehrere Ursachen. Um Webanwendungen zu manipulieren,
benötigen Hacker meist weder umfangreiches Programmier-Know-how noch
spezielle Hilfsmittel. In vielen Fällen genügen frei verfügbare Tools oder gängige
Befehle, die über einen Standard-Webbrowser eingegeben werden. Dazu kommt,
dass Webanwendungen oft ungenügend geschützt sind. Während Unternehmen
in Bereichen wie Netzwerksicherheit und Virenschutz heute meist gut gerüstet
sind, werden die Risiken von Webapplikationen nach wie vor unterschätzt. So
finden Hacker insbesondere auf der Anwendungsebene viele Sicherheitslücken,
die sie problemlos für unbefugte Zugriffe nutzen können. Webapplikationen sind
für Hacker aber auch deswegen so attraktiv, weil sie dadurch oft einen direkten
Zugriff auf die Backend-Systeme mit wichtigen Geschäftsdaten bekommen. So
können sie vertrauliche Geschäftsinformationen wie Kundendaten entwenden und
diese anschließend an Dritte weitergeben. Eindringlinge richten so unter Umständen
enorme wirtschaftliche Schäden an. Neben der Unterbrechung der internen
Prozesse droht den Unternehmen dadurch oft ein massiver Imageverlust – und
damit verbundene Umsatzeinbußen. Im Zusammenhang mit Webanwendungen
existieren verschiedene Angriffsmuster. Alle Angriffe haben jedoch eins gemeinsam:
sie attackieren Webapplikationen auf der Anwendungsebene. Dadurch werden
sie von traditionellen Netzwerk-Sicherheitskomponenten wie Netzwerk-Firewalls
und Intrusion-Detection-Systemen in der Regel nicht erkannt. Der Grund ist, dass
diese Sicherheitssysteme nicht in der Lage sind, den Application Traffic auf Session-
oder User-Ebene zu „verstehen“ und bösartiges von normalem User-Verhalten
zu unterscheiden.
P
IT
39