professional-computing_1-2018

SICHERHEIT Cyber-Kriminalität
19
Mobile Application Management (MAM): Mittels
MAM legen Administratoren fest, welche Anwendungen
Mitarbeiter nutzen können. Dies funktioniert
über sogenanntes App-Black- bzw. Whitelis-
Compliance-Richtlinien auf ein Gerät übertragen
und bieten damit sowohl Schutz vor potenziell
gefährlichen oder unerwünschten Apps wie beispielsweise
Anwendungen, die allzu umfassenden
Datenzugriff verlangen.
Mobile Content Management (MCM):niert
die Regeln für mobil transportierte Inhalte.
Eine Möglichkeit ist es, Nutzer auf spezielle Container-Apps
für sogenanntes Personal Information
Management (PIM) und Dokumentenmanagementsysteme
(DMS) zugreifen zu lassen. Zu PIM
zählen persönliche Daten wie Kontakte, Termine,
Notizen und E-Mails, die streng von den anderen
Daten zu isolieren sind. Stecken alle kritischen
Unternehmensdaten in einer Container-App, sind
diese vor der Interaktion mit «privaten» Applikationen
oder durch private Dateien eingeschleuste
Malware geschützt. Zur weiteren Sicherheit werden
die Daten in der Container-App verschlüsselt.
Sollte ein Gerät verloren gehen, haben Administratoren
auch aus der Ferne Zugriff auf die
Container-App um deren Daten zu löschen.
Client Management und
EMM entwickelt sich zu UEM
Um auch für heutige mobile und künftig wachsende
Technologien wie das Internet of Things (IoT)
gewappnet zu sein, setzen viele Unternehmen
(UEM). Eine UEM-Lösung, in die das EMM bereits
integriert ist, bietet die notwendigen Schutzmassnahmen
für die mobile Sicherheit – und das für
viele Gerätearten. Alle Endpoints, egal ob Desktops,
Tablets oder Smartphones können mit UEM
verwaltet und abgesichert werden. Bis 2010 wird
sich das IoT stark weiterentwickeln: Dem Analystenhaus
IDC zufolge wird die Anzahl an IoT-Endpoints
bis 2020 weltweit um durchschnittlich 20
Prozent auf 30 Mrd. pro Jahr steigen. Die gleiche
Entwicklung ist auch für Unternehmen zu erwarten.
Bereits heute übersteigt laut IDC die Anzahl
an Connected Things die Anzahl an Smartphones
und Desktops in Unternehmen. IT-Verantwortliche
müssen deshalb frühzeitig in Lösungen investieren,
die genau diese Anforderungen erfüllen. Die
Umstellung auf eine UEM-Lösung ist dazu ein
logischer nächster Schritt in Richtung Vereinfachung
und Zusammenführung des End-User-
Computings.
EU-DGSVO
Die Bereitstellung oder Unterstützung von mobilen Endgeräten im Unternehmensumfeld
reicht für die rechtskonforme Einhaltung der DSGVO
nicht aus. Mobile Endgeräte und Lösungen müssen auch die nötige Absicherung
bieten. Um die Datenschutz-Compliance für mobile Endgeräte im
Unternehmen sicherzustellen, gilt es u.a. folgende Punkte zu beachten:
Datensicherheit: Mobile Endgeräte sowie deren Betriebssysteme sollten
von den jeweiligen Herstellern so designt werden, dass diese sicher
und datenschutzfreundlich sind. Administratoren sollten trotzdem
alle Einstellungen vor der Inbetriebnahme überprüfen und bspw. die
Verschlüsselungseinstellungen für das Gerät überwachen.
Datensparsamkeit: Einige Apps sind sehr datenhungrig und die
Zweckbindung der genutzten personenbezogenen Daten ist teilweise
fragwürdig. Deshalb sollten Admins die Möglichkeit wahrnehmen, die
Nutzung solcher Apps im Unternehmen zu unterbinden oder daten-
Genauigkeit:
Einstellungen (Stichwort: MAM) hilft, dass die Daten korrekt verwendet
werden. Fehler sollten sich leicht beseitigen lassen, sowie angemessen
und transparent protokolliert werden.
Rechenschaftspflicht: Das Unternehmen muss die Einhaltung der
Datenschutz-Compliance und die Berücksichtigung der DSGVO-Grundsätze
nachweisen können. So muss bspw. jede Datenschutzverletzung
wie der Verlust eines mobilen Endgeräts unverzüglich der verantwortlichen
Stelle gemeldet werden, sonst drohen hohe Geldbussen. Hierzu
bedarf es eines unternehmensinternen Prozesses, der diesen Vorgang
klar und verständlich für jeden Mitarbeiter darstellt.
Einem Unternehmen, das EMM nicht effektiv einsetzt,
wird es schwerfallen, gegenüber den Behörden
zu begründen, weshalb es keine Massnahmen
nach dem neuesten Stand der Technik einsetzt.
Viele Unternehmen sind nicht ausreichend auf die
DSGVO vorbereitet, obwohl nur noch wenig Zeit
bleibt bis diese rechtsverbindlich ist. Die DSGVO
bedeutet nicht nur eine umfassendere Sicherheitsstrategie
für die IT, sondern auch eine Optimierung
des Managements und eine Schulung
aller Mitarbeiter. Fakt ist: «Mobile» muss aufgrund
der Nähe zum Nutzer und der einhergehenden Sicherheitsrisiken
eine besondere Stellung einnehmen
– und das besser bereits gestern als heute.
Autor: Armin Leinfelder
ist Leiter Produktmanagement,
baramundi software AG