Die Zukunft mobiler Sicherheit für kleine Unternehmen

Für die meisten Unternehmen sind Smartphones und Tablets bereits zu normalen Büromöbeln geworden, die neben dem Computer eines Angestellten zirpen und summen. Unter einem Arbeitsplatzprotokoll namens BYOD oder "Bring Your Own Device" bringen die Mitarbeiter ihre eigene Technologie mit ins Büro und nutzen sie zur Erledigung ihrer Aufgaben. BYOD ist bereits ziemlich verbreitet. Die Forrensights Workforce Employee Survey von Forrester Research ergab, dass 70 Prozent der befragten Unternehmen eine Art BYOD-Programm in Aktion haben. In diesen Programmen nutzen 62 Prozent der Mitarbeiter ihre eigenen Mobiltelefone für Arbeitsaufgaben, 56 Prozent nutzen selbst gekaufte Tablets und 39 Prozent bringen ihre eigenen Laptops mit.

Smartphones und andere mobile Technologien sind bereits für viele Mitarbeiter wichtig Es ist vernünftig zu erwarten, dass ihre Bedeutung in Zukunft wachsen wird. Das kann eine großartige Sache für ein kleines Unternehmen sein, aber es kann auch einige neue Risiken im Zusammenhang mit den mobilen Geräten der Mitarbeiter eröffnen. Im Folgenden wird ein Ausblick auf die Zukunft der mobilen Sicherheit für kleine Unternehmen gegeben.

BYOD kann niedrigere Kosten, mehr Flexibilität und mehr Risiken bedeuten.

BYOD stellt Kleinunternehmer zwar vor unerwartete Herausforderungen, während es die Kosten senken kann. Wenn sich alle Geräte im Besitz des Unternehmens befinden, kann der Geschäftsinhaber darauf bestehen, dass alle Geräte mit Antiviren- und Antispyware-Programmen ausgestattet sind, über sichere Internetverbindungen verfügen und Firewalls verwenden, um Unternehmens- und Kundendaten sicher zu halten Jedes Gerät ist geschützt. Wenn Mitarbeiter ihre eigenen Geräte verwenden, ist es viel schwieriger sicherzustellen, dass jedes Gerät den gleichen Schutz bietet, da Mitarbeiter in einem BYOD-Programm ihre eigenen brandneuen Mobiltelefone, das Tablet eines Freundes oder einen Computer verwenden können, der nicht sicher ist.

Dies öffnet Ihr Netzwerk natürlich für Sicherheitsrisiken, da kein Geschäftsinhaber die totale Kontrolle über alle Geräte ausüben kann, die ein Mitarbeiter möglicherweise verwenden könnte. Eine Studie von Trend Micro hat festgestellt, dass nur 20 Prozent der 400 Millionen aktivierten Android-Geräte Sicherheits-Apps installiert haben. Das lässt 320 Millionen Geräte für Malware offen, die Kriminelle ausnutzen können, um Informationen zu stehlen, darunter Anruflisten, Textnachrichten, Passwörter und sogar den Standort des Telefons. Das berücksichtigt nicht einmal die Leichtigkeit, mit der Mobiltelefone gestohlen werden können - sie sind laut der FCC in 30-40 Prozent aller Raubüberfälle und Diebstahl in den USA involviert.

BYOD eröffnet eine Menge Flexibilität und Mittel für kleine Unternehmen, aber es kann ein Unternehmen auch unerwarteten Risiken aussetzen.

Unternehmen müssen Geräte, Daten oder beides verwalten

Letztendlich müssen Kleinunternehmer zwischen der Verwaltung ihrer Geräte wählen, die Verwaltung ihrer Daten oder eine Kombination aus beidem.

Die Verwaltung von Geräten kann bedeuten, dass Mitarbeiter gezwungen sind, Datenschutz und Datensicherheit auf ihren eigenen Geräten zu übernehmen, aber dies kann nahezu unmöglich vollständig implementiert oder verfolgt werden. Es kann dazu führen, dass die Verwendung von persönlichen Geräten während des Arbeitstages verboten wird, aber das ist auch unrealistisch.

