Mobile Geräte werden weltweit zunehmend bedroht, und die Gründe dafür sind leicht nachvollziehbar. Die Zahl dieser kleinen Minicomputer, die wir in unseren Taschen mit uns herumtragen, ist geradezu explodiert – Schätzungen zufolge wird die Zahl der Handynutzer im Jahr 5 voraussichtlich die Marke von fünf Milliarden überschreiten.
Mobiltelefone sind allgegenwärtig und spielen daher eine immer wichtigere Rolle in unserem Leben. Sie sind sowohl Teil der Arbeitszeit als auch der Freizeit eines durchschnittlichen Arbeitnehmers – sei es beim Versenden von E-Mails oder beim Planen von Meetings, oder beim Ansehen von Filmen, Telefonieren und Unterhalten.
Unternehmen befinden sich in einer schwierigen Lage. Einerseits ist es wichtig, dass sie ein starkes Sicherheitssystem für ihre Daten unterhalten. Da Mitarbeiter jedoch einen Großteil ihrer Arbeit auf mobilen Geräten erledigen und gleichzeitig auch viel privat erledigen, können die Verbindungen oft blockiert sein. Cyberkriminelle sind sich dessen bewusst und konzentrieren sich verstärkt auf mobile Geräte.
Zu den größten Sicherheitsrisiken, die auf Mobilgeräten gestiegen sind, gehören:
- Mangelnde physische Sicherheit: Desktop-PCs lassen sich nicht einfach bewegen und Laptops können an einer festen Struktur befestigt werden. Handheld-Geräte wie Smartphones hingegen können leicht gestohlen werden. Der Dieb erhält zudem freien Zugriff auf die Daten auf dem Gerät und über auf dem Mobilgerät installierte Unternehmensanwendungen auf das Unternehmen.
- Nicht vertrauenswürdige Netzwerke: Auf Reisen verbinden Benutzer ihre Geräte regelmäßig mit nicht vertrauenswürdigen Netzwerken (WLAN). Dies kann in Cafés, Restaurants, Flughäfen und anderen sozialen Orten der Fall sein. Diese Netzwerke sind nicht sicher und extrem anfällig für Hackerangriffe.
- Nicht vertrauenswürdige Anwendungen: Spiele, Social-Media-Apps und viele andere Apps lesen die Daten vom Gerät und laden sie auf ihre Server hoch. Dies stellt eine Bedrohung für Unternehmensdaten dar, die auf Mobilgeräten gespeichert sind. Persönliche Apps auf Geräten stellen in der Regel eine der größten Bedrohungen für die Datensicherheit dar.
- Interaktion mit anderen Systemen: Benutzer verbinden mobile Geräte mit ihren persönlichen Laptops und anderen Desktops, um Musik, Videos usw. zu übertragen. Diese Computer stellen eine Sicherheitsgefahr für die auf dem Handheld gespeicherten Unternehmensdaten dar.
- Nicht vertrauenswürdige Mobilgeräte: Die meisten privaten Geräte sind nicht vertrauenswürdig. Sie werden möglicherweise nicht auf das neueste Betriebssystem aktualisiert und Patches werden nicht regelmäßig aktualisiert, was das Gerät unsicher macht. Mitarbeiter neigen dazu, ein sofortiges Upgrade zu vermeiden, um Datenstreaming zu sparen, und versuchen möglicherweise sogar, das Gerät zu jailbreaken, um damit zu experimentieren. Im Falle von Organisationen, die BYOD, erhöht dies die Bedrohung.
Hier sind einige Schritte, die Organisationen unternehmen sollten, bevor sie Handheld-Geräte im Unternehmensnetzwerk bereitstellen und an den Mitarbeiter ausgeben.
- Allgemeine Sicherheitsrichtlinien durchsetzen: Alle Geräte müssen die Sicherheitsrichtlinie einhalten, die Folgendes umfasst:
- Eingeschränkter Zugriff auf Hardware wie Kamera, USB-Schnittstelle, Bluetooth und Wechselspeicher.
- Eingeschränkter Zugriff auf native Anwendungen wie E-Mail-Client, Kalender, integrierter Browser, Kontakte usw.
- Verwalten Sie die Wi-Fi-Netzwerkschnittstelle, einschließlich des erzwungenen Sicherheitsprotokolls für alle Verbindungen.
- Beschränken oder verhindern Sie den Zugriff auf Unternehmensdienste basierend auf dem Rooting- oder Jailbreak-Status, um sicherzustellen, dass nur sichere Geräte auf die Unternehmensinformationen zugreifen.
- Wählen Sie zur Integration in die Unternehmensinfrastruktur nur die sichersten Geräte auf dem Markt aus.
- Datenkommunikation und -speicherung
- Sorgen Sie für eine starke Verschlüsselung der Datenverbindung zum Unternehmensnetzwerk. Erzwingen Sie die Verwendung eines VPN für die Verbindung zum Netzwerk.
- Aktivieren Sie eine starke Verschlüsselung der auf dem Gerät gespeicherten Daten. Binden Sie den Wechseldatenträger mithilfe von Verschlüsselungstechniken an das jeweilige Gerät.
- Löschen Sie die Daten des Geräts aus der Ferne, wenn es als verloren oder gestohlen gemeldet wird oder anderweitig unzuverlässig wird.
- Automatisches Löschen des Geräts nach einer bestimmten Anzahl erfolgloser Authentifizierungsversuche.
- Benutzer- und Geräteauthentifizierung
- Erzwingen Sie eine starke Authentifizierung mit einem Einmaltoken oder einer Zwei-Faktor-Authentifizierung für den Zugriff auf das Unternehmensnetzwerk.
- Automatische Sperre erzwingen, wenn das Gerät für eine bestimmte Dauer (z. B. 5 Minuten) im Leerlauf ist
- Aktivieren Sie die Remote-Sperre, um die Sperrung des Geräts bei verdächtigem Verhalten auf dem Gerät zu ermöglichen.
- Aktivieren Sie den Remote-Reset des
- Stellen Sie a bereit Mobile Device Management(MDM)-Lösung wie Seqrite mSuite um alle Geräte im gesamten Unternehmen zu verwalten.
- Anwendungen
- Erlauben Sie die Verwendung nur bestimmter App Stores zum Installieren von Anwendungen.
- Beschränken Sie die installierbaren Anwendungen (mithilfe von Whitelists oder Blacklists).
- Beschränken Sie die für Apps zulässigen Berechtigungen (z. B. Kamerazugriff, Standortzugriff, Screenshot usw.).
- Verteilen Sie Unternehmensanwendungen aus einem dedizierten mobilen App Store.
Mobile Geräte sind naturgemäß anfällig für Hackerangriffe. Mit einem angemessenen Gerätemanagement können sie jedoch sicher eingesetzt werden, um die Informationen und das Netzwerk des Unternehmens vor Gefahren zu schützen. Mobile Device Management MDM-Software (Mobile Device Management) vereinfacht die Verwaltung der mobilen Sicherheitssysteme und integriert sie nahtlos in die bestehende Sicherheitsinfrastruktur des Unternehmens. Mit den richtigen Sicherheitsmaßnahmen können mobile Geräte die versprochenen Produktivitätssteigerungen tatsächlich ermöglichen.
Als IT-Sicherheitspartner für Ihr Unternehmen Seqrite bietet umfassenden Schutz vor fortgeschrittenen Cyber-Bedrohungen. Um mehr zu erfahren
