Enterprise Mobility Was Unternehmen wissen müssen.

Transkript

1 Enterprise Mobility Was Unternehmen wissen müssen. White Paper 1

2 Zusammenfassung Aktuellen Zahlen zufolge integrieren bereits mehr als 90% der Fortune 500 Unternehmen mobile Endgeräte in ihre Geschäftsprozesse oder befinden sich aktuell in einer Testphase (Form, 2014). Immer mehr neue Technologien und Lösungsansätze adressieren spezifische Herausforderungen, die durch den Einsatz von mobilen Endgeräten entstehen. Dieser aufstrebende Markt an Lösungen zur Mobilisierung von Unternehmen breitet sich weiterhin stark aus. Für einsteigende Unternehmen wird es hierbei immer schwerer zu beurteilen, welche primären Schritte das Unternehmen gehen sollte, da nur wenige Quellen vorhanden sind, die grundlegende Herausforderungen des Bereiches Enterprise Mobility allumfassend darlegen. Ziel dieses White Papers ist folglich u.a. die Beantwortung folgender grundlegender Fragen: Was ist Enterprise Mobility und welche Komponenten spielen eine wichtige Rolle? Welche Lösungen werden zur Umsetzung von Enterprise Mobility eingesetzt? Was muss hierbei vor allem in Hinblick auf Sicherheit und Datenschutz beachtet werden? Hierdurch soll ein Grundverständnis für die verwendeten Technologien und Lösungen übermittelt werden, das Unternehmen den Einstieg in Enterprise Mobility erleichtert. MOBILE ENTERPRISE APPLICATION PLATFORM KEYWORDS ENTERPRISE APP STORE MOBILE STRATEGIE MOBILE SECURITY ENTERPRISE MOBILITY BYOD, COPE, COD MOBILE DEVICE MANAGEMENT MOBILE APPLICATION MANAGEMENT 2

3 Inhaltsverzeichnis Enterprise Mobility und Mobile Strategie Mobile Endgeräte im Unternehmenskontext Mobile Device Management App-Entwicklung und die Mobile Enterprise Application Platform Mobile Application Platform und Enterpris App Store Mobile Sicherheit COD, BYOD und COPE Fazit 3

4 Enterprise Mobility und die Mobile Strategie Enterprise Mobility Im privaten Umfeld ist das Wort Mobility jedem gebräuchlich. Spricht man von Mobility mit Bezug auf die mobile IT, werden hiermit meist Anwendungen oder Dienste (gewöhnlich in Form von Mobile Apps) beschrieben, welche mobil auf dem Smartphone, Tablet oder ähnlichen mobilen Endgeräten zugänglich sind: Die Speicherung privater Daten bei einem Cloud-Anbieter der Wahl, das Reservieren von Kino-Karten oder der Einkauf über eine Shopping-App. Das abrufbare Leistungsspektrum von mobilen Devices nimmt stetig zu, und das nicht nur in unserem Privatleben. Immer öfter bieten Unternehmen ihren Mitarbeitern die Möglichkeit, mobile Endgeräte im Unternehmen einzusetzen. Bereits 91% der Fortune 500 Unternehmen verwenden mobile Endgeräte für dienstliche Zwecke oder befinden sich in einer Testphase (Form, 2014). Ein Teil von Enterprise Mobility beschäftigt sich damit, dass Aufgaben, welche bisher stationär am Arbeitsplatz ausgeführt werden mussten, nun auch auf dem mobilen Endgerät erledigt werden können. Ob es sich hierbei um unternehmensinterne Apps (Enterprise Apps), den Zugriff auf wichtige Unternehmensdaten oder das Empfangen von Firmen- s handelt all dies umfasst Enterprise Mobility. Mobile Apps bieten Unternehmen die Chance bestehende Aufgaben und Prozesse mobil abzubilden. Hierdurch lassen sich einerseits bereits bestehende Daten, Anwendungen und Services überall und jederzeit mobil zugreifbar gestalten, aber es erschließen sich auch neue Anwendungsgebiete, beispielsweise durch Geolokalisierungen (Ortungen), Kameranutzung oder die Kombination von mehreren Anwendungen in einer einzigen App (Terminkalender, Messaging, s, Kundendatenabruf...). Der wesentliche Vorteil für den Mitarbeiter liegt auf der Hand: Eine Erleichterung des Arbeitsalltags und eine Steigerung der Produktivität. Hierfür werden die betroffenen Prozesse und Anwendungen so gestaltet, dass der Mitarbeiter möglichst effektiv und effizient arbeiten kann. Durch den Einsatz mobiler Geräte und Technologien werden aufwändige und unnötige Prozessschritte obsolet. Mitarbeiter können direkt vor Ort oder unterwegs ihre Aufgaben erledigen. Diese Produktivitätssteigerung kommt folglich auch dem Unternehmen, und noch viel wichtiger, auch dem Kunde zugute. 4

