IT Security September/Oktober 2023

ADVERTORIAL | 59
Ganzheitliche mobile Sicherheit
IT-SICHERHEITSPLATTFORMEN MÜSSEN ANDROID, IOS UND
CHROMEBOOKS IM BLICK HABEN
Weltweit sind mehr als 6,8 Milliarden
Smartphones in Gebrauch. Sie bieten
Hackern eine große Angriffsfläche, um
Schwachstellen in Apps und mobilen Betriebssystemen
anzugreifen. Attacken
auf mobile Hardware, unter ihnen vor
allem Phishing, Ransomware- und Zero-
Day-Angriffe, nehmen zu. Organisationen
stehen daher unter zunehmendem
Druck, die wachsende Angriffsfläche in
die IT-Sicherheit zu integrieren. Nicht umsonst
schätzen die Experten von Gartner,
dass 2025 mehr als die Hälfte der Unternehmen
eine IT-Sicherheitslösung für iOS
und Android einsetzen werden. (1)
Unternehmen vertrauen zunehmend auf
eine verteilt arbeitende Belegschaft.
Diese verwendet unterwegs häufig private
Smartphones für den Zugriff auf
Unternehmensressourcen. Auch das
Nutzen von Privataccounts auf Business
Smartphones oder Notebooks stellt eine
Gefahr dar. Cyberkriminelle nutzen
deshalb verstärkt mobile Geräte als Ziel
für ihre Angriffe. Die Gartner-Experten
verweisen auf Belege, „dass einige der
(Quellen) (1) Statista-Angaben, (2) Gartner, Market Guide for Mobile Threat Defense, 10 January 2023
Überwachung
mobiler Geräte
für Unternehmen
durch Gravity
Zone Security
for Mobile.
(Foto: Bitdefender)
weitreichendsten Angriffe der jüngeren
Vergangenheit zu einem Zeitpunkt im
Angriffsprozess auf mobile Hardware
zurückgegriffen haben.“ (2)
Eine Mobile Threat Defence (MTD) ist
daher ein unternehmenskritischer Bestandteil
der allgemeinen IT-Sicherheitsstrategie.
Die Abwehr mobiler Gefahren
geht weit über ein bloßes Mobile
Device Management hinaus.
EINE ABWEHR MOBILER
CYBERGEFAHREN BIETET FOLGENDE
FUNKTIONALITÄTEN:
➤ Schutz vor mobilen Gefahren –
Durch die Machine-Learning-gestützte
Analyse sowohl lokaler als auch Cloudbasierter
Daten erkennt MTD bösartige
Applikationen und Zero-Day-Angriffe.
Sie liefert in Echtzeit die erforderliche
Transparenz, um Apps zu überprüfen
und anomales Verhalten zu identifizieren.
Sie erkennt zum Beispiel die Isolation
einer App, das Abschalten von
WiFi oder Bluetooth sowie das Deaktivieren
bzw. Deinstallieren von Apps mit
bestimmten Dateierweiterungen.
➤ Abwehr über die gesamte Kill Chain
hinweg – Mobile Geräte sind häufig
Ausgangspunkt, um Informationen über
die IT-Infrastruktur zu sammeln und Angriffe
gezielt zu planen. Eine MTD erkennt
Angriffe auf Basis des MITRE
ATT&CK Frameworks. Vorgehen gegen
schlecht geschützte Konnektivitäten
oder Man-in-the-Middle-Attacken erkennt
nur eine auf mobile Risiken spezialisierte
MTD.
➤ Überwachung mobiler Hardware –
Nicht gepatchte Zero-Day-Schwachstellen,
fehlende Verschlüsselung, Jailbreaking,
Root-Access sowie nicht mehr
aktualisierte Updates behebt eine Mobile
Threat Defence.
Ein Teil der Gesamtcybersicherheit
Der Schutz mobiler Endgeräte ist Teil
der Gesamtabwehr. Eine zentral verwaltete
Mobile Threat Defence ergänzt
komplementär bereits vorhandenes Mobile
Device Management (MDM), Enterprise
Mobility Management (EMM),
Unified Endpoint Management und
Security-Information-and-Event-Management
(SIEM)-Systeme. Cloud-basiert
lässt sich der Schutz sehr einfach und im
laufenden Betrieb auf allen mobilen
Endpunkten einrichten. Diese neue
Transparenz hilft Unternehmen, den Status
von Datenschutz und Sicherheit einschließlich
der installierten Apps auf
mobilen Geräten genau zu kennen und
für die Compliance zu dokumentieren.
www.bitdefender.de
www.it-daily.net | September/Oktober 2023