Tablets und Smartphones im Unternehmen: Risiken und Management-Themen

Transkript

1 VIRTUALIZATION CLOUD APPLICATION DEVELOPMENT NETWORKING STORAGE ARCHITECTURE DATA CENTER MANAGEMENT BUSINESS INTELLIGENCE/APPLICATIONS DISASTER RECOVERY/COMPLIANCE SECURITY Ihr unverzichtbares Handbuch Tablets und Smartphones im Unternehmen: Risiken und -Themen Die zunehmende Nutzung von mobilen Geräten in Unternehmen zwingt IT-Abteilungen zum Handeln. Ein vollständiges Nutzungsverbot dieser Geräte ist allerdings selten der richtige Ansatz. Wir zeigen, wie sich auch selbst mitgebrachte Geräte geschickt in die Organisation integrieren lassen, ohne die Sicherheit zu beeinträchtigen. VON DAN SULLIVAN DER TREND ZU BYOD RICHTLINIEN FÜR DIE NUTZUNG AUFSTELLEN ANWENDUNGEN FÜR MOBILGERÄTE NEUE HERAUS- FORDERUNGEN FÜR DAS MANAGEMENT

2 1 BYOD TREND Mobile Geräte wie Smartphones oder Tablet-Computer werden in Unternehmen immer beliebter. Mit ihrer Kombination von leicht zu bedienenden, einfachem Internet-Zugang und einer großen Auswahl an Web- oder Cloud-basierten Diensten sind solche Geräte für viele Beschäftigte eine natürliche Wahl. Anders als bei anderen Teilen der IT-Infrastruktur wird die Nutzung von Mobilgeräten also nicht von einer zentralen Planungsinstanz getrieben, sondern von den Endnutzern selbst. Als Folge davon ist der Versuch von IT-Abteilungen, Support zu leisten und von Mobilgeräten aufzustellen, eine Art Aufholjagd. Hinzu kommt: Viele der Tools für die Verwaltung der IT-Infrastruktur in Unternehmen sind nicht auf Mobilgeräte ausgelegt. Und während Sie früher davon ausgehen konnten, dass sich Geräte wie Server und Arbeitsplatzrechner im Besitz und unter Kontrolle des Unternehmens befinden, ist dies heute längst nicht mehr immer der Fall. Unternehmen, die den Einsatz von Mobilgeräten unterstützen, müssen sich mit mehreren Risiken und -Themen beschäftigen. Dazu zählen Software-Verteilung, Tests von, Sicherheit und Governance-Fragen, insbesondere bei vom Nutzer selbst mitgebrachten Geräten (bring your own device BYOD). Software-Verteilung. Wenn die mobilen Geräte vom Unternehmen gestellt werden, muss die IT-Abteilung diese aktivieren und kon- figurieren und installieren. Weil viele dieser Geräte für den Privatgebrauch entwickelt wurden, gibt es viele Apps, mit denen auch Einzelpersonen einzelne Geräte konfigurieren können, um zum 2 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

3 1 BYOD TREND Beispiel itunes auf ihrem ipad einzurichten. An Werkzeugen für die unternehmensweite Provisionierung fehlt es jedoch. Eine Ausnahme zu dieser Regel bilden die Blackberrys von Research in Motion Ltd. Wenn Sie vorhaben, eine große Zahl von Geräten zu unterstützen, sollten Sie über eine Anwendung für Mobile Device (MDM) nachdenken, die umfangreiche Provisionierung, Konfiguration und Überwachung von Mobilgeräten erlaubt. Bei der Auswahl eines MDM-Systems sollten Sie daran denken, dass Sie wahrscheinlich mehrere Mobil-Plattformen wie Android, BlackBerry, ios und Windows berücksichtigen müssen. Software-Verteilung auf mobile Geräte kann auch Änderungen an Unternehmensanwendungen erfordern. So kann es nötig werden, dass Sie die für den ActiveSync-Dienst von Microsoft Exchange aktualisieren oder ein eigenes MDM-System nutzen, das mit ActiveSync funktioniert. Über ActiveSync ist eine Fernlöschung möglich, bei der die Geräte auf die Werkseinstellungen zurückgesetzt werden. Spezielle MDM- ermöglichen sogar selektives Löschen, so dass einige Daten er- halten bleiben können. Auf der Grundlage der Ergebnisse solcher Tests können Sie entscheiden, ob eine Änderung von Service- Lev el-vereinbarungen nötig ist. Test von. Web-, die auf Desktop-Plattformen gut funktionieren, eignen sich nicht automatisch auch für mobile Geräte. Deshalb sollten Sie nicht nur die Browser-Kompatibilität testen, sondern auch, ob die Verwendbarkeit auf den kleineren Bildschirmen vor allem von Smartphones gewährleistet ist. Testen Sie auch die Performance Ihrer über WLAN und Mobilfunk-Netze sie kann deutlich zurückgehen. Auf der Grundlage der Ergebnisse solcher Tests können Sie entscheiden, ob eine Änderung von Service-Level-Vereinbarungen nötig ist. 3 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