5 Top 3 Vorteile durch Enterprise Mobility laut IT-Entscheidern Erhöhte Flexibilität Schnellere Entscheidungsprozesse Erhöhte Produktivität 43% 41% 40% Abbildung 1: Vorteile laut IT-Entscheidern Dieser so einfach anmutende Vorgang birgt hinter den Kulissen aber eine nicht unerhebliche Komplexität. Die benötigten Daten und Prozesse müssen so aufbereitet werden, dass der Nutzer die gewünschten Arbeitsschritte jederzeit und von überall durchführen kann. Das Unternehmen versucht hierbei diese Komplexität vor dem Arbeitnehmer oder Kunden zu verstecken. Dabei bilden sich oftmals inhomogene Infrastrukturen ohne Service-orientierte Architektur. Die bestehenden Systemen (beispielsweise ERP, CRM, SAP-Systeme oder diverse Datenbanken) können nicht ohne weiteres an einen neuen Nutzer (die mobile Anwendung) angebunden werden. Zudem ergeben sich weitere schwere Entscheidungen, die zu Themen wie Datenschutz und Sicherheit getroffen werden müssen. Enterprise Mobility umfasst die komplette Wertschöpfungskette von Daten, welche mobil zur Verfügung gestellt werden sollen und ist somit ein wichtiger Baustein der Unternehmensstrategie, um sich dem mobilen Zeitalter anpassen zu können. Unternehmen müssen sich gemeinsam mit der IT Abteilung eine Strategie überlegen, wie die gewünschten Daten auf die mobilen Endgeräte gelangen. Hierzu ist es oftmals notwendig eine sogenannte Middleware zu installieren, welche die Daten so aufbereitet, dass diese in der App verwendet werden können. Außerdem muss das Unternehmen für einen adäquaten Sicherheitsstandard sorgen, indem sie den Übertragungsweg der sensiblen Unternehmensdaten schützen, damit ein ungewünschtes Abfangen der Daten von Dritten verhindert wird. Der Begriff Enterprise Mobility behandelt allerdings nicht nur die Mobilisierung von Geschätsprozessen und das Arbeiten mit dem mobilen Device, sondern beschäftigt sich auch mit der Verwaltung von mobilen Endgeräten im Unternehmensumfeld. Auf diesen wird täglich mit sensiblen Unternehmensdaten gearbeitet, welche teilweise sehr strenger Geheimhaltung bedürfen. Das Unternehmen muss sicherstellen können, dass diese Daten ausreichend geschützt sind, erst dann kann der Einsatz von Mobilgeräten am Arbeitsplatz gewährt werden. Hierzu wurden Verwaltungssysteme entwickelt, welchen Unternehmen die Möglichkeit bieten, die darin registrierten Devices kontrollieren zu können, solange diese eine aktive Internetverbindung besitzen. Zusätzlich bieten Verschlüsselungen und strikte Authentifizierungen den notwendigen Schutz der Geräte. Ein weiterer Begriff der in diesem Zusammenhang häufig fällt, ist das Enterprise Mobility Management (EMM). Es beschreibt die Koordination und das Zusammenspiel der mobil bereitgestellten Anwendungen und Services sowie der unterschiedlichen Verwaltungssysteme, um eine sichere und produktive Nutzung von mobilen Endgeräten zu ermöglichen. 5

6 Mobile Strategie Der Begriff Mobile Strategie ist äußerst umfangreich. Eine mobile Strategie beantwortet alle Fragen, welche für die Planung und Umsetzung von Enterprise Mobility notwendig sind. Die mobile Strategie beinhaltet deshalb weit mehr als nur eine App. Über die mobile Strategie wird das mobile Leitbild eines Unternehmens definiert, welches die Grundlage für alle Aktivitäten rund um Enterprise Mobility bildet. Durch die mobile Strategie wird sichergestellt, dass entwickelte Apps und ausgerollte Geräte konform zu den Vorgaben und strategischen Zielen des Unternehmens sind. Dabei sollte stets die Frage im Hinterkopf behalten werden, warum das Unternehmen die Mobilisierung von Prozessen anstrebt. Hierbei liegt der Fokus nicht auf Vorteilen wie Produktivitätssteigerungen oder einer besseren Kundenbindung, sondern der Überzeugung, dass die Transformation der Arbeitsweise und der Übergang in das mobile Zeitalter das Unternehmen nachhaltig wachsen lassen. Typische Aspekte und Fragen einer mobilen Strategie sind: Welche Unternehmensbereiche und Abteilungen werden betrachtet? Welche Prozesse sollen und können mobilisiert werden? Wie werden mobile Lösungen umgesetzt? Welche Prozesse werden dazu etabliert? Wer entwickelt die Apps? Das Unternehmen oder eine externe Agentur? Welche Geräte und Plattformen werden im Unternehmen unterstützt? Sind private Geräte erlaubt oder stellt das Unternehmen Geräte zur Verfügung? Welche Plattformen und Produkte werden genutzt? Welche Richtlinien werden für die Entwicklung und die Nutzung der mobilen Endgeräte benötigt? Welche Metriken werden für die Bewertung von mobilen Anwendungen genutzt? Welches Budget ist für Investitionen im mobilen Bereich verfügbar? Welche Kosten-Nutzen-Verhältnisse werden vorausgesetzt? Welche Rentabilität wird erwartet? Studien zu Folge besitzen 44% der Unternehmen bisher keine Mobilie Strategie (Lünendonk, 2014) eine Tatsache, die sich ändern muss, denn um zukunftsorientiert und zielgerichtet handeln zu können, ist die Erarbeitung einer mobilen Strategie unabdingbar. Die mobile Strategie legt die Ausrichtung des Unternehmens fest und bietet somit Schutz vor Fehlinvestitionen und einem Wildwuchs an Geräten, Anwendungen und Technologien im Unternehmen. Es ist deshalb von elementarer Notwendigkeit eine ganzheitliche mobile Strategie zu entwickeln, wenn ein Unternehmen die Umsetzung einer mobilen Lösung anstrebt. 6

