Home » Technologie » IT-Security » Firmenhandy-Schutz

Effizienter Firmenhandy-Schutz

Viele Arbeitnehmer besitzen ein mobiles Firmengerät wie ein Smartphone oder Tablet, das oft auch privat genutzt wird. Unternehmen sind dazu verpflichtet sind, diese Geräte und die darauf enthaltenen sensiblen Firmendaten zuverlässig zu schützen. Doch wie gelingt das und welche Gefahren müssen beachtet werden?

Risken und Schutz von mobilen Geräten

Spionage: Um an sensible Firmendaten zu gelangen, spionieren Cyberkriminelle Geräte aus, fangen E-Mails ab oder spähen Passwörter und VPN-Zertifikate aus. Vor allem Schnittstellen wie WLAN oder Bluetooth sind dabei durch die permanente Verbindung häufige Einfallstore.

Diebstahl oder Verlust: Werden Unternehmensdaten aufgrund eines gestohlenen oder verloren gegangenen Geräts verbreitet, kann das schwerwiegende Folgen haben – von Reputationsschäden bis hin zu existenzbedrohenden Kosten.

Fahrlässiges Verhalten: Private Nutzung, die Installation unsicherer Apps, der Umgang mit firmeninternen Informationen – wurden Mitarbeiter nicht hinreichend auf diese Richtlinien sensibilisiert oder setzen sie diese nicht konsequent um, gelangen sensible Daten schnell an Unbefugte.

Unzureichende Sicherheitsstrategie: Der Einsatz von Geräten mit unterschiedlichen Betriebssystemen in einem Unternehmen stellt gleichzeitig eine Herausforderung für die firmeninterne Sicherheitsstrategie dar. Sämtliche Plattformen müssen in das globale Sicherheitskonzept des Unternehmens eingebunden werden, was die Gefahr für Schwachstellen drastisch erhöht.

Es ist essentiell, festzulegen, ob Benutzer eigene Apps installieren dürfen und wenn ja, welche. Gerade Anwendungen, die private Informationen von allen Kontakten speichern, sind seit der DSGVO äußert kritisch zu behandeln. Außerdem ist es wichtig, dass sich die IT-Abteilung um die Konfiguration der Handy-Sicherheit kümmert und den sicheren Zugriff auf virtuelle Netzwerke, Firmen-Datenbanken und E-Mail-Konten herstellt.

Folgende Technologien garantieren auch bei der Nutzung mobiler Geräte vollumfänglichen Schutz:

Virenschutz: Auf Desktop-PCs ist es seit jeher Standard, bei Smartphones und anderen mobilen Geräten jedoch wird es häufig vernachlässigt: die Installation eines Antivirenprogramms. Dennoch sind dieses sowie eine Firewall auch bei mobilen Endgeräten unerlässlich. Wichtig ist hierbei zudem, dass regelmäßig Updates durchzuführen, um Sicherheitslücken zu vermeiden.

Verschlüsselung: Nutzerdaten lückenlos zu verschlüsseln ist nicht nur seit der DSGVO ein Muss, sondern auch eine Möglichkeit, gespeicherte Daten auf ihrem Transportweg abzusichern. Denn: Mit einer zuverlässigen Verschlüsselungslösung lässt sich der Zugang zu diesen Informationen auf berechtigte Personen mit dem richtigen Schlüssel beschränken. So kann selbst bei Verlust oder Diebstahl gewährleistet werden, dass die Daten nicht für Unbefugte zugänglich sind.

Sandboxing: Wenn Firmen-Smartphones und -Tablets auch privat genutzt werden, ist es wichtig, verschiedene Workspaces einzurichten. Durch Sandboxing können die firmeninternen Daten in einem verschlüsselten, isolierten Bereich gespeichert und nicht in den privaten Teil des Geräts kopiert werden. Da der IT-Administrator die komplette Kontrolle über den Business-Workspace hat und beispielsweise entscheiden kann, welche Apps dort installiert werden, sind die Unternehmensdaten vor Missbrauch geschützt.

Zugriffskontrollen einführen: Nutzer gehen mit Passwörtern oft leichtsinnig um: In vielen Fällen werden überall die gleichen Zugangsdaten verwendet, das Passwort wird nie geändert oder ist eine so einfache Abfolge, dass Hacker leichtes Spiel haben. Sichere Passwörter sowie die Einführung einer Zwei-Faktor-Authentifizierung sind unerlässlich, um eine weitere Schutzschicht zu bilden.

Hersteller mit passenden Lösungen

AppTec aus Basel ist ein europäischer Anbieter von Enterprise Mobility Management-Software, gehostet auf zertifizierten Servern in Deutschland und der Schweiz.

Mehr erfahren