Flexibilität und Sicherheit edeln die Power Cloud - Midrange Magazin

marktübersichtThin ClientsMobile Device Management in UnternehmenTipps zum sicheren Umgangmit mobilen EndgerätenDie Zeiten, in denen sich Systemadministratoren nur um ihre Server und PC-Arbeitsplätzekümmern mussten, sind vorbei. Denn an Smartphones und Tablets kommt heute keinUnternehmen mehr vorbei. Doch werden diese Geräte nicht so administriert wie derklassische Arbeitsplatzrechner, sind die mobilen Arbeitsgeräte doch vor allem eines:ein großes Sicherheitsrisiko.Denn auf Smartphones und iPadsbefinden sich immer mehr sensibleUnternehmensdaten, deren Verlustselten nur ärgerlich ist, oft aber teuerwerden kann. Was Firmen beim Umgangmit mobilen Endgeräten beachtensollten, haben die Spezialisten vonAagon Consulting in folgenden zehnTipps zusammengefasst. Hier erklärensie u. a. auch, warum „Bring your owndevice (BYOD)“ für Unternehmen nichtunbedingt der beste Ansatz ist.Wer braucht eigentlich ein MobileDevice Management (MDM)?Eine Faustregel besagt, dass sich derEinsatz eines klassischen Client-Managementsystemszur Administrationvon Arbeitsplatz-PCs irgendwo zwischen20 bis 50 Rechnern anfängt zulohnen. Diese Formel gilt bei Smartphonesund Tablets nicht mehr, sobaldauf den Geräten vertrauliche Unternehmensdatengespeichert sind. Denn imGegensatz zum PC auf dem Schreibtischsind die mobilen Geräte mit ihremBenutzer regelmäßig unterwegs – undkönnen dabei verloren gehen, gestohlenoder von Dritten „ausgeliehen“werden. Wer im Fall eines Verlusts dasbetroffene Smartphone oder Tablet ausder Ferne nicht sperren oder besser löschenkann, gibt leichtfertig sensibleDaten in fremde Hände – und seien esauch „nur“ firmeninterne E‐Mails. Esgilt daher, dass selbst bei nur einigenwenigen im Einsatz befindlichen Mobilgerätenzumindest ein rudimentäresMDM vorhanden sein sollte.Der Mythos BYODBring your own device – kurz BYOD –ist als Schlagwort in aller Munde undwird auch gerne von Softwareherstellernals der Grund angeführt, warumUnternehmen unbedingt ein Mobile-Device-Management-System kaufensollten. Doch ist BYOD bei näherer Betrachtungfür Unternehmen nicht unbedingtdie bessere Alternative. Denn dievordergründige Ersparnis bei der Beschaffungder Endgeräte (sofern diesewirklich vom Anwender selbst gekauftwerden) wird schnell von einem vielaufwendigeren Management und v. a.von rechtlichen und administrativenHerausforderungen zunichte gemacht.Besser ist es, wenn das Unternehmenselbst die gewünschten Endgeräte beschafftund sie seinen Mitarbeitern zurVerfügung stellt – und zwar mit ganzgenauen Richtlinien auch für die privateNutzung.Geben ist besser als nehmenWer mobile Endgeräte administriert,wird in den allermeisten Fällen bestimmteNutzungsbereiche einschränken.Beispielsweise könnten Unternehmendie Funktion der Kamera insicherheitssensiblen Bereichen deaktivieren,die Installation unerwünschterAnwendungen verbieten, einen Sperrbildschirmmit Passworteingabe aufdem Smartphone verlangen oder beiVerdacht auf Diebstahl Daten auf demGerät löschen. Wer dies als Unternehmenauf dem von einem Mitarbeiter privatbeschafften und bezahlten Endgerättun möchte, wird hier sehr schnell aufUnverständnis stoßen. Kauft hingegendie Firma ihren Angestellten das neuesteiPhone und erlaubt ihnen auch dieprivate Nutzung innerhalb bestimmterSpielregeln, ruft dies wahrscheinlichvornehmlich positive Reaktionen hervorund motiviert die Mitarbeiter.Homogenität stattGeräte wildwuchsWenn Unternehmen selber über dieAuswahl der mobilen Endgeräte entscheiden,haben sie u. a. die Kontrolledarüber, welche Devices mit welchenBetriebssystemen zum Einsatz kommen.Auf diese Weise lässt sich – analogzu den Arbeitsplatz-PCs – eine relativhomogene mobile Infrastruktur herstellen.Und das wiederum vereinfachtderen Administration deutlich. Werbeispielsweise nur iPhones der viertenGeneration mit iOS 6 verwalten muss,44MIDRANGE MAGAZIN · 02/2013