7 Mobile Endgeräte und Plattformen Bevor sich Unternehmen mit der Entwicklung von Enterprise Apps beschäftigen können, muss zunächst eine wichtige Frage der mobilen Strategie geklärt werden: Welches Device ist für unser Unternehmen das richtige? Diese Frage ist individuell zu beantworten, denn jedes Unternehmen hat unterschiedliche Anforderungen. Es muss viel mehr gefragt werden: Wo, wie und zu welchem Zweck soll das Gerät verwendet werden? Welche Anforderungen können wir daraus ableiten?. Die Anforderungen stehen also in Relation zum Nutzungskontext. Dabei ist unter anderem auf folgende Anforderungen zu achten: Sicherheit Die Sicherheit der Geräte stellt selbstverständlich eine der wichtigsten Entscheidungskriterien für Unternehmen dar. Durch unsichere Geräte können Sicherheitsrisiken entstehen, wodurch beispielsweise sensible Unternehmensdaten an Dritte gelangen können. Ein Smartphone wird dann als sicher definiert, wenn vom Betriebssystem bereitgestellte Schutzmechanismen wie Virenscanner und Verschlüsslungsmechanismen bereitgestellt werden, aber auch ein zentralisiertes Verwaltungssystem hat Einfluss auf die Sicherheit des Geräts. Hierzu muss das Smartphone und Betriebssystem spezifische Verwaltungsschnittstellen bereitstellen, da zentralisierte Verwaltungssystemen sonst keinen Zugriff auf das Device haben können. Verwaltung Unternehmen müssen in der Lage sein, die verwendeten mobilen Endgeräte zentralisiert verwalten zu können, um ein adäquates Sicherheitsniveau im Unternehmen garantieren zu können (es wird hierbei von einem Mobile Device Management gesprochen, welches im Verlauf noch genauer vorgestellt wird), um over-the-air Einstellungen am Gerät vornehmen zu können. Hierdurch kann etwa eine Geräte-Löschung erzwungen oder Passwort-Vorgaben definiert werden. Diese Kapazität der Verwaltungsmöglichkeit ist größtenteils dem Betriebssystem des Geräts zuzusprechen. Wenn ein Gerät dieses Auswahlkriterium nicht erfüllt (oft bei unbekannten Anbietern), ist es für den Unternehmenseinsatz nicht zu empfehlen, denn der Umfang der Verwaltungsmöglichkeiten des Geräts über ein Mobile Device Managements bildet ein wichtiges Entscheidungskriterium bei der Auswahl des richtigen Mobilgeräts für den Unternehmenseinsatz. Hardware und Features Aktuelle Devices gibt es den in unterschiedlichsten Ausführungen. Auch hierbei spielt der Nutzungskontext eine maßgebende Rolle. Oft stellt sich die Frage: Tablet oder Smartphone?. Die kompakte Größe und die Anbindung an das Mobilfunknetz stellen die wichtigsten Vorteile des Smartphones dar. Es steht für maximale Mobilität und Flexibilität. Da es bei den meisten Nutzern stets griffbereit ist, bietet es die perfekte Möglichkeit zum schnellen, ortsunabhängigen Abruf von Informationen. Das Tablet kann dahingegen aufgrund des größeren Displays mit einer verbesserten User Experience überzeugen, wodurch Informationen anschaulicher visualisiert werden können. Der Nutzungskontext ist für eine Entscheidung ausschlaggebend. 7

8 Entscheidungskriterium: Betriebssystem Android, ios, Windows Phone und BlackBerry OS sind momentan die gängigsten mobilen Betriebssysteme im Unternehmenskontext. Als Unternehmen ist es nicht immer möglich und auch nicht sinnvoll, jedes dieser Betriebssysteme zu unterstützen, da hieraus weitere Probleme resultieren. Deshalb sind vorab unter anderem folgende Fragen zu beantworten: Für welche Betriebssysteme will das Unternehmen Apps entwickeln? Bietet die Plattform die notwendigen Verwaltungsmöglichkeiten für das Unternehmen? Müssen die Betriebssysteme mit diverser Hardware kompatibel sein? Bietet das Betriebssysteme eine zukunftsorientierte Perspektive? Jede der genannten Plattformen hat seine eigenen Stärken und Schwächen. Diese werden im folgenden Abschnitt mit Fokus auf den Unternehmenseinsatz kompakt vorgestellt. Android ist weltweit momentan mit einem Marktanteil von 76,6% das beliebteste Betriebssystem auf dem Markt (IDC, 2015). Das Open-Source Konzept bietet für Nutzer viele Freiheiten, um Erweiterungen programmieren zu können. Dies ist mit ein Grund für die rasante technische Entwicklung des Betriebssystems. Da es auf der verbreiteten Programmiersprache Java basiert, ist die Entwicklung von Anwendungen und Services für das Betriebssystem verhältnismäßig leicht umsetzbar. Aufgrund der Vielzahl an Herstellern und Geräten sind die Android-Geräte auch preislich sehr breit gestaffelt. Von günstigen Einsteigermodellen bis hin zu teuren High-End-Produkten bieten die Hersteller eine sehr breite Produktpalette an unterschiedlichsten Devices an. Android beinhaltet zwar umfangreiche Sicherheitsfunktionen, jedoch sind Android-basierte Geräte aufgrund der hohen Verbreitung trotzdem meist das Hauptziel von Schadsoftware wie z.b. Malware. Dieses Risiko ist vor allem deshalb akut, da Apps nicht nur aus dem öffentlchen App Store, sondern auch von anderen Quellen installiert werden können. Auch die besten technischen Maßnahmen können nicht vor einem Fehlverhalten des Nutzers schützen. Um die Sicherheit zu erhöhen, sollte Software nur von vertraulichen Quellen heruntergeladen werden. ios, Apple s mobiles Betriebssystem ist im Unternehmensumfeld bei Mitarbeitern besonders beliebt (Business Insider, 2014). Die aktuelle Version des Betriebssystems legt sehr großen Wert auf die Einsetzbarkeit von Apple Geräten im Unternehmen. Neue Möglichkeiten zur Verwaltung der Geräte, ob iphone oder ipad, sind implementiert und bilden somit einen wichtigen Entscheidungsfaktor bei der Auswahl des Betriebssystems. Hierunter zählen viele Möglichkeiten zur zentralisierten Verwaltung der Geräte und weitere Enterprise-orientiere Funktionalitäten. Der Apple App Store bietet gleichzeitig bereits eine Vielzahl an nützlichen Produktivitäts- und Business-Apps. Diese unterstützen die Mitarbeiter bei ihren alltäglichen Aufgaben und können zentral vom Unternehmen beschafft werden. Des Weiteren bietet Apple 8

