MOBILE RISIKEN

16 Titel 20/13
Was mobile Schutzkonzepte
mitbringen müssen
Mobile, oft heterogene Endgerätetypen einbinden zu müssen, gehört für
die Unternehmens-IT bereits zum Alltag. Was meist jedoch fehlt, sind umfassende
Security-Konzepte. Abhilfe schaffen die richtigen technischen Werkzeuge.
Anforderungen an Enterprise Mobility
Unternehmen versprechen sich einen flexibleren Zugriff auf Informationen sowie
einfachere Prozesse und eine bessere Unterstützung ihrer Mitarbeiter im Tagesgeschäft.
Mobiler Zugriff auf Unternehmensdaten und -applikationen,
unabhängig von Zeit, Aufenthaltsort und Gerätetyp
Vereinfachung von Geschäftsprozessen
Unterstützung der Mitarbeiter im Tagesgeschäft
Sicherstellung des Datenschutzes auch auf mobilen Geräten
Benutzerfreundliche Bedienung von Endgeräten/
Anwendungen
Gewährleistung von Sicherheitsmaßnahmen auf den
Endgeräten
Bereitstellung und Beschaffung der mobilen Endgeräte
durch die IT-Abteilung
Zugriff auf geschäftliche sowie private Daten mit
einem Gerät
Freie Auswahlmöglichkeit der mobilen Endgeräte und
Plattformen
Möglichkeit der Nutzung privater
Geräte/Anwendungen /(ByoD)
Support privater Geräte im Unternehmenseinsatz (BoyD)
Angaben in Prozent; n = 288; Mehrfachnennunen möglich, nur Business-Entscheider;
Quelle: IDC-Studie Managing Mobile Enterprises
Von Ferri Abolhassan*
Große Analystenhäuser prognostizieren
„Mobile IT“ als einen der maßgeblichen
Trends. Die Experton
Group zählt vor allem Security und Datenschutz
in den Bereichen Cloud, Mobility und
ByoD zu den wichtigsten Themen, Pierre
Audoin Consultants (PAC) sieht hingegen
Mobile Collaboration weit vorne. Der Grund:
Beschäftigte erledigen ihre Aufgaben zunehmend
unabhängig von einem festen Büroplatz,
beantworten unterwegs ihre E-Mails,
prüfen Termine und greifen auf geschäftskritische
Daten wie Finanzzahlen zu.
50
49
46
38
37
33
30
28
23
20
15
Laut der IDC-Studie „Managing Mobile
Enterprises“ aus dem September 2012 arbeiten
durchschnittlich 54 Prozent der Belegschaft
in Unternehmen zumindest hin
und wieder mobil. Disruptive Technologien
wie die Cloud schaffen die nötigen Voraussetzungen
für mobile Infrastrukturen und
Zusammenarbeit. Sie ermöglichen Reaktionen
in Echtzeit, was besonders in Service
und Vertrieb Vorteile bringt. So können mobile
Mitarbeiter unterwegs auf das Unternehmensnetz
zugreifen, um für ihre Kunden
Produkt- oder Preisinformationen abzurufen.
Wenngleich der Einsatz mobiler
Lösungen die Flexibilität und Produktivität
erhöht, stellt vor allem die steigende Nutzung
privater Endgeräte eine Herausforderung
für Unternehmen dar: Diese müssen
ihren Mitarbeitern eine möglichst hohe Mobilität
bieten, benutzerfreundliche Anwendungen
bereitstellen und gleichzeitig die
IT-Sicherheit und Compliance-Vorschriften
im Blick behalten. Denn die Gefahren sind
vielfältig und reichen von Diebstahl über
Spionage bis zum Datenmissbrauch.
Die IT für den mobilen
Zugriff fit machen
Eine durch Datenschutztechniken gesicherte
IT-Umgebung stellt die Basis für die Integration
mobiler Endgeräte in die firmeneigene
Infrastruktur dar. So schützen Firewalls
und Anti-Malware vor Manipulationen
der Systeme, beispielsweise durch Viren,
Trojaner, Spyware und Phishing. Außerdem
hilft eine Intrusion-Detection-Lösung, Angriffe
zu entdecken und abzuwehren, während
Intrusion-Prevention-Systeme potenzielle
Sicherheitslücken frühzeitig aufdecken
und die Beseitigung von Schwachstellen
ermöglichen. Eine solche Absicherung
der Infrastruktur muss als Grundvoraussetzung
gegeben sein – sonst entwickelt sich
der mobile Zugang schnell zur Achillesferse
der Unternehmens-IT.
Autorisierte Nutzung
durch Zugriffskonzepte
Auch die Bestimmung von Richtlinien für
Endgeräte und Nutzergruppen ist ein wichtiger
Bestandteil eines Mobile-Security-
Konzepts. Denn: Ein umfassendes Identity-
Access-Management (IAM) mit entsprechenden
Zugriffskonzepten ist entscheidend,
um in Zeiten von ByoD und Online-Collaboration
eine kontrollierte Nutzung der ICT-
Foto: Renata Novackova/Fotolia.com