Anzeige

Smartphone Security

Mobile-Access-Lösungen bieten zahlreiche Vorteile wie einen hohen Benutzerkomfort oder einen flexiblen Einsatz beim physischen Zutritt und logischen Zugang.

Nach wie vor existieren aber noch Vorbehalte hinsichtlich solcher Lösungen, vor allem im Hinblick auf die Sicherheit und die Performance. HID Global, Anbieter von vertrauenswürdigen Identitätslösungen, zeigt, warum sie unbegründet sind.

Mobile-Access-Lösungen ermöglichen Mitarbeitern einen physischen Zutritt zu Gebäuden oder Räumen und logischen Zugang zu digitalen Ressourcen, indem sie ein mobiles Gerät als Credential verwenden. Bei mobilen Geräten besteht prinzipiell aber die Gefahr, dass ein Unbefugter das Gerät nutzt und dann gegebenenfalls auch die installierten Zugangsberechtigungen. Ein verlorenes oder gestohlenes Smartphone wird allerdings nicht automatisch unbefugten Personen den Zugriff auf Unternehmens- oder persönliche Daten ermöglichen.

Zunächst ist festzuhalten, dass viele Untersuchungen bewiesen haben, dass Mitarbeiter ihr Smartphone jederzeit sorgfältiger schützen als etwa eine Firmen-Ausweiskarte und einen Verlust viel schneller bemerken. Der Systemadministrator des Unternehmens kann somit unmittelbar kontaktiert werden, um die mobile Zugangsberechtigung sofort zu sperren.

Darüber hinaus ist hinsichtlich der Sicherheit gängige Praxis, den Smartphone-Zugriff mit Passwörtern, PINs oder biometrischen Merkmalen zu schützen. Dadurch hat etwa auch ein Dieb keinen direkten Zugang zu den Mobile-Access-Berechtigungen. Durch den unmittelbaren Entzug von Berechtigungen durch den Systemadministrator im Smartphone-Verlustfall bietet zudem auch ein entsperrtes Gerät einem Unbefugten keinen Zugang zum Unternehmen.

Bei Nutzung einer Mobile-Access-Lösung müssen somit keinerlei Sicherheitsabstriche gemacht werden. Voraussetzung ist lediglich, dass ein Unternehmen ein Mobile-Access-System einsetzt, das Sicherheit, Datenschutz und Komfort gewährleistet und Optionen wie Multi-Faktor-Authentifizierung und die unternehmensweite Umsetzung von Berechtigungsregeln bietet.

Wichtig ist vor allem auch, dass eine Richtlinie existiert, die von den Benutzern verlangt, ihr Gerät zu entsperren und die App zu öffnen, bevor sie ein Credential verwenden können. In der Regel bedeutet dies, dass der Benutzer eine PIN oder ein biometrisches Merkmal nutzen muss. Dadurch wird die Wahrscheinlichkeit, dass eine unbefugte Person das Gerät verwendet, erheblich reduziert.

Vielfach wird auch die Meinung vertreten, dass eine Mobile-Access-Applikation die Performance – durch die CPU- und Speicher-Nutzung – und die Akkulaufzeit von Smartphones beeinträchtigt.

Im Hinblick auf die Performance ist zu sagen, dass die installierten Applikationen für die mobile Zutrittskontrolle klein, schnell und effizient sind. Sie benötigen kaum Speicherplatz und verursachen fast keine Leistungseinbußen des Mobiltelefons, da sie im Hintergrund laufen und somit praktisch keinerlei Auswirkungen auf andere Smartphone-Anwendungen haben. Die App eines mobilen Zutrittskontrollsystems ist zudem immer im Ruhezustand bis der Benutzer das Gerät an ein Lesegerät hält, um Zutritt zu einem Gebäude oder Raum zu erhalten. Bei einem Apple iPhone mit 64 GB etwa benötigt eine typische Mobile-Access-Applikation nur 0,02 Prozent des Smartphone-Speichers. 