9 ein hohes Sicherheitsniveau und verfolgt ein konsequentes Sandboxing-Prinzip (d.h. jede App läuft in einer isolierten Umgebung und somit können Daten keine andere App beeinflussen). Einen wesentlichen Nachteil stellt die geringe und kostspielige Produktpalette von Apple dar. So sind Mitarbeiter in der Auswahl der kompatiblen Endgeräte stark eingeschränkt. Das Unternehmen kann von diesem Aspekt allerdings auch profitieren, da Enterprise Apps nur für eine geringe Anzahl an Geräten optimiert werden müssen. Windows Phone von Microsoft kann im Unternehmenseinsatz durchaus überzeugen. Es wurden viele neue Enterprise-Features integriert, welche sich besonders auf die Themen Produktivität, Sicherheit und Verwaltung fokussieren. Hierzu zählen beispielsweise die integrierten Office-Lösungen, welche schon von der Desktop-Variante des Betriebssystems bekannt sind. Die neuen Verwaltungsmöglichkeiten lassen Windows Phone 8 zur Konkurrenz aufschließen und auch in Zukunft will Microsoft sich verstärkt auf den Unternehmenseinsatz konzentrieren. Nachteile im Gegensatz zu Konkurrenten wie Android stellen das geringere Geräte- und App-Angebot sowie die eingeschränkte Individualisierbarkeit der Benutzeroberfläche dar. Äußert interessant ist vor allem die neue Betriebssystemversion Windows 10. Da das Betriebssystem für alle Gerätearten auf dem gleichen Code-Gerüst basiert, sind Apps für Windows 10 auf allen Geräten ausführbar. Diese sogenannten Universal Apps ermöglichen es somit den aktuellen Kontext der App stets mitzuführen und sollen so die Produktivität von Nutzern steigern. BlackBerry OS galt aufgrund der ausgeprägten Enterprise-Strategie lange als der beliebteste Business-Begleiter, jedoch hat sich der Marktanteil von BlackBerry im Unternehmenseinsatz stark verringert. BlackBerry ist als Vorreiter der Integration von Enterprise Mobility Management Lösungen bekannt und auch trotz des abnehmenden Marktanteils ist BlackBerry als Option in Betracht zu ziehen. Die relativ niedrigen Preise sind sehr attraktiv für Unternehmen mit einem hohen Bedarf an Endgeräten. BlackBerry in Kombination mit ihrem hauseigenen Geräteverwaltungssystem BlackBerry Enterprise Server (BES) bietet unzählige Möglichkeiten zur sicheren Verwaltung der im Unternehmen eingesetzten Geräte. Zusätzlich wird durch den BlackBerry Messenger (BBM), welcher seit geraumer Zeit auch unter Android und ios verfügbar ist, eine sichere Alternative für Instant Messaging geboten. Außerdem erlaubt die aktuelle Version des Betriebssystems eine einfachere Installation von APK-Dateien und somit auch von Android-Apps, welche allerdings nur im privaten Kontext und nicht im isolierten Bereich für Unternehmensdaten verwendet werden können. 9

10 Mobile Device Management Oft besteht das Bedürfnis, die bestmögliche Kontrolle über alle Geschäftsprozesse zu besitzen, um Sicherheitsund Datenschutzvorfällen möglichst gering zu halten. Unternehmen tragen die Verantwortung für diese Vorfälle und müssen deshalb die Möglichkeit besitzen, die im Unternehmen eingesetzten Geräte zu verwalten und ggf. auf die Kernfunktionen beschränken zu können, um ein adäquates Sicherheitsniveau sicherstellen zu können. Aus diesem Grund wurde eine Lösung entwickelt, die es der IT-Administration ermöglicht dieses Ziel zu verfolgen. Diese Lösung ist im Enterprise Mobility Umfeld als Mobile Device Management (MDM) bekannt. Ein MDM ist eine Software, die es erlaubt, Endgeräte zu registrieren (dieser Vorgang wird auch Enrollment genannt) und dadurch dem MDM das Verwaltungsrecht für diverse Funktionen und Einstellungen des Geräts zu übertragen. Diese Verwaltungsmöglichkeiten werden durch Schnittstellen gewährleistet, die das Betriebssystem zur Verfügung stellt. Hier sei nochmals hervorgehoben, dass die Hersteller der Betriebssysteme sich verstärkt auf den Unternehmenseinsatz fokussieren, d.h. es werden vermehrt Verwaltungsmöglichkeiten entwickelt, die über Schnittstellen angesprochen und bedient werden können. Diese sind in Bezug auf Funktion und Vielzahl von Betriebssystem zu Betriebssystem unterschiedlich. Ein MDM stellt folglich sicher, dass die mobilen Endgeräte konform zu den Unternehmensrichtlinien konfiguriert sind und befähigt Administratoren die eingesetzten Endgerät durch spezifische Maßnahmen bei Sicherheitsvorfällen (z.b. Verlust eines Geräts) zu kontrollieren. Die Hauptargumente für die Nutzung eines MDM sind dabei vorallem die Gerätekontrolle, das Application Management sowie Sicherheit und Datenschutz. Gerätekontrolle Die Gerätekontrolle bildet eine wichtige Grundlage für die Nutzung von mobilen Endgeräten im Unternehmen. Beispiele hierfür sind: n Remote Configuration: Unter Remote Configuration versteht man die Konfiguration des Gerätes aus der Ferne. Hierdurch können überall und jederzeit Einstellungen am Gerät über das MDM vorgenom- men werden (z.b. Kamera verbieten). n Remote OS und Application Updating: Neue Updates des Betriebssystems oder von Apps können durchgeführt werden, um alle Geräte aktuell zu halten und somit die Konformität der Geräteeinstell- ungen gemäß der Unternehmensrichtlinien sicherzustellen. Ein Unternehmen kann durch die Gerätekontrolle bestimmte Einstellungen provisionieren und somit den initialen Konfigurationsaufwand des IT-Administrators wesentlich reduzieren. So können beispielsweise WLAN-Einstellungen und Exchange-Accounts nach der Registrierung des Devices im MDM direkt und unkompliziert an die Nutzer verteilt werden. 10

