Pressezentrum

Die neue SecureVoice-Funktion des Produktes SecurePIM Government SDS ermöglicht verschlüsselte Telefonate von Smartphones. Das BSI erteilte bereits die benötigte Freigabeempfehlung, sodass Mitarbeiter in Behörden SecureVoice für die sichere Kommunikation von Gesprächsinhalten bis zum Geheimhaltungsgrad VS-NfD mit ihren Smartphones nutzen können.

Die Anzahl von Cyber-Attacken steigt weiter rasant und die Angriffe werden zunehmend komplexer. Statt im Nachhinein immer mehr Ressourcen in die Abwehr von Risiken zu investieren, müssen Unternehmen auf Security by Design setzen. Bei der Entwicklung und Auswahl neuer IT-Lösungen kommt es entscheidend darauf an. Werden Sicherheitsrisiken frühzeitig berücksichtigt, können erst gar keine Sicherheitslücken und Schwachstellen entstehen. Die Softwareentwicklung muss auf drei gleichberechtigten Säulen beruhen: Sicherheit, Funktionalität und Benutzerfreundlichkeit (Usability).

Der Sicherheitsspezialist Virtual Solution baut SecurePIM, die Container-App für sicheres Arbeiten und Kommunizieren mit mobilen Endgeräten, anhand von User-Feedback kontinuierlich weiter aus. Nutzer der iOS- als auch der Android-Container-App können in der neuen Version bis zu zehn Ordner und Unterordner aus der Mail-Ordnerliste als Favoriten markieren. Damit ist es deutlich einfacher, unterwegs den Überblick über wichtige Nachrichten zu behalten.

Viele Unternehmen wollen ihren Mitarbeitern ein sicheres mobiles Arbeiten mit Smartphones oder Tablets ermöglichen – scheitern aber oft an IT-Sicherheitsanforderungen. Um eine höchstmögliche Sicherheit und gleichzeitig einen umfassenden Datenschutz zu erreichen, müssen sie organisatorische und technische Maßnahmen umsetzen, am besten auf Basis einer vollständig abgekapselten Container-Lösung: Sie sorgt für eine konsequente Trennung von beruflichen und privaten Apps und Daten. Virtual Solution erläutert die wichtigsten Schritte zur erfolgreichen Einführung einer solchen Lösung.

Das Auto als Statussymbol verliert in der Gesellschaft an Bedeutung. Carsharing ist vor allem bei der jungen Generation auf dem Vormarsch. Viel wichtiger ist der Generation Y, also den zwischen 1980 und 1995 geborenen Frauen und Männern, der Besitz des neuesten Smartphones. Dieser Trend setzt sich auch in Unternehmen fort. Vor allem jüngere Mitarbeiter legen großen Wert auf ein Smartphone mit den neuesten Technologien. Auf den Dienstwagen verzichten sie gerne.

Ungenügend geschützte mobile Endgeräte erweisen sich schnell als Einfallstor für Cyber-Angriffe aller Art. Daher haben Unternehmen im Jahr 2018 – nicht zuletzt aufgrund der hohen Anforderungen der DSGVO – ihre Anstrengungen zur Verbesserung der Sicherheitslage verstärkt. Eine der großen Herausforderungen bleibt aber, mit gezielten Maßnahmen sowohl die Sicherheit als auch die Benutzerfreundlichkeit und damit die Effizienz des mobilen Arbeitens weiter zu steigern.

Mobile Endgeräte stehen ganz oben auf der Beliebtheitsskala und kommen deshalb auch vermehrt für betriebliche Aufgaben zum Einsatz. Dabei geraten oft die Risiken aus dem Blickfeld. Letztlich haben bei dieser Geräte-Kooperation beide Partner, also sowohl die Unternehmens-IT als auch der Anwender, eine Verantwortung, wenn es um die Sicherheit geht. Virtual Solution zeigt, worauf sie achten müssen:

"Mein Smartphone wurde angegriffen – was kann ich tun?" Auch wenn Sicherheitsexperten in Unternehmen diese Frage häufig zu hören bekommen – es ist immer eine falsche Frage. Denn sie kommt viel zu spät. Die Nutzer von Smartphones und Tablets sollten sich bevor etwas passiert darüber Gedanken machen, was sie tun können, um ihre Geräte sicher zu machen.

Auch Behörden setzen mittlerweile verstärkt mobile Systeme wie Smartphones und Tablets ein, um ihren Mitarbeitern zu ermöglichen, von unterwegs effizient zu arbeiten. Damit steigt jedoch die Gefahr von Bedrohungen, die aus nur unzureichend kontrollierbaren Umgebungen entsteht, beispielsweise durch Cyber-Angriffe oder den Verlust von Geräten.

In der AppConfig Community haben sich Lösungsanbieter und App-Entwickler aus dem Bereich Enterprise Mobility Management zusammengeschlossen. Sie arbeitet an Tools und Best Practices für die Konfiguration und das Management von mobilen Anwendungen auf Basis der Sicher­heits- und Konfigurationsframeworks der mobilen Betriebssysteme iOS und Android. Durch ihre Standards vereinfacht die AppConfig Community die Einführung und Bereitstellung mobiler Unternehmensanwendungen.

