Sicherheitsrichtlinien für den Einsatz mobiler Endgeräte

Die erste technische Revolution war die Einführung des PCs, die zweite Revolution die Einführung des mobilen Telefons, die dritte Revolution war das Internet, und jetzt wachsen alle Techniken zur Digitalwirtschaft zusammen. Dadurch ergeben sich neue Nutzungs- und Anwendungsmöglichkeiten, aber auch zahlreiche, zusätzliche Herausforderungen. Über mobile Endgeräte ist der Zugang zur IT-Infrastruktur eines Unternehmens ortsunabhängig möglich. Weil ein Smartphone immer und überall verfügbar ist, kann es aber auch immer und überall angegriffen werden.

Viele Nutzer mobiler Endgeräte sind keine IT-Spezialisten und müssen deshalb über Vorgaben zur sicheren Verwendung der mobilen Endgeräte angeleitet werden. Nur so kann unbeabsichtigtes Fehlverhalten der Anwender proaktiv verhindert werden. Die Konzentration auf rein technische Möglichkeiten würde zu kurz greifen. Es gibt Herausforderungen, denen ausschließlich über organisatorische Maßnahmen begegnet werden kann. Nur eine integrierte Lösung bestehend aus Richtlinien und technischen Abwehrmaßnahmen bringt ein Höchstmaß an Sicherheit.

Ein Computersystem mit einem Hauptspeicher, in der Endausbaustufe von 4 Kilowords (Ki) RAM und 32 Ki Storage, war ausreichend, um sicher zum Mond hin- und wieder zurückzufliegen. Jede noch so einfache App benötigt heute wesentlich mehr Speicher. Inzwischen sind Smartphones mit 2 GB RAM Speicher (das entspricht ca. 1,5 Mio. Ki) der Standard. Damit sind mobile Anwendungen möglich geworden, die vor einigen Jahren noch nicht denkbar waren. Wenn in den folgenden Ausführungen der Begriff Smartphone verwendet wird, dann werden unter dem Begriff Smartphone auch Tablet Computer verstanden.

Notwendigkeit von Richtlinien

Mit tragbaren Geräten, die einen Zugang zum Internet haben, entstand eine neue Situation in den Unternehmen. Endgeräte konnten jetzt auch außerhalb des Firmengeländes und der Büros angegriffen werden. Außerdem bestand zum ersten Mal die Situation, dass Geräte verloren gehen konnten. Einige Unternehmen haben in dieser Situation bereits Richtlinien für Laptops und Notebooks eingeführt.

Beispiel:

Bei Banken und Versicherungen wurden zugleich mit der Einführung der tragbaren Geräte auch gleich entsprechende Richtlinien entwickelt. So war es u. a. durch die Richtlinien verboten, das Notebook im Zug am Sitzplatz zurückzulassen. Egal, wohin sich der Besitzer im Zug bewegte, er musste sein Notebook immer bei sich haben.

Heute kann ein noch leistungsfähigerer Rechner sogar in die Tasche gesteckt werden. Dies hat nicht nur eine Vielzahl neuer Angriffsmöglichkeiten ergeben, sondern auch die Anzahl der kriminellen Nutzer dramatisch erhöht. Anfang 2015 hatten 3 Mrd. Menschen ständig Zugriff auf das Internet.

Beispiel:

Mancher Nutzer lässt sein Smartphone im Mantel und gibt ihn an der Garderobe ab. Wenn das Smartphone nicht durch eine PIN geschützt ist, haben – ab dem Moment der Abgabe – möglicherweise fremde Personen Zugriff auf Firmendaten oder die IT-Infrastruktur des Unternehmens.

Eine PIN mit vier Stellen ist jedoch noch keine ausreichende Lösung. Bei einer vierstelligen PIN, die nur Ziffern erlaubt, entstehen 104 Möglichkeiten. Wenn nur drei falsche Eingaben zulässig sind, beträgt die Wahrscheinlichkeit, die PIN zu erraten, 1:3333. Aus diesem Grund muss der Umgang mit PINs über Richtlinien geregelt werden. Dazu gehören wichtige Festlegungen wie Länge der PIN, Änderungsrhythmus usw. Mit Smartphones sind erstmalig Endgeräte im Unternehmensnetz verfügbar, auf denen die parallele Nutzung privater und gewerblicher Applikationen der Standardfall ist. Auch aufgrund der Regelungen des Bundesdatenschutzgesetzes (BDSG) müssen private und gewerbliche Daten streng voneinander getrennt werden.