11 Application Management Auch Apps sind über ein MDM verwaltbar. Man spricht dann von einem Mobile Application Management (MAM) bzw. einem Enterprise App Store (EAS). Dieser wird im Folgenden noch eine wichtige Rolle spielen. Darüber hinaus gilt für das Application Management: n Black-/Whitelisting von Apps: Blacklisting beschreibt ein Ausschlussverfahren, bei dem spezifische Apps für den User explizit verboten werden. Whitelisting beschreibt den umgekehrten Ansatz, d.h. es werden die Apps aufgelistet, welche vom Unternehmen explizit erlaubt sind. Das MDM stellt also sicher, dass nur Apps auf den Endgeräten installiert sind, dessen Einsatz das Unternehmen auch erlaubt. n Data Wipe für bestimmte Applikationen: Verlässt ein Mitarbeiter das Unternehmen, besteht die Möglichkeit bestimmte Daten einer spezifischen Applikation zu löschen. Ein Großteil der Apps aus den öffentlichen App Stores kommuniziert mit externen Servern. Hierdurch können sensible Daten abgefangen und veruntreut werden. Ein Blacklisting solcher vom Unternehmen als unsicher eingestuften Apps kann diesem Sicherheitsrisiko entgegenwirken. Aus diesem Grund sollten für ein bestmögliches Sicherheitsniveau alle im Unternehmen verwendeten Apps einer Sicherheitsanalyse unterzogen werden. Sicherheit und Datenschutz Sicherheit und Datenschutz sind, wie es bereits bei der Geräteauswahl der Fall war, eine der wichtigsten Entscheidungskriterien bei der Anschaffung eines Mobile Device Managements. Dieses bietet unter anderem folgende Möglichkeiten, Sicherheits- und Datenschutzanforderungen gerecht zu werden: n Pflicht-PIN: Auferlegen einer Pflicht-PIN-Sperre. n Remote-Wipe: Ortsunabhängiges Löschen des Geräts (beispielsweise bei Verlust oder Diebstahl) damit keine sensiblen Unternehmensdaten an Dritte gelangen. n Jailbreak Detection: Unter Jailbreaks werden Eingriffe in das Betriebssystem verstanden, welche dieses verändern und dadurch neue Sicherheitslücken entstehen lassen. Das MDM bietet die Möglichkeit zu überprüfen, ob ein Jailbreak stattgefunden hat und folglich dieses Gerät zu sperren. Ungefähr jedes zehnte Device geht in Deutschland verloren oder irreparabel defekt (Kaspersky, 2013). Für Unternehmen stellt dies ein großes Sicherheitsrisiko dar. Sensible Unternehmensdaten können beispielsweise durch Diebstahl oder Verlust abhanden kommen. Ein MDM bietet in diesen Fällen die Möglichkeit, das Device over-the-air zu wipen (d.h. die darauf gespeicherten Daten unwiderruflich zu löschen) und somit das Risiko möglicher monetärer Schäden zu verringern. Die aufgelisteten Möglichkeiten umfassen nur einen kleinen Teil des Leistungsspektrums eines Mobile Device Managements und sollen als kompakte, funktionale Übersicht dienen. 11

12 Welche Geräte dürfen im MDM verwaltet werden? Vom Unternehmen erworbene Geräte dürfen selbstverständlich im MDM registriert und verwaltet werden, allerdings muss der Nutzer trotzdem darüber informiert und in Kenntnis gesetzt werden. Es befinden sich jedoch oftmals nicht nur sogenannte Corperate Owned Devices im Unternehmenseinsatz, sondern auch mobile Endgeräte, die von Mitarbeitern privat erworben wurden (man spricht dabei von Bring Your Own Device (BYOD) eine sehr wichtige Thematik des Enterprise Mobility). Diese Geräte dürfen im MDM aufgenommen werden, falls der Endnutzer diesem Vorgang zustimmt. Oft wird zwischen Unternehmen und Mitarbeiter ein Kompromiss getroffen: Das Unternehmen entschädigt die Endnutzer monetär, damit diese ihre mobilen Endgeräte im MDM registrieren und die Funktionalitäten ihres Devices dadurch teilweise einschränken. Auch Konzepte wie Corperate Owned, Personally Enabled (COPE) oder Choose Your Own Device (CYOD) sind denkbar. COPE beschreibt einen Ansatz, bei dem das Unternehmen dem Mitarbeiter ein Gerät stellt, welches sowohl für dienstliche als auch private Zwecke eingesetzt werden darf. Das CYOD-Konzept bietet dem Mitarbeiter die Möglichkeit, ein Gerät aus einer vordefinierten Palette an Endgeräten selbst auszuwählen. Bei beiden Ansätzen bleibt das Unternehmen jedoch Eigentümer des Geräts und kann dieso somit auch zentral verwalten. Die Verwaltung der Endgeräte im MDM ist folglich immer mit einem Datenschutzbeauftragten zu diskutieren und daraufhin ein adäquater Ansatz auszuwählen, der den Unternehmensanforderungen an die technischen Verwaltungsmöglichkeiten über die Geräte entspricht. Weitere Gedanken zum Thema Privatssphäre und dem MDM Die Registrierung eines Endgeräts im MDM bedeutet nicht das Ende der Privatssphäre der Nutzer. Das MDM hat nicht die Absicht, Nutzer und ihre Daten auszuspähen oder ein komplettes Aktivitätsprotokoll zu erstellen. Die Hauptaufgabe besteht darin, Verwaltungsmöglichkeiten für das Unternehmen bereitzustellen und dient somit der Gewährleistung des Schutzes und der Sicherheit von Unternehmensdaten. Ein MDM bietet allerdings noch keine vollständige Sicherheit, sondern auch Mitarbeiter müssen in die mobile Sicherheitspolitik integriert werden. Nur so kann ein sicherer Einsatz von mobilen Endgeräten im Unternehmen gewährleistet werden. Durch Workshops können Mitarbeiter im Umgang mit mobilen Endgeräten für den Unternehmenseinsatz geschult und das Know-how zu Themen wie Datenschutz und Sicherheit gestärkt werden. 12