Nach dem Ausbau des entsprechenden Partner-Eco-Systems können die Partner von Virtual Solution nun das SecurePIM-Management-Portal in vollem Umfang nutzen. Sie können ihren Kunden SecurePIM über eine multimandantenfähige Plattform als Dienstleistung flexibel zur Verfügung stellen. Lizenzen lassen sich jetzt durchgängig auf monatlicher Basis und im Rahmen der Inanspruchnahme abrechnen.

Die Schatten-IT ist für Unternehmen schon immer ein Problem gewesen: Waren es früher vor allem persönliche Excel-Sheets oder Datenbanken, die eine weitgehend unkontrollierte und nicht autorisierte IT-Struktur bildeten, so geht es mittlerweile mehr und mehr um mobile Systeme und Anwendungen. Smartphones und Tablets werden von Mitarbeitern an den Vorschriften der Unternehmens-IT vorbei genutzt. Sie verwenden Apps wie WhatsApp und Evernote oder Fileshares wie Dropbox oder Google Drive auch für ihre beruflichen Aufgaben.

SecurePIM, die Container-Lösung für sicheres Arbeiten und Kommunizieren mit mobilen Endgeräten, enthält in den funktional erweiterten Apps für Android und iOS das Modul „Home“. Es unterstützt Anwender bei einer effizienten Organisation ihres Arbeitsalltags. Als zentraler Anlaufpunkt der App stellt das Home-Modul alle wichtigen Informationen übersichtlich bereit: den nächsten Termin, die neuesten, ungelesenen E-Mails und auch die noch anstehenden Termine. Mit einem Klick gelangen Anwender direkt zur benötigten E-Mail oder dem Termin.

Der Mitarbeiter spielt in der IT-Sicherheit eine zentrale Rolle: Er darf nicht wahllos Links anklicken, muss sich starke Passwörter ausdenken und sich diese einprägen, er muss Phishing-Mails erkennen, darf sich nicht bei zweifelhaften WLAN-Hotspots anmelden und wenn er sich das Smartphone mit betrieblichen Daten stehlen lässt, gefährdet er möglicherweise den Bestand seines Unternehmens. Kurz: Die End-User im Unternehmen sind ein Risikofaktor, und am besten wäre es, wenn nur ausgebildete Sicherheitsexperten für diesen Job zugelassen wären.

Seit 1. März verantwortet Thomas Thölke, 45, als Sales Director den Vertrieb bei Virtual Solution. In dieser Funktion ist er für den Ausbau des Distributions- und Partnervertriebs im In- und Ausland zuständig, ebenso wie für das Business Development und die Zusammenarbeit mit Technologiepartnern.

Mobiles Arbeiten verbreitet sich immer stärker in den Unternehmen, gleichzeitig aber nehmen auch die mobilen Sicherheitsrisiken zu. Je mehr Mitarbeiter unterwegs mit einem Tablet oder einem Smartphone geschäftskritische Apps und Informationen mit der Firmenzentrale austauschen, desto lukrativer werden die Daten auch für Angreifer. Marktforscher IDC schätzt laut der Studie „Mobile Security in Deutschland 2017“, dass im letzten Jahr etwa zwei Drittel der Unternehmen, in denen mit mobilen Endgeräten gearbeitet wird, mobile Sicherheitsvorfälle verzeichneten.

Virtual Solution erweitert seine Channel-Strategie durch die Zusammenarbeit mit der TIM AG um einen erfahrenen Distributionspartner, der den wachsenden Bedarf von Unternehmen an mobilen Sicherheitslösungen über seine Partner bedienen kann.

Die TIM AG verfügt über ein umfassendes Know-how für Security in virtualisierten Umgebungen und Rechenzentren und kann ihr Portfolio nun um die Lösung von Virtual Solution für mobile Infrastrukturen optimal erweitern.

Mobiles Arbeiten hat sich etabliert. Mitarbeiter greifen ganz selbstverständlich mit ihren Smartphones oder Tablets auf Unternehmensdaten zu. Damit sind die mobilen Systeme aber auch für Cyber-Kriminelle aller Art interessant geworden. Oft haben Angreifer gerade hier leichtes Spiel, denn diese Geräte werden häufig in unsicheren Umgebungen betrieben und herkömmliche Sicherheitsvorkehrungen der IT greifen nicht. Vielen Unternehmen sind die besonderen Risiken auch gar nicht bewusst.

Die Nutzung mobiler Endgeräte wie Smartphones und Tablets ist in Behörden und Unternehmen mittlerweile gang und gäbe. Jedoch sind Daten und Anwendungen auf diesen Systemen zahlreichen Bedrohungen ausgesetzt – erst recht, wenn private Geräte für berufliche Aufgaben verwendet werden. Mit einem verschlüsselten Container werden Unternehmensinformationen geschützt und strikt vom privaten Bereich getrennt. Somit können Anwender mobil und zugleich sicher arbeiten.

Am 25. Mai 2018 tritt die Datenschutz-Grundverordnung (DSGVO) in allen EU-Mitgliedstaaten in Kraft. Die meisten Unternehmen haben bis dahin noch viel zu tun, um alle neuen Vorschriften zu erfüllen. Was dabei oft übersehen wird: Auch der Einsatz mobiler Endgeräte ist von der DSGVO betroffen.