20150305-SQMagazin-BYOD-SQ

Titelthema Ausgabe Ausgabe 33 | 34 Dezember | März 2015 2014 12
Bring Your Own Device – Fluch oder Segen?
Rudolf E. Groetz
Mobile Endgeräte wie
Smartphones und Tablets
bestimmen den Arbeitsalltag.
Immer mehr Angestellte
verwenden ihre privaten Geräte auch
für berufliche Aufgaben. Der Einsatz
von Smartphones und Tablets hat
die Grenzen zwischen Arbeitszeit
und Freizeit verwischt. Umfragen [1]
haben gezeigt, dass 89 Prozent der
Berufstätigen mobile Endgeräte für
berufliche Zwecke während ihrer Freizeit
nutzen und dabei neun Stunden
Produktivität gewinnen.
Schätzungen [2] gehen davon aus,
dass bis Ende 2015 mehr als 75 Prozent
der beruflichen Tätigkeiten mit
Geräten ausgeübt werden, die sich im
Privatbesitz befinden und nicht vom
Arbeitgeber bereitgestellt wurden.
Dieses Phänomen wird „Bring your
own device“ (BYOD) genannt und befindet
sich mittlerweile dort, wo es
Gartner’s Hype Cycle [3] 2012 vorausgesagt
hat: am Plateau der Produktivität.
Das wiederum bedeutet, dass
die Vorteile allgemein anerkannt, akzeptiert
und von Unternehmen umgesetzt
werden.
Wikipedia [4] definiert diese Risiken wie folgt:
Produktivität vs. Risiko
Auf der einen Seite bringt BYOD den
Mitarbeitern mehr Freiheiten und erhöht
damit die Produktivität, auf der
anderen Seite schafft es aber auch Sicherheitsrisiken
für ein Unternehmen.
Diese Risiken (siehe Abbildung unten)
müssen vom IT-Management der einzelnen
Unternehmen erkannt, untersucht
und in weiterer Folge durch den
Einsatz entsprechender Technologie
gemildert werden.
Das eigene Unternehmen schützen
Der BYOD-Trend bringt konkret folgende
Risiken für ein Unternehmen
mit sich:
Private Daten können mit Unternehmensdaten
vermischt werden
und umgekehrt.
Mobile Geräte können leichter verloren
oder gestohlen werden.
Drittanbieterprogramme können
Daten fälschen bzw. unbrauchbar
machen.
Drittanbieterprogramme können
Viren im gesamten Unternehmensnetzwerk
verbreiten.
Unternehmen sind möglicherweise
nicht in der Lage, Compliance-
Anforderungen zu erfüllen.
Unzureichende Sicherheitsmaßnahmen
können die Geräteleistung
senken.
[…BYOD kann für Organisationen ein Sicherheitsrisiko darstellen, da damit Daten der
Organisation auf nicht- oder nur teilweise kontrollierbaren, fremden Geräten verarbeitet
werden und sich diese Geräte auch im internen Netzwerk der Organisation bewegen und
dieses stören oder ausspionieren könnten. BYOD läuft zudem der Strategie zur Vereinheitlichung
der IT-Infrastruktur entgegen. Es wird befürchtet, dass mit BYOD die Komplexität
und damit der Betriebsaufwand steigt. Neben Sicherheitsfragen wirft BYOD juristische
Probleme auf. Der Datenschutz von zu verarbeitenden, personenbezogenen Daten und Betriebs-
und Geschäftsgeheimnissen muss gewahrt bleiben. Die rechtliche Haftung im Fall,
dass BYOD-Geräte bei der Nutzung zu Schaden kommen oder andere Geräte beschädigen
oder stören, muss geklärt sein.…]
Nachdem sich bei den Mitarbeitern
der Umgang mit privaten und firmenbezogenen
Daten immer mehr vermischt,
benötigen Firmen effektive
und effiziente Infrastrukturen, um mit
dem BYOD-Trend mithalten zu können.
Mobile Sicherheit und Verwaltbarkeit
sind die wesentlichen Anliegen
der Chief Information Officers (CIOs).