13 App-Entwicklung und die Mobile Enterprise Application Platform Grundsätzlich gibt es zwei Arten von Apps: Consumer Apps und Enterprise Apps. Consumer Apps dienen dazu mehr Öffentlichkeit für das Unternehmen zu generieren und die Kundenzufriedenheit zu erhöhen, um so schlussendlich den Umsatz steigern zu können. Dies kann beispielsweise durch den zusätzlichen mobilen Absatzkanal oder App-spezifische Rabattaktionen geschehen. Die Möglichkeiten sind unzählig und nehmen stetig zu, speziell im Bereich Mobile Commerce werden durch Consumer Apps aufgrund der Entwicklungen im Mobile Payment neue App-Konzepte entstehen. Die Nutzergruppe der Enterprise Apps setzt sich aus Mitarbeitern des Unternehmens sowie externen Nutzern wie beispielsweise Lieferanten und Partnern zusammen. Enterprise Apps verfolgen eine andere Intention als Consumer Apps. Durch sie sollen einerseits Mitarbeiter ihre Produktivität steigern und effizienter arbeiten können und andererseits Prozesse optimiert werden - externe Nutzer miteingeschlossen (beispielsweise durch eine verbesserte Kommunikation mit Lieferanten). Gründe für eine Enterprise App können vielzählig sein und sind von Branche zu Branche unterschiedlich. Während viele Unternehmen lediglich Daten mobil abrufen möchten, wollen andere Unternehmen komplette Prozesse mobil abbilden können. Eine ausführliche Analyse der mobil abzubildenden Anwendungsfälle ist essentiell, da hierbei die App nicht nur auf die diversen Kontexte optimiert werden kann, sondern auch Entwicklungsanforderungen klar definiert werden. Folgende Fragen müssen hierbei unter anderem geklärt werden: Welche Anforderungen ergeben sich aus den Anwendungsfällen? Welche Geräte-Funktionalitäten werden benötigt? Welche Expertise können die Entwickler aufweisen? In welchem Zeitraum soll die App entwickelt werden? Wie groß ist das Budget? Welche Betriebssysteme sollen unterstützt werden? Wie wichtig ist die Performance der App? Eine ausführliche Anforderungsanalyse bietet die Grundlage für eine Entscheidung bezüglich eines geeigneten Entwicklungsansatzes. 13

14 Die Wahl des Entwicklungsansatzes: Nativ, Hybrid oder Web App Bei der Entwicklung von Apps muss auf einen der drei Entwicklungsansätze zurückgegriffen werden: Nativ, Hybrid oder Web App. Im Fokus der folgenden Abschnitte stehen die Vor- sowie Nachteile der unterschiedlichen Ansätze. Native App Eine native App wird spezifisch für genau ein Betriebssystem entwickelt. Native Apps liefern eine sehr gute Performance, ermöglichen durch die angebotenen APIs einen problemlosen Zugriff auf Gerätekomponenten wie Kamera, GPS oder auch diverse Betriebssystemdaten und bieten zusätzlich ein optimales Look & Feel bei der Nutzung der App. Native Apps werden gewöhnlich über einen öffentlichen App Store vertrieben, können allerdings ebenfalls über einen internen App Store (Enterprise App Store) bereitgestellt werden. Der große Nachteil einer nativen App liegt im hohen Entwicklungsaufwand. Der entwickelte Quellcode ist nur auf dem jeweiligen Betriebssystem kompilierbar. Sollen mehrere Betriebssysteme bedient werden, ist eine spezifische App für jedes Betriebssystem zu entwickeln. Diese fehlende Portabilität des Quellcodes lässt die Kosten der Entwicklung für mehrere Plattformen enorm ansteigen. Das native Entwicklungskonzept wird meist aufgrund der Performance und des Look & Feel für Consumer Apps verwendet, um die bestmögliche User Experience zu ermöglichen. Als Enterprise Apps werden nativ entwickelte Apps seltener verwendet, da der Aufwand zur Instandhaltung der Apps sehr kostspielig ist und zumeist mehr als nur ein Betriebssystem unterstützt werden soll. Für jede App muss je eine Version für das gewünschte Betriebssystem zur Verfügung gestellt werden, womit die Kosten für Entwicklung sowie Instandhaltung und Support steigen. Web App Entwickelt werden Web Apps mit den Webtechnologien HTML5, CSS und JavaScript. Eine Web App wird über einen Webbrowser gestartet und ist deshalb auf jedem Endgerät ausführbar, der einen kompatiblen Browser vorweisen kann. Somit kann die identische App auf jedem Betriebssystem ausgeführt werden. Der Aufwand für Entwicklung und Instandhaltung ist hier also deutlich geringer als bei einer nativen App für mehrere Betriebssysteme. Auch die Anbindung an das Internet ist aufgrund von Caching-Möglichkeiten nicht zwingend notwendig. Ein wesentlicher Nachteil stellt jedoch der beschränkte Zugriff auf die Geräte APIs (beispielsweise Zugriff auf GPS, Speicherung von Daten außerhalb der App,...) sowie die Performance dar. Web Apps bieten eine gute Alternative für Mobile Commerce Webpräsenzen, Marketingwebseiten oder wenn ein App Store umgangen werden soll. Hierbei ist insbesondere eine gute Integration der mobilen App mit dem bereits bestehenden Onlineauftritt möglich. 14

15 Hybrid App Das Konzept einer Hybrid App ist ähnlich zu einer Web App. Die App wird hierbei ebenfalls mit Webtechnologien entwickelt und danach in einem nativen Container für das jeweilige Betriebssystem kompiliert. Dieser Container hat damit als native Komponente Zugriff auf alle nativen Geräte-Funktionalitäten. Gleichzeitig kann der Quellcode fast identisch für mehrere Betriebssysteme wiederverwendet werden, da er hierzu lediglich ein anderer Container verwendet werden muss. Wie abzuleiten ist, kann hierdurch sehr viel Programmieraufwand eingespart werden. Die Wissensanforderungen für die Entwicklung der App sind etwas höher als bei Web Apps. Die Performance von Hybrid Apps ist geringer als native Apps und vergleichbar mit Web Apps. Hybrid Apps benötigen keine stetige Anbindung an das Internet, denn durch die Verwendung von speziellen Frameworks und Bibliotheken ist es möglich, Daten offline zur Verfügung zu stellen. Hybride Apps werden aufgrund des One-fits-all -Prinzips bevorzugt im B2E-Bereich (Business to Employee App) verwendet. Auch die Instandhaltungskosten des Quellcodes sinken stark, da nur ein Quellcode verwaltet und aktuell gehalten werden muss. Einer aktuellen Studie zufolge, bei der mehrere Antwortmöglichkeiten gleichzeit abgegeben werden konnten, verwenden 65% der Unternehmen Hybrid Apps, 26% Native Apps und 60% Web Apps (TechValidate, 2015) Fazit Alle Ansätze weisen Vor- und Nachteile auf, so dass sich keine beste Lösung herauskristallisiert. Auch wenn native Apps aufgrund der User Experience zunächst gerne als optimale Wahl angesehen werden, ist dabei zu bedenken, dass sich Webtechnologien in den nächsten Jahren weiterhin stark verbessern werden und hiermit auch eine Steigerung der Performance von Hybrid und Web Apps einhergehen wird. Festzuhalten bleibt: Die Entscheidung sollte durch gegenseitiges Abwägen der Anforderungen mit den Vor- und Nachteilen der Entwicklungsansätze getroffen werden. 15

