Pressezentrum

Mit der SecureCOM-App können Benutzer verschlüsselt Text- und Sprachnachrichten austauschen, Dateien versenden, Standorte übermitteln und Anrufe inklusive Telefonkonferenzen durchführen. Der neue Business-Messenger ist für iOS und Android sowie als Desktop-Version für Windows, Mac und Linux verfügbar und bietet folgende Funktionen: 

Sich die Hände zu waschen ist für die meisten zu einer Selbstverständlichkeit geworden. Dieselbe Vorsicht lassen Unternehmen und ihre Mitarbeiter allerdings nicht immer walten, wenn es um die mobile Kommunikation geht. Gerade in den installierten Anwendungen können sich Malware & Co. verstecken. Eine App ist schnell heruntergeladen und der Nutzer macht sich meistens keine großen Gedanken über die Folgen: Auf welche Daten und Kommunikationskanäle greift die Anwendung zu? Was steht genau in den Tiefen der selten gelesenen Nutzungsbedingungen?

Für den Einsatz auf iPhones und iPads hat SecurePIM Government SDS seine Zuverlässigkeit bereits bewiesen. Deshalb wurde die für den Einsatz auf iOS-Geräten erteilte Zulassung für die Versionen 8.x des Apple-Betriebssystems durch das BSI (Bundesamt für Sicherheit in der Informationstechnik) um drei Jahre bis 2023 verlängert. 

Die Herausforderungen in puncto IT-Sicherheit nehmen für Energieversorger, Krankenhäuser oder Transportunternehmen kontinuierlich zu, denn die Angriffsflächen für Hacker werden immer vielfältiger. Mobile Endgeräte etwa sind längst selbstverständliche Begleiter im Arbeitsalltag: Sie werden zur Übermittlung sensibler Daten und vertraulicher Inhalte genutzt, ohne dass sie in dieselben strengen Sicherheitsmaßnahmen wie die lokalen Arbeitsplatzrechner eingebunden sind. 

Die stationäre IT und auch Firmen-Laptops sind oft gut gesichert, aber bei Smartphone und Tablets sieht die Welt schon anders aus, zumal wenn diese dem Mitarbeiter und nicht dem Unternehmen gehören (BYOD – Bring Your Own Device). Zu den bekanntesten Lösungen für den Schutz mobiler Unternehmen zählen Systeme für Mobile Device Management (MDM) beziehungsweise deren Nachfolger Enterprise Mobility Management (EMM) und Unified Endpoint Management (UEM).

Für viele Unternehmen ist das Home-Office die einzige Möglichkeit, ihr Geschäft während der Corona-Pandemie ohne allzu große Einschränkungen aufrechtzuerhalten: Was sich zunächst einmal einfach anhört, kann sich für Unternehmen allerdings zu einem großen IT-Sicherheitsrisiko entwickeln – vor allem wenn improvisierte Lösungen für das Arbeiten zu Hause gefunden und diese beibehalten werden. Kommen beispielsweise angesichts fehlender Technik private Endgeräte wie Notebooks, Tablets und Smartphones zum Home-Office-Einsatz, werden schnell Sicherheitsrichtlinien missachtet.

Im Auftrag des BSI hat Virtual Solution das Produkt SecurePIM Government SDS entwickelt, damit Behördenmitarbeiter mit Daten bis zum Geheimhaltungsgrad „Verschlusssache – nur für den Dienstgebrauch“, kurz VS-NfD, auf Smartphones und Tablets arbeiten können. Dies ist die einzige Lösung, die das BSI für VS-NfD auf iPhone und iPad zugelassen hat. Jetzt hat das Bundesamt die Zulassung für SecurePIM Government SDS ab Version 8.x um drei Jahre verlängert, die neue Zulassung gilt bis zum 28. Februar 2023.

Nach der bisherigen Definition der deutschen Rechtsprechung galt, wer sein Know-how schützen wollte, konnte dieses ohne großen Aufwand zum Geschäftsgeheimnis erklären. Mit dieser Regelung ist jetzt Schluss: Das neue Geschäftsgeheimnisgesetz (GeschGehG) verlangt, dass „angemessene Geheimhaltungsmaßnahmen“ ergriffen werden, damit vertrauliche Geschäftsinformationen auch tatsächlich den gesetzlich vorgesehenen Schutz genießen.

Der Sicherheitsspezialist Virtual Solution hat SecurePIM, eine Container-Lösung für sicheres Arbeiten und Kommunizieren auf mobilen Endgeräten, weiter ausgebaut. Die wichtigste Funktionalität ist verschlüsselte Sprachanrufe direkt aus dem Messenger heraus zu führen. Mit der integrierten Voice-Funktion können Kontakte angerufen oder Telefonkonferenzen mit mehreren Teilnehmern abgehalten werden, ohne SecurePIM zu verlassen. Es sind keine Handy-Nummern notwendig, die verschlüsselte Telefonie erfolgt in sehr guter Sprachqualität.