Dennoch kämpfen noch viele Unternehmen
damit, private mobile Geräte
zu überwachen und zu managen.
Viele CIOs müssen einsehen, dass
die Sicherheitsmaßnahmen, die derzeit
in ihrem Unternehmen für mobile
Endgeräte angewendet werden,
einer Compliance-Prüfung durch
Wirtschaftsprüfer nicht standhalten
würden. EY [5] berichtet: Nur 28 Prozent
der CIOs glauben die betriebliche
Sicherheit für mobile Devices entspricht
der geforderten Compliance,
42 Prozent glauben den Anforderungen
nicht zu entsprechen und der
Rest ist sich nicht sicher.
Die Lösung: Mobile-Device-
Management (MDM)
Um mit dem BYOD-Trend erfolgreich
zu sein, müssen CIOs dafür sorgen,
dass dem IT-Support leistungsfähige
Werkzeuge zur Verfügung stehen,
die verschiedene Aspekte der Mobilität
bzgl. Geräte-Management und
Sicherheit abdecken. MDM-Werkzeuge
ermöglichen IT-Organisationen
die Festlegung und Umsetzung von
Unternehmensrichtlinien auf Knopfdruck.
MDM ist zuständig für die Bereitstellung,
Sicherung, Überwachung, Integration
und Verwaltung von Smartphones,
Tablets und Laptops am
Arbeitsplatz. Die Absicht des MDM
ist es, die Funktionalität und Sicherheit
von mobilen Geräten innerhalb
des Unternehmens zu optimieren,
während sie gleichzeitig den Schutz
des Unternehmensnetzwerkes gewährleistet.

13
Titelthema
MDM-Lösungen stellen u. a. folgende
Funktionen bereit:
Fernsteuerung der Geräte mit Helpdesk-ähnlicher
Funktionalität
Konfiguration und Änderung der
Einstellungen über das Mobilfunknetz
Überwachung und Durchsetzung
der Corporate-IT-Richtlinien
App-Management
Löschen von Daten oder Sperren
der Geräte via Fernsteuerung
Aktivieren oder Deaktivieren von
spezifischen Funktionen wie Kamera,
Wi-Fi, Bluetooth, Mikrofon und
Daten-Roaming
Benutzer-Autorisierung und Authentifizierung
Festplattenverschlüsselung
URL-Filter, Inhalt und Programm-
Download-Filterung
Fazit
Mobile Technologie verändert den
Arbeitsalltag. Mit Smartphones und
Tablets können Mitarbeiter von jedem
Ort und zu jeder Zeit ihrer Arbeit
nachgehen. Durch die Einführung von
BYOD wird der Firmenschreibtisch auf
die mobilen Endgeräte der Mitarbeiter
verlagert. Dieser Transfer überträgt
sich in weiterer Folge auf die Motivation
der Mitarbeiter, erhöht die Produktivität
und sorgt für eine bessere
Kundenbindung.
Um uneingeschränkt produktiv zu
sein, müssen Unternehmen den Zugriff
auf ihre Business-Anwendungen
einfach und sicher gestalten.
Eine umfassende BYOD-Strategie
und der Einsatz von MDM-Lösungen
sind entscheidend dafür, dass die
Sicherheit der Geschäftsanwendungen
und der internen IT-Landschaft
gewährleistet sind.
QUELLEN:
[1] http://blog.cebit.de/2014/02/21/infographic-mobiletrends-2014/
[2] http://promo.acronis.com/CEE-DE-DRI_BYOD_Guide.
html
[3] http://www.computerwoche.de/i/detail/ar-
tikel/1235539/1/946084/EL_53FFEFF5-ABD5-412D-
AAD58144069A7E62/
[4] http://de.wikipedia.org/wiki/Bring_your_own_device
[5] http://www.ey.com/Publication/vwLUAssets/EY_-_
Bring_your_own_device:_mobile_security_and_
risk/$FILE/Bring_your_own_device.pdf
Rudolf E. Groetz, Head
of QA bei Jumio INC,
ist ISTQB ® Full Certified
Tester und leitet
die ASQF-Fachgruppe
Mobile Devices &
Apps Österreich.