Außerdem sind Applikationen für mobile Zutrittskontrollsysteme auf maximale Energieeffizienz ausgelegt. Der Energiebedarf ist deutlich geringer als etwa beim Streamen von Musik oder Aufzeichnen von Videos. Untersuchungen von HID Global mit mobilen Apps haben ergeben, dass bei einem zweistündigen Test, bei dem mit dem Smartphone einmal pro Minute eine Tür geöffnet wird, nur ein Akkuverbrauch von 0,25 Prozent anfällt. Folglich können Anwender eine Mobile-Access-Applikation hunderte Male verwenden, ohne dass ein signifikanter Verlust der Akkuleistung eintritt. 

„In der physischen Zutrittskontrolle werden zunehmend mobile Geräte eingesetzt. Die Frage nach der Sicherheit ist zwar berechtigt. Allerdings bieten die zahlreichen Features moderner Mobile-Access-Lösungen wie die effiziente und durchgängige Nutzung starker Authentifizierungsmethoden ein extrem hohes Maß an Sicherheit, und zwar deutlich mehr als klassische Varianten wie Schlüssel, Ausweiskarten oder Token. Und auch die vermeintlichen Performance-Nachteile bestätigen unsere Tests nicht“, erklärt Markus Baba, Area Sales Manager DACH bei HID Global. „Für Mobile Access spricht auch, dass die Lösungen einen hohen Benutzerkomfort und eine hohe Flexibilität bieten. Mitarbeiter müssen keine unterschiedlichen Ausweiskarten oder Schlüssel mehr mit sich führen und können ihr Smartphone für die physische Zutrittskontrolle und den logischen Zugang zu PC-Systemen und Applikationen nutzen.“

Markus Baba, Area Sales Manager DACH
Markus Baba
Area Sales Manager DACH, HID Global

Weitere Artikel

Handy Schäden

Smartphone kaputt - was tun?

Das Smartphone ist für die meisten Menschen ein täglicher Begleiter. Moderne Geräte besitzen Funktionen, für die man noch vor einigen Jahren einen Computer nutzen musste. Sie können viel mehr, als nur telefonieren und via Textnachricht kommunizieren. Im…
E-Health

E-Health-Apps: Wie sicher sind die Anwendungen?

Die Telemedizin erlebt seit Beginn der Covid-19-Pandemie einen wahren Boom: Während das Zentralinstitut für die Kassenärztliche Versorgung im zweiten und dritten Quartal 2019 nur einige tausend Videosprechstunden zählte, waren es im gleichen Zeitraum ein Jahr…
Facebook Workplace App

Workplace App by Facebook im Datenschutz Test

Facebook und Datenschutz – passt das zusammen? Die Workplace App by Facebook erfreut sich mit zunehmender Homeoffice-Arbeit immer größerer Beliebtheit.
Mobile Security

Spürbare Welle von Schwachstellen und Angriffen auf mobile Geräte

Untersuchungen von Orange Cyberdefense haben ergeben, dass die Zahl der Cyber-Angriffe auf Unternehmen in den letzten 12 Monaten um 13 % gestiegen ist. Dabei hat die Zahl der Ransomware-Vorfälle zugenommen und zum ersten Mal ist eine deutliche Welle von…
Mobile Management

Mobile Device Management - Mehr Funktionalität und Sicherheit für Firmenhandys

Viele Unternehmen geben ihren Mitarbeitern Mobilgeräte, Handys und Tablets in die Hand. Sie nutzen sie, um unterwegs zu arbeiten oder für private Anliegen. Wie Sie als Unternehmer dafür sorgen, dass Funktionalität und Datensicherheit dieser Geräte erhalten…
Apps

Was Apps wirklich über den Nutzer wissen!

Eine neue Studie von CasinoOnline.de hat 120 der beliebtesten kostenlosen Apps im App Store analysiert um herauszufinden, wie viele Informationen sie vom Benutzer verlangen, um auf ihren Dienst zuzugreifen.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.