Mobile Endgeräte stehen ganz oben auf der Beliebtheitsskala und kommen deshalb auch vermehrt für betriebliche Aufgaben zum Einsatz. Dabei geraten oft die Risiken aus dem Blickfeld. Letztlich haben bei dieser Geräte-Kooperation beide Partner, also sowohl die Unternehmens-IT als auch der Anwender, eine Verantwortung, wenn es um die Sicherheit geht. Virtual Solution zeigt, worauf sie achten müssen:

• Betriebssystem aktualisieren
  Updates für Smartphones und Tablets sind unumgänglich, um die Sicherheit der Systeme zu gewährleisten, denn Patches schließen Sicherheitslücken, bevor sie Angreifer ausnutzen können.
   
• Apps updaten
  Der Zugriff auf Unternehmensinformationen darf grundsätzlich nur über Apps erfolgen, die auf dem neuesten Stand sind. Vertrauenswürdige Hersteller arbeiten ständig daran, Fehler in Anwendungen aufzuspüren und Schwachstellen zu beheben. Apps, die der Nutzer nicht regelmäßig aktualisiert, sind ein häufiges Einfallstor für Schadsoftware.
   
• Ausschließlich autorisierte Apps nutzen
  Nutzer sind es gewohnt, immer wieder neue Apps auszuprobieren. Ob diese allerdings tatsächlich sicher sind und die Grundsätze des Datenschutzes einhalten, ist nicht immer klar – die Datenschutzerklärungen liest in der Regel niemand vor dem Installieren einer App. Unternehmen müssen sicherstellen, dass nur Apps genutzt werden, die für dienstliche Aufgaben freigeben sind. Das Risiko bezüglich Datenschutz durch die Nutzung von nicht autorisierten Apps ist sehr viel größer als durch Malware.
   
• Jailbreak und Rooting verhindern
  Eine Veränderung des Betriebssystems, um bestimmte Funktionen einzubauen, ermöglicht Angreifern Zugriff auf das Datei-System des Endgeräts; damit erlangen sie kritische Root-Rechte. Jailbreak und Rooting sind recht aufwendig, so dass die Wahrscheinlichkeit einer solchen Attacke glücklicherweise nicht besonders hoch ist. Sollte der Angriff aber gelingen, können die Konsequenzen dramatisch sein.
   
• Sicherheitsmechanismen für offene WLANs etablieren
  Unterwegs nutzen mobile Endgeräte mittlerweile häufiger WLAN-Verbin­dungen als das Mobilfunknetz: fast überall, im Hotel, in der Bahn oder im Café, ist kostenloses WLAN verfügbar. Doch diese Netze sind keineswegs sicher, denn Angreifer können Daten bei der Übertragung abgreifen.
   
• Sichere Browser verwenden
  Angreifer können Malware über mobile Browser einschleusen und damit auch Daten abgreifen. Mitarbeiter sollten daher nur über gesicherte Browser auf Unternehmensdaten zugreifen können.

Trotz der zahlreichen Risiken lassen sich Smartphones und Tablets sicher betreiben, wenn Unternehmen folgende Regeln beachten:

1. Daten verschlüsseln, sowohl auf dem mobilen Gerät selbst als auch bei der Übertragung
    
2. Sicherstellen, dass nur autorisierte und aktualisierte Apps Zugriff auf Unternehmensdaten haben
    
3. Private und dienstlichen Anwendungen und Daten auf jedem Gerät trennen
    
4. Den Zugriff auf Netzwerke oder auf Cloud-Anwen­dungen schützen
    
5. Das Arbeiten komfortabel gestalten, so dass Mitarbeiter kein Motiv haben, die Sicherheitssysteme zu umgehen

Virtual Solution stellt mit seiner Container-Lösung die Einhaltung dieser Grundsätze sicher und bietet eine einfache Möglichkeit, auch auf Smartphones und Tablets sicher zu arbeiten.

„Mobile Endgeräte sind sehr beliebt, aber ohne spezielle Schutzmaßnahmen schwer zu kontrollieren“, erklärt Günter Junk, CEO der Virtual Solution AG in München. „In vielen Unternehmen laufen Smartphones und Tablets so nebenher, ohne dass man sich viel Gedanken über ihre Absicherung macht. Das kann fatale Folgen haben, denn ungesicherte Apps oder Endgeräte sind ein einfaches Einfallstor in die gesamt Unternehmens-IT.“

Über Virtual Solution

Virtual Solution ist ein international agierender Sicherheitsspezialist mit Sitz in München und Berlin. Das Unternehmen entwickelt und vertreibt die Applikation SecurePIM und das Framework SERA für iOS- und Android-Geräte.

Beide Lösungen sorgen für eine sichere und benutzerfreundliche mobile Kommunikation in Behörden und Unternehmen bis zu einer Geheimhaltungsstufe „VERSCHLUSSSACHE – NUR FÜR DEN DIENSTGEBRAUCH“, kurz „VS – NfD“.

Virtual Solution wurde 1996 gegründet und beschäftigt rund 80 Mitarbeiter. Alle Produkte des Unternehmens tragen das Gütesiegel „IT-Security made in Germany“ des TeleTrust-IT-Bundesverbandes IT-Sicherheit e.V. Weitere Informationen unter www.virtual-solution.com.

Kontakt

Virtual Solution AG
Regina Hoffmann
Blutenburgstraße 18
80636 München
Tel.: 089/309057-125
regina.hoffmann@virtual-solution.com

PR-COM GmbH
Andrea Groß
Sendlinger-Tor-Platz 6
80336 München
Tel.: 089/59997-803
andrea.gross@pr-com.de

Quelle: iStock