Zehn Mindestvoraussetzungen für sichere Enterprise Mobility - Citrix

Zehn Mindestvoraussetzungen für sichere Enterprise Mobility
White Paper
12
Weitere Sicherheitsaspekte und -anforderungen
Situationsgemäße Sicherheit
Unterschiedliche Sicherheitsanforderungen für unterschiedliche mobile Nutzer eines
Unternehmens, vom Mitarbeiter bis zum Lieferanten – Ähnlich wie der Datenschutz für
Nutzerdaten muss auch die mobile Sicherheit der jeweiligen Situation gerecht werden. Es gibt
in einem Unternehmen die unterschiedlichsten Arten von Nutzern, von Büromitarbeitern mit
unternehmenseigenen Geräten für Arbeit und Freizeit über Schichtarbeiter mit kollektiv genutzten
Geräten bis hin zu Lieferanten mit eigenen Endgeräten. Ein Standardansatz für mobile Sicherheit
greift hier zu kurz. Die IT braucht Flexibilität bei der Gestaltung der Sicherheitsmaßnahmen für die
jeweilige Situation: z.B. für Büromitarbeiter eine umfassende Mobility- und Security-Lösung, für
kollektiv genutzte Endgeräte nur MDM und ein bis zwei arbeitsspezifische Apps ohne E-Mail und
für Lieferanten nur einen E-Mail-Client.
Welcher Sicherheitsansatz zu wählen ist, hängt auch vom Risikoprofil des Unternehmens ab und
kann von der IT nur durch ein flexibles Stufenmodell realisiert werden. Beispiel E-Mail: Ein stark
reguliertes Unternehmen wählt vermutlich einen in einer Sandbox bereitgestellten E-Mail-Client
mit strengen Datenkontrollen. In einer weniger regulierten Umgebung mit normalen Sicherheitsanforderungen
reicht eine native E-Mail-Anwendung mit Verschlüsselung der Anhänge. Nicht
regulierte Unternehmen dagegen würden sich auf native E-Mail beschränken und interne E-Mails
bei Verlust, Diebstahl oder Ausscheiden des Mitarbeiters per Wipe-Funktion löschen.
Integrierte IT-Infrastruktur
Technologie-Silos, ein Problem für die IT – Isolierte Systeme („Silos“) bilden generell eine
Gefahr für IT-Infrastrukturen. Nicht direkt in die Unternehmens-IT integrierte Enterprise-Mobility-
Lösungen sind ein Problem für Management- und Security-Verantwortliche. Bei Mobility-Lösungen
zum Beispiel, die nicht direkt LDAP-integriert sind, sondern Nutzerdaten periodisch im
Cache speichern, besteht die Gefahr, dass ein gekündigter Mitarbeiter bis zur nächsten Synchronisierung
der Verzeichnisdaten mit seinem Mobilgerät noch eine gewisse Zeit auf Unter nehmensanwendungen
und -daten zugreifen kann. Ebenso verhindern Mobility-Lösungen, die nicht in die
SIEM- und Log-Management-Tools integriert sind, dass sich die IT ein realistisches Gesamtbild
von der Sicherheits- oder Compliance-Situation machen kann.
Unternehmensgerechte Architektur
Sicherheitslösungen genügen häufig nicht mehr den heutigen Unternehmensanforderungen
– Viele der bestehenden Enterprise-Mobility-Lösungen sind noch nicht für
hohe Sicherheitsanforderungen ausgelegt. Anstatt sensible Daten hinter der Firewall zu halten
und den Zugriff auf diese Daten über einen Proxy in der DMZ zu steuern, speichern sie kritische
Benutzerdaten temporär in der DMZ, wo sie nicht mehr vom Internet abgeschirmt sind. Hinzu
kommt, dass viele Lösungen nicht die nötige Skalierbarkeit aufweisen, um die wachsende Zahl
der Mobilnutzer zu unterstützen. Bei einigen Lösungen ist die IT sogar gezwungen, mehrere
Instanzen derselben Lösung in separaten Silos zu verwalten. Ebenso erfüllen die wenigsten
Lösungen das heute für die IT-Verantwortlichen unverzichtbare Kriterium der Hochverfügbarkeit
und sind nicht redundant, d.h. ohne Standard-Cluster für Failover und direkten Failback
ausgelegt. Mit der zunehmenden Verbreitung mobiler Arbeitsformen und der wachsenden Zahl
geschäftskritischer Apps werden unternehmensgerechte mobile Lösungen also immer wichtiger.
www.citrix.de