Auf Schatz­su­che — oder wie Sie mit Cus­tom-ROMs Ihr eige­nes siche­res Betriebs­sys­tem gestal­ten kön­nen

Klaus Düll, Geschäfts­füh­rer der Pre­tio­so GmbH, Autor und Begrün­der des Pre­tio­so Blogs, Mobi­li­ty Exper­te und Con­sul­tant für alle The­men um mobi­le End­ge­rä­te, Daten­schutz und Sicher­heit auf den­sel­ben und im Unter­neh­men hat in der Fach­zeit­schrift IX Spe­cial 2016 kürz­lich einen emp­feh­lens­wer­ten Arti­kel zum The­ma Cus­tom-ROMs ver­öf­fent­licht. Unter dem Titel „Auf Schatz­su­che” begibt sich der Autor sel­ber auf die Suche nach alter­na­ti­ven Android-Sys­te­men für den Unter­neh­mens­ein­satz. Fol­gen Sie ihm und lesen Sie in die­sem Arti­kel, unter wel­chen Vor­aus­set­zun­gen sich Smart­pho­nes und Tablets mit Open Source Sys­te­men (Cus­tom-ROMs) sicher und effek­tiv betrei­ben las­sen und wel­che Cus­tom-ROMs der­zeit am geeig­ne­tes­ten für einen siche­ren Betrieb Ihrer mobi­len Infra­struk­tur sind.

Denn immer mehr Unter­neh­men machen sich Gedan­ken um die Sicher­heit ihrer mobi­len Infra­struk­tur — und das zu Recht. Weder Black­Ber­ry, iOS oder Win­dows Pho­ne sind für sicher­heits­be­wuss­te Unter­neh­men die rich­ti­gen Anbie­ter, da sie alle eines gemein­sam haben — sie unter­lie­gen den Export­be­stim­mun­gen der USA und damit wer­den ein­fach aus­ge­drückt Ihre Kun­den­da­ten an die US-Behör­den über­mit­telt. Sie sind also alle samt nicht sicher!

Nun gibt es die gro­ße Grup­pe der Smart­pho­ne-Her­stel­ler, die mit dem Android Betriebs­sys­tem betrie­ben wer­den und auf denen sich soge­nann­te Cus­tom-ROMs, alter­na­ti­ve Open Source Andro­ids (Betriebs­sys­te­me) instal­lie­ren las­sen. Für die­se Smart­pho­nes und Tablets kön­nen indi­vi­du­el­le, auf die jewei­li­gen Unter­neh­mens­be­dürf­nis­se zuge­schnit­te­ne Betriebs­sys­te­me gebaut wer­den. Mit sol­chen Cus­tom-ROMs kann z.B. aus­ge­schlos­sen wer­den, dass nicht-daten­schutz- oder sicher­heits­kon­for­me Anwen­dun­gen auf den Gerä­ten instal­liert wer­den. Sie als Unter­neh­men ent­schei­den dabei sel­ber, wel­che Anwen­dun­gen auf den Gerä­ten bereits vor­in­stal­liert sind und umge­hen damit z.B. das Pro­blem, dass zahl­rei­che sicher­heits­kri­ti­sche Anwen­dun­gen aus dem Goog­le Plays­to­re auf die Gerä­te gelan­gen und ggf. nach­träg­lich mit Hil­fe eines Mobi­le Device Manage­ment Sys­tems müh­sam ein­zeln von den Gerä­ten wie­der ent­fernt wer­den müs­sen. Dar­über hin­aus lässt sich mit Hil­fe eines Cus­tom-ROM ein wei­te­res Sicher­heits­ri­si­ko mini­mie­ren: Hard­ware­her­stel­ler reagie­ren bei Bekannt­wer­den von Sicher­heits­lü­cken oft­mals mit einem Zeit­ver­zug von etwa 3 Mona­ten mit einem Update. Die Ent­wick­ler von Cus­tom-ROMs sind hier­bei deut­lich schnel­ler und fle­xi­bler.

