Zehn Mindestvoraussetzungen für sichere Enterprise Mobility - Citrix

Weitere Magazine

Empfehlungen

Info

Zehn Mindestvoraussetzungen für sichere Enterprise Mobility White Paper 2 Mobilität eröffnet Ihrem Unternehmen neue geschäftliche Möglichkeiten. Mitarbeiter sind zufriedener und produktiver, wenn sie von Tablets und Smartphones Zugriff auf ihre E-Mails, Anwendungen und Daten haben. Unternehmen, die Lösungen für mobile Arbeitsformen unterstützen, sind klar im Wettbewerbsvorteil und erzielen mehr Umsatz. Einer aktuellen Studie des US-Marktforschers Aberdeen zufolge sind es vor allem führende Unternehmen, die die Mobilgeräte ihrer Nutzer in den Business-Workflow einbinden. 1 Gleichzeitig gilt jedoch die Sicherheit immer noch als größtes Hindernis für Mobility-Strategien und BYOD-Programme, wie Analystenstudien mehrheitlich bestätigen. Das Sicherheits- und Risikomanagement-Magazin CSO berichtete kürzlich, dass es bei 17 Prozent aller Mobilitätslösungen in Unternehmen bereits Fälle von Sicherheitsverletzungen gab. 2 Sicherheitsrisiken der Unternehmensmobilität Während im Bereich der mobilen Sicherheit vor allem Aspekte wie Passcode-Stärke und Geräteverschlüsselung eine Rolle spielen, kommt es bei der Implementierung mobiler Arbeitsformen vorrangig auf den Schutz vor unbefugtem Datenzugriff und Datenlecks an. Nach Aussage des Unternehmenssicherheitsexperten Jack Gold muss man davon ausgehen, dass jährlich drei bis vier Mal so viele Smartphones verloren gehen wie Notebooks. Um sich den Datenverlust eines verlorenen Smartphones oder Tablets mit 32 bis 64 GB Speichervolumen vorzustellen, braucht man nicht weiter nachzurechnen. 3 Bei einem geschätzten Schaden von 250 Dollar pro verlorenem Datensatz 4 können im Fall einer unbefugten Nutzung mobiler Daten hohe Kosten entstehen: mehr als 400.000 Dollar bei großen und 100.000 Dollar bei kleineren Unternehmen, so die offizielle Schätzung, 5 wobei der Schaden im ungünstigsten Fall mehrere Millionen betragen kann. 6 Ein erheblicher Risikofaktor, wenn man bedenkt, dass immer mehr Smartphones und Tablets mit dem Unternehmensnetzwerk verbunden sind und Zugriff auf Unternehmensanwendungen und -Daten haben. Neben dem Datenrisiko beschäftigt die IT- und Sicherheitsverantwortlichen noch ein weiterer Risikofaktor: die Öffnung des internen Netzwerks für alle Arten mobiler Geräte. Smartphones und Tablets unterliegen in vielen Fällen weder Richtlinien noch Kontrollen, sie können also unter Umständen zur Eintrittspforte für Netzwerkbedrohungen werden und den Compliance-Status des Unternehmens beeinträchtigen. Drei Hauptrisikoquellen machen die Unternehmensmobilität zum Sicherheitsproblem. www.citrix.de
Zehn Mindestvoraussetzungen für sichere Enterprise Mobility White Paper 3 1. Massenhafte Verbreitung von Mobilgeräten und -Apps Das US-amerikanische CTEMS (Center for Telecom Environment Management Standards) berichtet, dass Unternehmen zu 78 Prozent private Mobilgeräte der Mitarbeiter im Geschäftsumfeld zulassen 7 und die Ausgaben der IT-Abteilungen 2013 allein für Apple ® iPad ® Tablets eine Höhe von 16 Mrd. Dollar erreichen dürften. 