16 Herausforderungen bei der Entwicklung von Enterprise Apps Eine kritische Herausforderung stellen inhomogene Infrastrukturen dar. Bei der Entwicklung von Apps muss allerdings auf diese zurückgegriffen werden, da Daten für die App abgerufen oder Prozesse integriert werden müssen. Diese Daten und Prozesse bilden das Fundament einer Enterprise App. Die Diversität der vorhandenen Systeme erschwert die Entwicklung von Apps erheblich, da für den Zugriff auf die benötigten Daten ggf. zunächst geeignete Schnittstellen zu entwickeln sind. Das Backend kann hierbei beispielsweise aus einem Enterprise-Ressource-Planning (ERP), einem Content-Relationship-Management (CRM) oder einem Content-Management-System (CMS) bestehen. Wie können Backends in die App Integriert werden? Ist das Ziel eines Unternehmens nicht nur die Entwicklung einer einzigen, sondern gleich mehrerer Apps für verschiedene Abteilungen/Prozesse, steigt der Entwicklungsaufwand mit jeder App. Und nicht nur die Entwicklung birgt Probleme, denn es wird oftmals unbeachtet gelassen, dass diese Apps über die Jahre auch gewartet und up-to-date gehalten werden müssen. Wie reagiert man auf Änderungen in der IT Infrastruktur beziehungsweise dem Backend, wenn dieses in mehrere Apps integriert wurde? Apps sollen darüber hinaus für spezifische Anwendungsfälle reich an Funktionalität sein. Die Offline-Fähigkeit ist hierbei ein essentielles Feature, welches sich in der Umsetzung allerdings zum Teil sehr aufwändig und komplex gestaltet. Zur besseren Interaktion mit den Nutzern sollen darüber hinaus noch Benachrichtigungen via Push-Notifications realisiert werden. Wie können Mobile Dienste in die Apps integriert werden? Auch Authentifizierungs- sowie Autorisierungsmöglichkeiten zum Schutz von sensiblen Unternehmens- und Kundendaten sind unabdingbar, um ein geeignetes Sicherheitsniveau für die entwickelten Apps bieten zu können. Wie kann man Sicherheitsmechanismen in die App integrieren? Diese Anforderungen von Unternehmen wurden mit einer Lösung adressiert, welche sich dieser Herausforderungen annimmt und die Entwicklung von (ggf. mehreren) Apps für Unternehmen erleichtert. 16

17 Mobile Enterprise Application Plattform (MEAP) Eine MEAP bietet eine Entwicklungs- und Laufzeitumgebung für mobile Anwendungen die Tools zur Integration von Backend-Systemen, Entwicklung sowie der Verwaltung und Verteilung von Apps zur Verfügung stellt. Der Einsatz einer MEAP reduziert insbesondere das erforderliche Know-How, welches für die Integration von spezifischen mobilen Technologien, wie z.b. Datensynchronisierung oder Push-Benachrichtigungen, notwendig ist. Oftmals bieten MEAPs auch Werkzeuge zur graphischen Entwicklung von Apps, so dass auch hier nur ein Mindestmaß an Programmierkenntnissen erforderlich ist. Allgemein formuliert stellt die MEAP eine zentrale Plattform zur Verfügung, über die alle Apps des Unternehmens entwickelt, betrieben, gewartet und verwaltet werden können. Die Entwicklung von Apps mithilfe einer MEAP erfordert allerdings zunächst Einarbeitungszeit und Expertise der Entwickler sowie Lizenzgebühren für die Nutzung der MEAP. Laut Gartner gilt bei der Entscheidung zur Anschaffung einer MEAP die Rule of Three. Dieser zu Folge ist eine Anschaffung einer MEAP dann vorteilhaft, falls das Unternehmen mehr als drei Apps entwickeln möchte (Tablet- und Smartphone-Varianten einer App sind hierbei als eigenständige Apps anzusehen), eine App für mehr als drei verschiedene mobile Betriebssysteme bereitstellen will oder mehr als drei Backendsysteme angebunden werden sollen. Der zusätzliche Zeit- sowie Kostenaufwand wird beispielsweise durch schnellere Entwicklungszeiten von Apps, geringere Supportkosten bei der Instandhaltung, höherer Sicherheit und einer besseren Verwaltung der Backendsysteme entlohnt. Oft werden MEAPs in Kombination mit dem im letzten Part bereits angesprochenen Mobile Device Management (MDM) oder einem Enterprise App Store (welcher im Verlauf ausführlich vorgestellt wird) verwendet, um so eine Synergie der Verwaltungs- und Entwicklungssysteme zu erreichen. Die entwickelten Apps können dadurch direkt für den Benutzer bereitgestellt sowie effizient verwaltet werden. 17

18 Mobile Application Management und Enterprise App Store Mobile Endgeräte im Unternehmen können nicht nur auf Geräte-, sondern auch auf App-Ebene verwaltet werden. Durch die Nutzung von Apps von Third-Party Anbieter besteht das Risko einer Veruntreuung von Unternehmens- sowie Kundendaten. Im Bezug auf Enterprise Apps ist der Wunsch nach Verwaltungsmöglichkeiten noch größer. Unternehmen haben oftmals den Anspruch, die öffentlichen App Stores zu umgehen, da in den Apps mit sensiblen Daten interagiert wird. Die Apps sollen direkt auf die mobilen Endgeräte der Mitarbeiter verteilt und zusätzlich hinreichend geschützt werden. Aus diesen Gründen nimmt das Mobile Application Management (MAM) eine essentielle Rolle im Enterprise Mobility Management ein. Einzelne Apps verwalten zu können ist ebenso so wichtig, wie die Verwaltung der Endgeräte durch das MDM. Das MAM bietet zusätzliche Funktionalitäten, welche von MDM-Lösungen nicht abgedeckt werden können, jedoch in stark regulierten Branchen wie beispielsweise in öffentlichen Institutionen oder dem Finanzsektor von Nöten sein können. Außerdem kann es zu Komplikationen bei der Verwaltung von Endgeräten kommen, welche sich nicht im Firmenbesitz befinden, da Nutzer sich oftmals gegen zu restriktive Einschränkungen im Umgang mit ihrem Device aussprechen. Das MAM adressiert genau diese Probleme und bietet diverse Lösungen. Hierunter zählt z.b. der Enterprise App Store (EAS), der im Folgenden näher beleuchtet wird. 18

