Wer sich inten­si­ver mit dem Thema der Sicher­heit mobi­ler End­ge­räte beschäf­tigt stellt sich zwangs­läu­fig die Frage wie ver­hin­dert wer­den kann, dass mobile Apps Scha­den auf den Gerä­ten anrich­ten kön­nen oder dass Scha­den in Bezug auf (kri­ti­sche) Unter­neh­mens­da­ten genom­men wird. Wie kann ein Unter­neh­men sicher­stel­len, dass mobile Appli­ka­tio­nen keine Bedro­hung für Daten­schutz und Sicher­heit unter­neh­mens­ei­ge­ner Infor­ma­tio­nen dar­stel­len? Denn eines ist unum­strit­ten: das Ange­bot an Apps nimmt ste­tig zu, wird immer unüber­schau­ba­rer, der Ein­satz die­ser Apps auf mobi­len End­ge­rä­ten wächst rasant und nahezu unkon­trol­lier­bar. Das kann sogar so weit gehen, dass über bestimmte mobile Appli­ka­tio­nen unter­neh­mens­ei­gene Daten aus­spio­niert wer­den kön­nen. Die IT-​Administratoren in den Unter­neh­men tun mir eigent­lich schon lange leid wenn man bedenkt, vor wel­cher Her­aus­for­de­rung diese Mit­ar­bei­ter in Bezug auf die Mobi­lity tag­täg­lich stehen.

Ein wesent­li­cher Schritt in die rich­tige Rich­tung ist zunächst das Ver­bot, das eigene mobile Gerät für Fir­men­zwe­cke zu nut­zen – was nur mit einem leis­tungs­fä­hi­gen MDM-​System mög­lich ist. Bei dem unter BYOD bekann­ten Kon­zept ist das Unter­neh­men u.a. auch dem unkal­ku­lier­ba­ren Risiko aus­ge­setzt, gar kei­nen Über­blick geschweige denn über­haupt eine ver­nünf­tige Kon­trolle über die mobi­len Apps zu erhal­ten, die die Mit­ar­bei­ter auf ihren Gerä­ten ein­set­zen. Über das Thema BYOD wurde an ande­rer Stelle in die­sem Blog mehr­fach aus­führ­lich berich­tet und dem regel­mä­ßi­gen Leser die­ses Blogs dürfte die Ein­stel­lung, die wir von Pre­tioso hier in Bezug auf das Thema BYOD haben, geläu­fig sein. Und auch ich bin über­zeugt, dass es für Unter­neh­men lang­fris­tig betrach­tet effi­zi­en­tere, sichere und wirt­schaft­lich sinn­vol­lere Kon­zepte als BYOD gibt (zum Bei­spiel PUOCE, das Kon­zept des Pri­vate Use of Com­pany Equipment).

Ein zwei­ter wich­ti­ger Schritt in die rich­tige Rich­tung wäre – vor­aus­ge­setzt, das Unter­neh­men ver­wal­tet seine mobi­len End­ge­räte schon mit einer leis­tungs­fä­hi­gen Mobile Device Management-​Lösung – die kon­trol­lierte Ver­tei­lung der mobi­len Appli­ka­tio­nen, die in einem Unter­neh­men erlaubt sind über ent­spre­chend frei­ge­ge­bene Whi­te­lists auf die Geräte der Mit­ar­bei­ter. Hier­bei han­delt es sich um eine von der Unter­neh­mens­lei­tung frei­ge­ge­bene Liste mobi­ler Appli­ka­tio­nen, die auf unter­neh­mens­ei­ge­nen mobi­len Devices aus­ge­rollt wer­den dür­fen. Dabei kön­nen ziel­grup­pen­be­zo­gen unter­schied­li­che App-​Pakete geschnürt und ent­spre­chend der jewei­li­gen Befug­nisse indi­vi­du­ell zuge­ord­net und ver­teilt wer­den. Dabei behält das Unter­neh­men die Deu­tungs­ho­heit dar­über, wel­che Appli­ka­tion erlaubt ist und wel­che nicht. Schließ­lich trägt es ja auch das Risiko und die Ver­ant­wor­tung, den Schutz der Daten des Unter­neh­mens zu gewähr­leis­ten. Allein aus die­ser Ver­ant­wor­tung her­aus sollte das BYOD-​Konzept schon gar nicht in die nähere Aus­wahl kom­men. wei­ter­le­sen »