In sei­nem Text stellt der Autor ver­schie­de­ne Cus­tom-ROMs vor, zeigt Unter­schie­de auf und weist auf Beson­der­hei­ten in der Eig­nung für ver­schie­de­ne Anwen­der­grup­pen oder Hard­ware­an­bie­ter hin. Expli­zit her­vor­ge­ho­ben wird Cya­no­gen Mod als die der­zeit ver­brei­tets­te Lösung im Cus­tom-ROM Umfeld. Cya­no­gen Mod ist gut geeig­net, um in die Cus­tom-ROM The­ma­tik ein­zu­stei­gen und ver­fügt der­zeit auch über die brei­tes­te Ent­wick­ler­com­mu­ni­ty. Es lässt sich auto­ma­tisch aktua­li­sie­ren und kann sei­ne Updates pro­blem­los von einem ange­bun­de­nen MDM-Sys­tem erhal­ten. In dem Arti­kel wer­den sowohl die Vor­tei­le als auch die Risi­ken, die mit einem Ein­satz von Cus­tom-ROMs für die mobi­len Devices ver­bun­den sind, dar­ge­legt.

Mit geeig­ne­tem Know-How, ent­spre­chen­den Sicher­heits­maß­nah­men und der Ein­bin­dung in ein zuver­läs­si­ges, euro­päi­sches MDM-Sys­tem kön­nen bestimm­te Android Devices mit ent­spre­chen­den Cus­tom-ROMs sicher betrie­ben wer­den. Der Autor gibt in sei­nem Arti­kel expli­zi­te Hand­lungs­emp­feh­lun­gen ab, wie Unter­neh­men das geeig­ne­te Cus­tom-ROM aus­wäh­len soll­ten und wor­auf dabei unbe­dingt zu ach­ten ist. Des Wei­te­ren beschreibt der Autor ganz kon­kre­te Sze­na­ri­en, wie ein Cus­tom-ROM Pro­jekt letzt­lich erfolg­reich in die Pra­xis umge­setzt wer­den kann.

Basis eines jeden Cus­tom-ROM Pro­jek­tes soll­te dabei immer die Ana­ly­se des (hof­fent­lich bereits vor­han­de­nen) Sicher­heits- und Mobi­li­ty Kon­zep­tes des Unter­neh­mens sein. Zugleich soll­te die Abstim­mung mit dem Anbie­ter der im Ide­al­fall bereits ein­ge­setz­ten MDM-Lösung erfol­gen. Es muss sicher­ge­stellt wer­den, dass die­ser auch das Cus­tom-ROM Kon­zept unter­stütz­ten kann. Wenn noch kein MDM im Ein­satz ist wird es Zeit, sich die­sem Gedan­ken kon­kret zu wid­men. Wor­auf bei der Aus­wahl eines geeig­ne­ten MDM-Sys­tems vor dem Hin­ter­grund eines Cus­tom-ROM Kon­zep­tes beson­ders geach­tet wer­den soll­te, das erläu­tert der Autor in sei­nem Arti­kel eben­falls anschau­lich. Und eines wird deut­lich: die Kom­bi­na­ti­on von Aus­wahl eines geeig­ne­ten Cus­tom-ROM mit pas­sen­dem Mobi­le Device Manage­ment Sys­tem und geeig­ne­ter Hard­ware ist eine immense Her­aus­for­de­rung für jeden IT-Ver­ant­wort­li­chen. Hier kann es durch­aus emp­feh­lens­wert und auch ren­ta­bler sein, recht­zei­tig auf exter­nes Mobi­li­ty Know-How zurück­zu­grei­fen und sich bera­ten zu las­sen.

Eine erfolg­rei­che Ein­füh­rung des Cus­tom-ROM Pro­jek­tes basiert auf aus­gie­bi­gen Funk­ti­ons­tests — sowohl der Gerä­te an sich als auch der Manage­ment­funk­tio­nen des MDM-Sys­tems. SLA, Betan­kungs­sta­tio­nen für die gleich­zei­ti­ge Kon­fek­tio­nie­rung grö­ße­rer Stück­zah­len, die Aus­ge­stal­tung des Enter­pri­se AppS­to­res, die Erstel­lung von Bedie­nungs­an­lei­tun­gen für die Anwen­der — das sind nur eini­ge Punk­te, die für einen rei­bungs­lo­sen Betrieb eines Cus­tom-ROM Pro­jek­tes berück­sich­tigt wer­den soll­ten.