Eine letzte Möglichkeit zur Verwaltung von Geräten ist die Bereitstellung von geschützten Geräten. Eine Firma namens Blackphone hat verschlüsselte Smartphones entwickelt, mit denen Firmen und Privatpersonen sicher auf private Daten zugreifen können. RIMs BlackBerry trennt persönliche und professionelle Apps und Programme auf ihren Telefonen und gibt den Work-Apps zusätzliche Sicherheit. Secusmart gab sogar Bundeskanzlerin Angela Merkel eine aufgepeppte Version des BlackBerry Z10, von der sie behaupteten, die NSA könne sie nicht knacken.

Diese Optionen beruhen natürlich auf einer Zusammenarbeit von Mitarbeitern, die nicht immer vernünftig ist. Stattdessen können sich Arbeitgeber dafür entscheiden, ihre Daten zu verwalten. Schließlich können sie strenge Sicherheitsmaßnahmen implementieren, die es den Mitarbeitern ermöglichen, von überall auf Unternehmensdaten zuzugreifen und gleichzeitig die Daten selbst vor Kriminellen oder Unternehmensspionen zu schützen.

Dies wird Mobile Application Management (MAM) genannt. Mit MAM können Unternehmen den Grad der Verschlüsselung und den Zugriff der Mitarbeiter zu jeder Zeit kontrollieren. Sie können Berechtigungsstufen erstellen, mit denen Mitarbeiter nur auf die Informationen zugreifen können, die sie für jedes Gerät benötigen. Bestimmte MAM-Apps können sogar ganze virtuelle Telefone auf den Geräten der Mitarbeiter erstellen, so dass sie auf Daten zugreifen und Kontaktinformationen in einem sicheren, verschlüsselten Ordner auf ihrem Gerät speichern können.

Welche Methode auch immer Arbeitgeber anwenden, sie müssen auch die Geräte ihrer Mitarbeiter verwenden. Dies beinhaltet normalerweise das Verfolgen, Herunterfahren oder Finden eines verlorenen oder gestohlenen Geräts. Dazu gehören beispielsweise die Verwendung einer zweistufigen Passwortauthentifizierung oder Apps wie Google Authenticator.

Jede größere Smartphone-Plattform ermöglicht es Benutzern, ein fehlendes Gerät aus der Ferne herunterzufahren. Mit der iCloud können iPhone-Benutzer ihre Telefone remote löschen. Android Lost und BlackBerry Protect machen das gleiche für Android- bzw. BlackBerry-Benutzer. Windows Phone-Benutzer müssen sich auf der Windows Phone-Website anmelden, aber sie können auch ihr Telefon herunterfahren. Für den Fall, dass alle technischen Lösungen fehlschlagen, ermöglicht TechTagger den Eigentümern der Geräte, eindeutige QR-Codes auf ihren Geräten zu speichern. Wenn jemand verloren geht, kann der Benutzer die Besitzer warnen, ohne Zugang zu persönlichen Informationen zu haben.

Was Sie erwartet Die Zukunft

Die Zukunft der mobilen Sicherheit erfordert Anpassungen in allen Abteilungen eines kleinen Unternehmens. IT-Experten müssen ihre Sicherheitsbemühungen auf drahtlose Infrastrukturen, drahtlose Dienste und andere Sicherheitsprozesse für mobile Geräte konzentrieren. Manager müssen cloudbasierte und SaaS-Apps implementieren, die auf allen mobilen Plattformen funktionieren. Unternehmen müssen mehr für drahtlose Technologie und weniger für feste oder drahtgebundene Technologie budgetieren.

Der Vorteil aller Investitionen und Budgetierungen ist natürlich, dass kleine Unternehmen auf die Zukunft der mobilen Sicherheit vorbereitet sind.