Wie man mobile Geräte im Unternehmen verwaltet?

Verlorene oder gestohlene mobile Geräte sind ein modernes Albtraum für Unternehmen, da jedes Gerät Gigabytes vertraulicher Geschäftsdaten enthalten kann.

Smartphones und Tablets sind besonders problematisch – laut einigen Schätzungen aus den USA gehen jedes Jahr bis zu 5 % aller Smartphones verloren oder werden gestohlen. Nicht einmal ein Zehntel der verlorenen oder gestohlenen Mobiltelefone wird ihren Besitzern zurückgegeben, insbesondere wenn die Geräte während Reisen oder außerhalb des Arbeitsplatzes verschwunden sind. Davon sind fast zwei Drittel offizielle Mobiltelefone, während das verbleibende Drittel aus Smartphones besteht, die den Mitarbeitern persönlich gehören und für die Arbeit genutzt werden.

Letztere Kategorie nimmt aufgrund des BYOD-Trends (Bring Your Own Device) zu, der die zunehmende Abhängigkeit der Unternehmen von persönlichen Geräten widerspiegelt, die Mitarbeiter sowohl für private als auch für berufliche Zwecke nutzen möchten. Das BYOD-Konzept versucht, den Wunsch des Nutzers, die neuesten Smartphones und Tablets zu verwenden, die sie bereits privat kaufen, mit der Erkenntnis des Unternehmens in Einklang zu bringen, dass es die typischerweise hohen und häufigen Ausgaben für den ständigen Erwerb neuer Geräte nicht rechtfertigen kann.

Sicherheit zuerst

Obwohl dies einen erheblichen finanziellen Verlust darstellt, könnte man fast sagen, dass dieser finanzielle Verlust ein sekundäres Problem ist. Laut Schätzungen des Sicherheitsunternehmens McAfee und des Ponemon Instituts hatten über die Hälfte der verlorenen Smartphones nicht einmal die grundlegendsten integrierten Sicherheitsmaßnahmen aktiviert, wie z. B. Muster- oder PIN-Sperre auf dem Hauptbildschirm der Smartphones.

Die Unternehmens-IT und das Management können aufatmen, wenn ein Smartphone oder Tablet in die Hände eines gewöhnlichen Diebes gelangt, der es nur als Ware zum Weiterverkauf sieht. Andernfalls bietet jedes ungeschützte mobile Gerät einfachen Zugang zu sensiblen und vertraulichen Geschäftsdaten, die erhebliche und vielfältige Schäden verursachen können. Wenn das mobile Gerät beispielsweise zu einem Unternehmen in der Finanz- oder Medizinbranche gehört, ist die Auswirkung eines Informationslecks doppelt. Neben dem unmittelbaren Schaden für den Kunden der Bank oder den Patienten ist die Bank oder Versicherungsgesellschaft oder die medizinische Einrichtung selbst erheblichen Strafen aufgrund des potenziellen Missbrauchs von Daten ausgesetzt.

Daher ist das Management mobiler Geräte, oder die Gesamtheit der Werkzeuge und Richtlinien, die zusammen als Mobile Device Management bekannt sind, ein unverzichtbarer Bestandteil der Sicherheitsrichtlinie des Unternehmens.

Granulare Kontrolle

Dieses Bedürfnis ist gut erkannt, und verschiedene Hersteller bieten eine Vielzahl von Lösungen für das Management mobiler Geräte für interessierte Unternehmen an. Ob es sich um umfassende Lösungen handelt, die eine vollständige Verschlüsselung von Geschäftsdaten bieten, oder um kleinere, flexiblere Lösungen, sie alle nutzen einige gemeinsame Konzepte. Jede von ihnen schafft jedoch eine klare Trennung zwischen den privaten und geschäftlichen Daten des Nutzers. So kann die Sicherheitsrichtlinie des Unternehmens im Falle von Diebstahl oder Verlust von Smartphones die Entfernung nur geschäftlicher Daten einleiten oder, in Absprache mit dem Nutzer, den Inhalt des Geräts vollständig löschen.

Eine Möglichkeit besteht darin, versehentliche oder absichtliche Lecks von Geschäftsinformationen aus dem Unternehmen zu verhindern. Es ist möglich, während das Smartphone oder Tablet mit dem Unternehmens-WLAN oder VPN-Netzwerk verbunden ist, das Posten in sozialen Netzwerken zu verhindern oder die Kamera zu deaktivieren. Ebenso ist es möglich, das Kopieren von Dokumenten auf öffentliche File-Sharing-Dienste wie Dropbox zu verbieten, während das Gerät mit einem öffentlichen WLAN-Hotspot verbunden ist. All dies kann mit dem GPS-Empfänger des Geräts kombiniert werden, was die Möglichkeit eröffnet, definierte Sicherheitsrichtlinien automatisch je nach Standort des Geräts anzuwenden.

Eigen oder in der Cloud?

Es ist klar, dass ein so breites Spektrum an Optionen für das Management mobiler Geräte nicht nur große, sondern auch kleinere Unternehmen interessieren wird. Letztere müssen nicht unbedingt über eigene IT oder Infrastruktur für das Management mobiler Geräte verfügen – eine logische Lösung besteht darin, eine Variante eines Cloud-Dienstes zu suchen, den das Unternehmen mit klar definierten monatlichen oder jährlichen Kosten mietet. Ob es sich um unabhängige Unternehmen oder Telekommunikationsunternehmen handelt, die die natürlichsten Anbieter solcher Dienste sind, Mobile Device Management steht allen zur Verfügung, die es als Bedürfnis erkennen.

Das Mobile Device Management ist eines der Themen der 7. Combis Business Technology Conference, die Ende September in Šibenik stattfinden wird und deren Medienpartner Lider ist.