19 Enterprise App Store und Mobile Application Lifecycle Management Prozessoptimierung für die App-Verwaltung Öffentliche App Stores bieten dem Nutzer die Möglichkeit, Apps auf einfache Weise beziehen zu können. Zum Großteil handelt es sich hierbei um Consumer Apps, welche füt den privaten Gebrauch verwendet werden. Enterprise Apps in solch einem öffentlichen App Store zu platzieren, birgt offensichtliche Nachteile: Die App kann von jedermann bezogen werden. Infolgedessen wollen Unternehmen die öffentlichen App Stores meiden, weshalb der Bedarf nach einer Lösung naheliegt, welche Unternehmen in der Bereitstellung sowie der Verwaltung der Apps unterstützt. In den letzten Jahren etablieren sich Enterprise App Stores immer stärker und mit steigendem Interesse der Unternehmen, erweitern sich auch die Feature-Portfolios. Ein wichtiger Begriff, der in diesem Zusammenhang sehr häufig fällt, ist das Mobile Application Lifecycle Management, kurz MALM. Das MALM beschreibt den kontinuierlichen Prozess der Verwaltung einer App über ihren gesamten Lebenszyklus hinweg. Es definiert die einzelnen Phasen, wie Planung, Konzeption, Entwicklung bis hin zur Bereitstellung der App. Die Grundfunktionalitäten des EAS sollen dies besser verdeutlichen. Grundfunktionalitäten: Verteilung und Verwaltung von Apps Ein MAM/EAS dient an erster Stelle für die Provisionierung, spezifische Distribution sowie Dekommissionierung von Apps. Enterprise Apps sollen im EAS beziehbar sein oder von Administratoren direkt auf die Geräte der gewünschten Benutzer übertragen werden können. Hierdurch erlangt das Unternehmen die Kontrolle über die angebotenen Apps und erspart sich Supportkosten durch die Verteilungsmöglichkeiten. Außerdem müssen die Apps nicht die Zertifizierungs- oder Genehmigungsprozesse der öffentliche App Stores durchlaufen. Ein App-Katalog, welcher nur Apps enthält, die das Unternehmen vorher als sicher eingestuft hat, bietet Unternehmen das notwendige Sicherheitsniveau für den Einsatz von Third-Party Apps. Neue Technologien ermöglichen sogar ein Outsourcing der Sicherheitsanalyse von Apps, indem ein Drittunternehmen die gewünschten Apps überprüft und dann über ein App Repository, welches immer aktuell gehalten wird, im EAS freigibt. Des Weiteren können die angebotenen Apps bei Updates direkt nach Freigabe des Unternehmens auf den Endgeräten aktualisiert werden. Hierdurch werden alle Apps auf den registrierten Devices up-to-date gehalten und ein maximales Sicherheitsniveau geboten. 19

20 Eine weitere elementare Funktion des EAS ist das Festlegen von Policies. So kann beispielsweise für das Enrollment bzw. zur Provisionierung eines neuen Devices eine Policy definiert werden, die dem Nutzer alle wichtigen Apps auf das Gerät überträgt. Dies kann darüber hinaus auch für verschiedene Unternehmensrollen (Vorstand, Techniker...), Gerätearten oder Einsatzarten festgelegt werden. Hierdurch können einem Außenmitarbeiter automatisch andere Apps bereitgestellt werden, als beispielsweise einem Mitarbeiter aus der Finanzabteilung. Verlässt ein Mitarbeiter das Unternehmen, werden alle Apps gelöscht und somit der Schutz der Unternehmensdaten sichergestellt. Grundfunktionalitäten: Unterstützung bei der App-Entwicklung und Qualitätssicherung Ein EAS bietet die Möglichkeit, den kompletten Application Lifecycle abzubilden und dadurch die Prozesse des Unternehmens zu optimieren. Wie bereits beschrieben, kann sich die Entwicklung von Apps sehr komplex gestalten. Ein wichtiges Element der Prozesskette ist hierbei der iterative Prozess des Test- und Review-Cycles. Die entwickelten Apps müssen phasenweise getestet und durch Feedback-Möglichkeiten die identifizierten Bugs übermittelt werden. Hierdurch werden die Entwicklungsprozesse optimiert. Auch das Übertragen von Crash-Logs bei nicht-intendiertem Beenden der einzelnen Apps spielt hierbei eine wichtige Rolle. Durch Rating-Systeme wird es den Mitarbeitern ermöglicht, Apps zu bewerten und dadurch andere Nutzer des App Stores auf neue, produktivitätssteigernde Apps aufmerksam zu machen. Auch Beantragungs-Prozesse für neue Apps werden hierdurch optimiert. Will ein Mitarbeiter eine App im Unternehmen nutzen, welche allerdings nicht im Enterprise App Store zur Verfügung steht, so resultieren daraus oft endlose Beantragungszyklen. Ein EAS kann einen stufenweisen Genehmigungsprozess abbilden, der App-Beantragungen individuell und rollenbasiert nach Sicherheit, fachlichem Nutzen und Kosten evalutiert und bei einer Zustimmung die App sofort im EAS bereitgestellt. Der jeweilige Status der Beantragung ist zusätzlich für jeden Mitarbeiter ersichtlich. Wie zu erkennen ist, spielt der EAS eine entscheidende Rolle in der Prozessoptimierung. Es können Prozesse nicht nur schneller abgewickelt, sondern auch anschaulicher dargestellt und dokumentiert werden. Dies führt zu Kosteneinsparungen für das Unternehmen und einer Steigerung der Nutzungsfreundlichkeit, welche schlussendlich den Mitarbeitern zu Gute kommt. 20