Dieser Beitrag wurde erstmals in der Ausgabe ERP Management 2/2015 veröffentlicht.
Zum Weiterlesen klicken Sie hier

Das könnte Sie auch interessieren

Industrie 4.0 bleibt der Leitstern der Produktion Smart Factory, KI-Hype und die Zukunft autonomer Produktionssysteme

Deutschland gilt als einer der Pioniere der Industrieautomatisierung. Gleichzeitig verändern Digitalisierung, KI und geopolitische Verschiebungen die industrielle Landschaft rasant. Prof. Dr. Dr. h.c. Detlef Zühlke gehört zu den Vordenkern der Smart Factory. Im Interview spricht er über die Ursprünge von Industrie 4.0, die Herausforderungen für den Mittelstand und die Zukunft autonomer Produktionssysteme.

Industrie 5.0 – Buzzword oder Paradigmenwechsel? Neue Entscheidungslogik als Schlüssel für smarte Produktion

Industrie 5.0 wird kontrovers diskutiert: Paradigmenwechsel oder neues Label für Industrie 4.0? Eines ist klar: Für Smart Manufacturing braucht es mehr als intelligente Maschinen – nämlich intelligente Entscheidungsarchitekturen. Die Zusammenarbeit von Autonomie, Eskalation und dem Menschen im Regelkreis entscheidet darüber, ob industrielle Systeme verantwortbar, resilient und nachvollziehbar handeln können.

Schlüssel zu mehr Leistung – smart, prädiktiv, vernetzt Autonomous Factory Concept: Auf dem Weg zur selbstoptimierenden Fertigung

In der Elektronikfertigung treffen steigende Variantenvielfalt und volatile Lieferketten auf hohe Qualitätsziele. Damit Prozesse stabil und effizient bleiben, greifen KI-gestützte Systeme ein: Sie überwachen Materialflüsse, erkennen Abweichungen und planen Wartung vorausschauend. Das Autonomous Factory Concept von Panasonic weist den Weg zur adaptiven Produktion.

Wertschöpfung 4.0 – Der Batteriepass als Gamechanger Nachhaltiges Supply Chain Management durch Digitale Zwillinge

Batterien sind die treibende Kraft der modernen Welt. Sie stecken in Smartphones ebenso wie in Elektrofahrzeugen, und der weltweite Bedarf steigt stetig. Gleichzeitig gilt es, Ressourcenknappheit zu bewältigen und eine nachhaltige Kreislaufwirtschaft zu schaffen. Ein wichtiger Schritt ist der Digitale Produktpass für Batterien, der ab Februar 2027 verpflichtend wird und Unternehmen vor große Herausforderungen stellt.

„Technologien müssen zu einem Ganzen synthetisiert werden“ Im Gespräch mit Uta Groß, Associate Director bei Verizon Business

Digitale Technologien transformieren die Produktion, verändern Arbeitsplätze und definieren Wettbewerbsvorteile neu. Während die Landschaft der IT-Trends unübersichtlicher wird, müssen Unternehmen intelligente Strategien nutzen. Was sind die wirtschaftlichen und gesellschaftlichen Rahmenbedingungen der Digitalen Transformation? Was bedeutet das für Digitalisierungsprojekte? Und welchen Unterschied macht hierbei die Unternehmensgröße?

Gamechanger für die Industrie 4.0 Mehr Standard für den Digitalen Zwilling

Industrieunternehmen setzen große Hoffnungen auf den Digitalen Zwilling. Angesichts der vielversprechenden Vorteile ist das nicht verwunderlich. Die virtuellen Abbilder physischer Industrieprodukte sollen Prozesse optimieren, Stillstände vorhersagen und somit Kosten einsparen. Doch bislang klaffen Theorie und Praxis. Was aber, wenn Maschinen, Systeme und Software eine standardisierte Sprache sprechen könnten?