Anzeige

Mobile Security

Egal, ob BYOD oder klassische Firmenhandys, der Einsatz von Smartphones und Tablets ist mittlerweile auch in Unternehmen üblich. Unternehmen ist es durchaus bewusst, dass es Risiken beim Einsatz von mobilen Geräten gibt, doch mit der richtigen Lösung kann sicheres mobiles Arbeiten gewährleistet werden.

Virtual Solution erklärt, worauf Anwender unbedingt achten müssen.

Mobile Endgeräte stehen ganz oben auf der Beliebtheitsskala und kommen deshalb auch vermehrt für betriebliche Aufgaben zum Einsatz. Dabei geraten oft die Risiken aus dem Blickfeld. Letztlich haben bei dieser Geräte-Kooperation beide Partner, also sowohl die Unternehmens-IT als auch der Anwender, eine Verantwortung, wenn es um die Sicherheit geht. Virtual Solution zeigt, worauf sie achten müssen:

  • Betriebssystem aktualisieren: Updates für Smartphones und Tablets sind unumgänglich, um die Sicherheit der Systeme zu gewährleisten, denn Patches schließen Sicherheitslücken, bevor sie Angreifer ausnutzen können.
     
  • Apps updaten: Der Zugriff auf Unternehmensinformationen darf grundsätzlich nur über Apps erfolgen, die auf dem neuesten Stand sind. Vertrauenswürdige Hersteller arbeiten ständig daran, Fehler in Anwendungen aufzuspüren und Schwachstellen zu beheben. Apps, die der Nutzer nicht regelmäßig aktualisiert, sind ein häufiges Einfallstor für Schadsoftware.
     
  • Ausschließlich autorisierte Apps nutzen: Nutzer sind es gewohnt, immer wieder neue Apps auszuprobieren. Ob diese allerdings tatsächlich sicher sind und die Grundsätze des Datenschutzes einhalten, ist nicht immer klar – die Datenschutzerklärungen liest in der Regel niemand vor dem Installieren einer App. Unternehmen müssen sicherstellen, dass nur Apps genutzt werden, die für dienstliche Aufgaben freigeben sind. Das Risiko bezüglich Datenschutz durch die Nutzung von nicht autorisierten Apps ist sehr viel größer als durch Malware.
     
  • Jailbreak und Rooting verhindern: Eine Veränderung des Betriebssystems, um bestimmte Funktionen einzubauen, ermöglicht Angreifern Zugriff auf das Datei-System des Endgeräts; damit erlangen sie kritische Root-Rechte. Jailbreak und Rooting sind recht aufwendig, so dass die Wahrscheinlichkeit einer solchen Attacke glücklicherweise nicht besonders hoch ist. Sollte der Angriff aber gelingen, können die Konsequenzen dramatisch sein.
     
  • Sicherheitsmechanismen für offene WLANs etablieren: Unterwegs nutzen mobile Endgeräte mittlerweile häufiger WLAN-Verbin­dungen als das Mobilfunknetz: fast überall, im Hotel, in der Bahn oder im Café, ist kostenloses WLAN verfügbar. Doch diese Netze sind keineswegs sicher, denn Angreifer können Daten bei der Übertragung abgreifen.
     
  • Sichere Browser verwenden: Angreifer können Malware über mobile Browser einschleusen und damit auch Daten abgreifen. Mitarbeiter sollten daher nur über gesicherte Browser auf Unternehmensdaten zugreifen können.

Trotz der zahlreichen Risiken lassen sich Smartphones und Tablets sicher betreiben, wenn Unternehmen folgende Regeln beachten:

  1. Daten verschlüsseln, sowohl auf dem mobilen Gerät selbst als auch bei der Übertragung
  2. Sicherstellen, dass nur autorisierte und aktualisierte Apps Zugriff auf Unternehmensdaten haben
  3. Private und dienstlichen Anwendungen und Daten auf jedem Gerät trennen
  4. Den Zugriff auf Netzwerke oder auf Cloud-Anwen­dungen schützen
  5. Das Arbeiten komfortabel gestalten, so dass Mitarbeiter kein Motiv haben, die Sicherheitssysteme zu umgehen

Virtual Solution stellt mit seiner Container-Lösung die Einhaltung dieser Grundsätze sicher und bietet eine einfache Möglichkeit, auch auf Smartphones und Tablets sicher zu arbeiten.

"Mobile Endgeräte sind sehr beliebt, aber ohne spezielle Schutzmaßnahmen schwer zu kontrollieren", erklärt Günter Junk, CEO der Virtual Solution AG in München. "In vielen Unternehmen laufen Smartphones und Tablets so nebenher, ohne dass man sich viel Gedanken über ihre Absicherung macht. Das kann fatale Folgen haben, denn ungesicherte Apps oder Endgeräte sind ein einfaches Einfallstor in die gesamt Unternehmens-IT."

www.virtual-solution.com
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Coronavirus

Malware in Android-Apps: Auf der Coronavirus-Themenwelle reiten

Seit Beginn der Krise haben auch Android-Entwickler begonnen, die erhöhte Aufmerksamkeit zu diesem Thema für Ihre Zwecke einzusetzen – leider nicht immer mit guten Absichten.
mobile security

Schwachstelle Smartphone? Mobiles Arbeiten ohne Risiko

Jeder zweite Mitarbeiter verwendet beim mobilen Arbeiten ein Smartphone oder Tablet. Die Mehrzahl greift dabei im Rahmen des Modells Bring Your Own Device (BOYD) auf private Geräte zurück. Denn lediglich jede fünfte Person wird vom Arbeitgeber mit einem…
Hacker Account

Social-Media-Accounts über Cookies gekapert

Kaspersky hat zwei neuartige Malware-Varianten für Android entdeckt, die sich über die Smartphones ihrer Opfer Zugriff auf die Accounts beliebter Sozialer Medien und Messenger-Dienste verschaffen können.
5G

5G – welche Gefahren drohen durch den Mobilfunkstandard?

Der neue Mobilfunkstandard 5G wurde eigentlich konzipiert, um sicherer als die Vorgänger 3G und 4G zu sein. Dennoch kann 5G eine enorme Bedrohung für die Sicherheit von Unternehmen darstellen.
Hacker Smartphone

Mobile Threats: Versteckte Apps sind die größte Bedrohung

McAfee veröffentlicht seinen alljährlichen Mobile Threat Report 2020, der die neusten Erkenntnisse rund um Mobile Malware und Angriffe auf Smartphones aufdeckt. Die Forscher von McAfee konnten herausfinden, dass Hacker ihre Angriffe immer heimtückischer…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!