Zuletzt bleibt ein kri­ti­scher Blick in die Zukunft, der mit fol­gen­den wesent­li­chen Erkennt­nis­sen schließt: das The­ma Cus­tom-ROM ist alles ande­re als tri­vi­al und über­for­dert zudem vie­le Ent­schei­der in den Unter­neh­men. Las­sen Sie sich fach­kun­dig hel­fen. Zum einen ist die Aus­wahl der geeig­ne­ten Hard­ware und auch eines geeig­ne­ten MDM-Sys­tems für den erfolg­rei­chen Betrieb eines Cus­tom-ROMs essen­ti­ell. Zum ande­ren birgt es — wenn es pro­fes­sio­nell vor­be­rei­tet wird, fach­kun­dig beglei­tet und mit ent­spre­chen­der Ein­bin­dung in ein siche­res MDM betrie­ben wird sehr gute Chan­cen für den siche­ren Betrieb einer opti­mal aus­ge­stal­te­ten mobi­len Infra­struk­tur Ihres Unter­neh­mens.

Der kom­plet­te Arti­kel von Klaus Düll „Auf Schatz­su­che — Alter­na­ti­ve Android-Sys­te­me für den Unter­neh­mens­ein­satz” steht Ihnen hier zum Down­load als PDF zur Ver­fü­gung. Lesen Sie ihn und wenn Sie auf der Suche nach geeig­ne­ten Part­nern für Ihre Mobi­li­ty Stra­te­gie, für eine Cus­tom-ROM The­ma­tik und /​oder für ein siche­res MDM-Sys­tem sind, dann sind Sie bei Pre­tio­so rich­tig.


Ande­re inter­es­san­te Bei­trä­ge:
datomo MDM — Klei­ne Ein­füh­rung in die Anwen­dungs­ver­wal­tung
Heu­te wol­len wir den Lesern unse­res Blogs die Anwen­dungs­ver­wal­tung in datomo MDM vor­stel­len und die­se in den nächs­ten Arti­keln dann auch ver­tie­fend erläu­tern. In prak­ti­schen Tipps zu datomo MDM infor­mie­ren wir in unre­gel­mä­ßi­ger Fol­ge über wie­der­keh­ren­de Fra­gen unse­rer Anwen­der, die in Bezug auf die…
Coro­na App(s), Daten­schutz und Mobi­le Device Manage­ment
Heu­te ging durch die Pres­se, dass eine kri­ti­sche Sicher­heits­lü­cke bei iOS besteht, angeb­lich seit Sep­tem­ber 2012. Nach­zu­le­sen z.B. auf future​zo​ne​.at. Die Sicher­heits­lü­cke erlaubt angeb­lich Angrif­fe über die Mail-App. Die Sicher­heits­lü­cke wur­de ZecOps fest­ge­stellt, einer in mei­nen Augen eher dubi…
Bring Your Own Device (BYOD) — 50% der Mit­ar­bei­ter müs­sen 2017 ihre Hard­ware selbst mit­brin­gen — sagt Gart­ner!
Die Komö­di­an­ten bei Gart­ner haben wie­der ein­mal eine Per­le Ihrer Inkom­pe­tenz ver­öf­fent­licht. In der ‘Unter­su­chung’ Gart­ner Pre­dicts by 2017, Half of Employ­ers will Requi­re Employees to Sup­ply Their Own Device for Work Pur­po­ses haben die Mar­ke­ting-Spaß­vö­gel aus den USA nun­mehr jeden Rea­li­täts­be­zug üb…
Mobi­le Device Manage­ment (MDM) muss aus Euro­pa kom­men — Doch wie erkennt man das?
Der Markt für Mobi­le Device Manage­ment (MDM) bie­tet eine Viel­zahl von ame­ri­ka­ni­schen Lösun­gen, die aus diver­sen Grün­den die denk­bar schlech­tes­te Wahl sind. Regel­mä­ßi­ge Leser des Pre­tio­so-Blog wis­sen, dass ame­ri­ka­ni­sche Lösun­gen grund­sätz­lich unsi­cher sind, wesent­li­che Argu­men­te hier­zu fin­den Sie im …
MDM-Essen­ti­als — Mobi­le Device Manage­ment und iOS 6 — Was ist neu in iOS6?
Das neue iPho­ne 5 ist seit weni­gen Stun­den da und es ver­kauft sich — völ­lig über­ra­schend 😉 — mal wie­der wie geschnit­ten Brot. Telecom Han­del schreibt vor weni­gen Minu­ten: „Auch in die­sem Jahr ist der Ansturm auf das neue iPho­ne 5 wie­der enorm — wie ein Video mit Auf­nah­men vom Münch­ner Apple-Store …

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

I accept that my given data and my IP address is sent to a server in the USA only for the purpose of spam prevention through the Akismet program.More information on Akismet and GDPR.

Geben Sie bitte das Ergebnis ein: * Time limit is exhausted. Please reload CAPTCHA.