Phishing, Whaling, CEO-Fraud – die Unternehmens-IT wird zunehmend mit Hilfe von Social-Engineering-Angriffen auf Mitarbeiter attackiert. Unternehmen können dabei nicht auf die gängigen Abwehrmechanismen in Form von Anti-Viren-Programmen setzen, denn die Hacker machen sich die menschliche Psyche zunutze. Während gefälschte Mails von Amazon oder PayPal, die in schlechtem Deutsch zur Passworteingabe auffordern, auf dem Rückzug sind, hat sich Social Engineering bei Cyber-Kriminellen zum Kassenschlager entwickelt.

BYOD (Bring Your Own Device) hat sich mittlerweile etabliert – viele Unternehmen unterstützen den betrieblichen Einsatz privater Smartphones oder Tablets. Die Vorteile liegen auf der Hand: Die Produktivität der Mitarbeiter steigt, sie benötigen nur ein statt zwei Geräten, die Unternehmen wiederum sparen sich Investitionen für aktuelle Smartphones und Tablets.

E-Mails checken, an einer Präsentation weiterarbeiten oder die neuesten Geschäftszahlen an Kollegen schicken: Immer mehr Mitarbeiter greifen auch von unterwegs via Smartphone oder Tablet auf Informationen, geschäftliche Anwendungen oder Kundendaten zu. Längst sind mobile Endgeräte aus dem beruflichen Alltag nicht mehr wegzudenken, für Unternehmen stellen sie in puncto Sicherheit allerdings eine Herausforderung dar.

Ob intern mit Kollegen oder nach außen mit Kunden kommuniziert, Werbung versendet oder ein Kundenservice eingerichtet wird – WhatsApp macht auf den ersten Blick alles schneller, effizienter und persönlicher. Jeder Nutzer muss allerdings dem Messenger-Dienst den Zugriff auf alle im Telefonbuch gespeicherten Kontakte erlauben. Diese personenbezogenen Daten dürfen jedoch nach den Bestimmungen der DSVGO nur genutzt werden, wenn jeweils die Einverständniserklärung vorliegt.

Für Mitarbeiter ist WhatsApp ein bequemes und nützliches Tool: Besonders wenn es um zeitkritische Projekte oder Abstimmungen geht, ist durch die schnelle, direkte Kommunikation vieles leichter zu machen. Unternehmen stellt die Nutzung von WhatsApp aber vor zahlreiche Herausforderungen: Datenschutz, Datensicherheit und der Schutz vor Schadsoftware spielen gerade auf mobilen Geräten eine wichtige Rolle für die Sicherheit von Firmen- und Kundendaten.

Die Container-App SecurePIM, die alle wichtigen Business-Funktionen in einer einzigen mobilen Anwendung vereint, stellt ihren Nutzern nun auch einen Messenger zur Verfügung. Er zeichnet sich durch eine einfache und intuitive Handhabung aus und ist nahtlos in die anderen Funktionen der App wie E-Mail und Kalender integriert. Sie lassen sich bequem übergreifend nutzen, ohne dafür zwischen den Anwendungen wechseln zu müssen.

Mitarbeiter kommunizieren heute per WhatsApp mit ihren Kunden oder nutzen Apps wie Dropbox oder Google Drive zum Teilen und Bearbeiten von Dokumenten. Die weitgehend unkontrollierte und nicht autorisierte Nutzung dieser mobilen Schatten-IT erhöht allerdings die Angriffsfläche – vor allem wenn Mitarbeiter ihre Geräte beruflich und privat verwenden, beispielsweise über BYOD (Bring your own device)- oder COPE (Corporate-owned, personally enabled)-Modelle.

Christian Mueller (49) übernimmt ab sofort die neu geschaffene Position des Chief Marketing Officer (CMO) bei Virtual Solution. Zu den zentralen Aufgaben von Mueller gehören, die Bekanntheit der mobilen Office-Lösung SecurePIM in Deutschland sowie auf internationaler Ebene weiter auszubauen und Neugeschäft für den Vertrieb sowie die Partner von Virtual Solution zu generieren. Mueller ist seit mehr als 20 Jahren im Bereich Digital Marketing tätig.

Mobile Endgeräte wie Smartphones und Tablets sind aus dem Arbeitsalltag nicht mehr wegzudenken. Fast jeder nutzt sie, aber oft sind die darauf gespeicherten Unternehmensdaten völlig unzureichend geschützt.

Die neue SecureVoice-Funktion des Produktes SecurePIM Government SDS ermöglicht verschlüsselte Telefonate von Smartphones. Das BSI erteilte bereits die benötigte Freigabeempfehlung, sodass Mitarbeiter in Behörden SecureVoice für die sichere Kommunikation von Gesprächsinhalten bis zum Geheimhaltungsgrad VS-NfD mit ihren Smartphones nutzen können.

Die Anzahl von Cyber-Attacken steigt weiter rasant und die Angriffe werden zunehmend komplexer. Statt im Nachhinein immer mehr Ressourcen in die Abwehr von Risiken zu investieren, müssen Unternehmen auf Security by Design setzen. Bei der Entwicklung und Auswahl neuer IT-Lösungen kommt es entscheidend darauf an. Werden Sicherheitsrisiken frühzeitig berücksichtigt, können erst gar keine Sicherheitslücken und Schwachstellen entstehen. Die Softwareentwicklung muss auf drei gleichberechtigten Säulen beruhen: Sicherheit, Funktionalität und Benutzerfreundlichkeit (Usability).