8 Mobilgeräte in Unternehmen sind also nicht nur zahlenmäßig stark auf dem Vormarsch, sondern auch die Nutzergruppe hat sich längst vom Management auf die gesamte Belegschaft ausgeweitet. Hinzu kommt, dass die Anzahl der Apps sowohl auf privaten als auch unternehmenseigenen Mobilgeräten stetig zunimmt. Einem Bericht des auf den Mobilgerätemarkt spezialisierten Analysten Asymco zufolge laufen auf jedem iOS ® - Gerät durchschnittlich 60 Apps. 9 Geht man davon aus, dass über die Hälfte der Unternehmen mehrere Gerätetypen unterstützen, 10 ist die potenzielle Gefährdung des Unternehmensnetzwerks durch nicht autorisierte oder schädliche Apps enorm hoch. Daraus sollte man jedoch nicht voreilig schließen, dass Apps vor allem ein Schadprogrammrisiko bedeuten. Wie das Wall Street Journal in seinem Artikel „Your Apps are Watching You“ bestätigt, gibt es nämlich noch eine andere Risikoquelle: Man untersuchte 101 mobile Apps und fand heraus, dass 56 davon die Geräte-ID weitergaben, 47 die Standortdaten übermittelten und 5 Apps personenbezogene Daten vom Mobilgerät an einen externen Server übermittelten. 11 Die Studie bezog sich zwar auf Consumer-Apps, zeigt jedoch trotzdem deutlich, dass jede App sowohl für die Mobilgeräte, auf denen sie installiert ist, als auch für das Unternehmensnetzwerk eine Gefahr darstellen kann. Selbst wenn sie nicht als Schadsoftware einzustufen sind, können Apps gegen Unternehmensrichtlinien verstoßen und sensible Daten lesen, sammeln und weitergeben, wobei traditionelle Sicherheits- und Kontrollmechanismen kein Hindernis darstellen. 2. Zunehmende Ausweitung des mobilen Zugriffs Der Trend geht auf allen Ebenen des Unternehmens klar dahin, die Mitarbeiter mit Mobilgeräten und einem Zugriff auf Unternehmensanwendungen und -daten auszustatten. Dasselbe gilt für die verschiedenen Geschäftsbereiche, in denen ebenfalls durchweg auf Mobilität gesetzt wird. Eine Umfrage von Citrix ® ergab, dass mehr als drei Viertel der befragten Unternehmen 2013 spezifische Apps in ihren Geschäftsbereichen einführen werden, mehr als die Hälfte davon mit geschäftskritischer Funktion. 80 Prozent der befragten Unternehmen gaben außerdem an, eigene Apps entwickeln zu wollen. 12 Restaurantketten zum Beispiel statten ihre Inhaber und das Küchenpersonal mit iPad Tablets aus oder Fluggesellschaften verteilen Samsung Galaxy Tabs an die Crew, die als sogenannte „Electronic Flight Bags“ elektronische Handbücher für das Flugzeug, Flugpläne und andere Dokumente enthalten. Ein Mobilitätskonzept also, das immenses Potenzial verspricht, jedoch auch ein vielfaches Risiko birgt, da der Nutzerkreis größer wird und über immer mehr Geräte auf Unternehmensdaten und Netzwerk zugreifen kann. 3. Zunehmende Verbreitung von Consumer-Tools für File-Sharing Die bekannteste Sicherheitslösung für Unternehmensmobilität ist das Sperren oder Löschen von Mobilgeräten bei Verlust oder Diebstahl, jedoch reicht das Gefahrenspektrum darüber hinaus und bringt eine weit größere Bedrohung ins Spiel: der unkontrollierte Datenaustausch. Täglich tauschen Millionen Nutzer riesige Datenmengen über die Cloud zwischen ihren zahllosen verschiedenen Endgeräten aus – potenzielle Datenlecks in diesem Szenario sind um ein Vielfaches gefährlicher als ein Geräteverlust oder -diebstahl. Insbesondere die Consumer-Tools für File-Sharing können durch den Multiplikatoreffekt schwerwiegende Folgen haben: Außerhalb des Unternehmensnetzwerks gespeicherte Daten sind nicht nur für ein Gerät zugänglich, sondern für alle über das File-Sharing-Tool miteinander verbundenen Geräte und können damit unkontrolliert weiterverbreitet werden. Nach Angabe des „Citrix Mobile Device Management Cloud Report“ werden die gängigsten File-Sharing-Tools wie Dropbox und Evernote auch am häufigsten von Unternehmen per Blacklist gesperrt, da sie – wenn auch in der Praxis sehr nützlich – mit hohem geschäftlichen Risiko verbunden sind. 13 www.citrix.de
Seite 1: Zehn Mindestvoraussetzungen für si
Seite 5 und 6: Zehn Mindestvoraussetzungen für si

Zehn Mindestvoraussetzungen für sichere Enterprise Mobility - Citrix

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?