4 1 BYOD TREND Sicherheit. Einer der kritischsten Punkte bei der großflächigen Nutzung von mobilen Geräten ist oft Sicherheit. Wenn ein Mobilgerät verloren geht oder gestohlen wird, können private oder vertrauliche Informationen in die falschen Hände geraten. Ein weiterer Aspekt: Vom Unternehmen kontrollierte Geräte für entlassene Mitarbeiter zu sperren, ist kein Problem, aber wie sieht es mit den Daten auf ihren privaten Smartphones aus? Zu möglichen Sicherheitsvorkehrungen zählen Secure Socket Layer (SSL)-Zertifikate, Verschlüsselung, Desktop- Virtualisierung und die Fernlöschung von Geräten. SSL-Zertifikate dienen der Authentifizierung von Geräten, die auf Ihre zugreifen wollen. In der Vergangenheit wurden sie meist genutzt, um Server zu authentifizieren, damit Nutzer wissen konnten, dass sie auf einer korrekten Website sind. Heute ist es ebenso wichtig, mobile Geräte zu authentifizieren, weil das Risiko des unautorisierten Zugangs durch Fremdgeräte besteht. Mit der vollständigen Verschlüsselung von Speichermedien lässt sich die Gefahr verringern, dass Daten abhanden kommen. Ein möglicher Nachteil dabei: Manche funktionieren auf vollständig verschlüsselten Geräten möglicherweise nicht richtig. Dies kann besonders dann problematisch Beschäftigte sollten sich darüber im Klaren sein, was bei einer Fernlö schung passiert und unter welchen Umständen sie angemessen ist. sein, wenn Mitarbeiter ihre persönlichen Geräte für die Arbeit nutzen. Fernlöschen kann die Daten auf mobilen Geräten unzugänglich machen. Beschäftigte sollten sich darüber im Klaren sein, was bei einer Fernlöschung passiert und unter welchen Umständen sie angemessen ist. Wie bei der Speicher-Verschlüsselung wird dieses Thema besonders problematisch, wenn private Geräte von Mitarbeitern im Spiel sind. Systeme zur Desktop-Virtualisierung ermöglichen den Zugriff auf zentral verwaltete und gespeicherte Desktop- und -Daten. 4 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

5 1 BYOD TREND Mit ihrer Hilfe können Nutzer auf ihren Mobilgeräten virtuelle Desktops laufen lassen. Dadurch entfällt die riskante Praxis, vertrauliche Daten auf diese Geräte zu laden oder mit Ausnahme des virtuellen Desktops lokal zu installieren. Mobile Geräte sind ein immer wichtigerer Bestandteil von IT-Infrastrukturen. MDM-Systeme ergänzen bestehende Systeme IT- und unterstützen eine Reihe von Aufgaben wie Software-Verteilung, Überwachung und Fernlöschung. Um festzustellen, welche Ihrer Web- auch in mobilen Browsern gut laufen und für welche eher ein virtualisierter Desktop gebraucht wird, sollten Sie Tests damit vornehmen. n 5 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

6 2 RICHTLINIEN AUFSTELLEN Mitarbeitern zu erlauben, ihre privaten Mobilgeräte bei der Arbeit zu verwenden, kann viele Vorteile haben: weniger Laptop-Herumgeschleppe, leichtere Vernetzung und vielleicht auch einfachere Bedienung. Wenn ein Unternehmen dadurch nicht selbst für Smartphones, Tablet-Computer und Datentarife aufkommen muss, ist das außerdem gut für seinen Gewinn. Doch das Konzept Bring Your Own Device (BYOD) bringt auch Risiken mit sich, darunter Sicherheitslücken, Support-Kosten und Haftungsfragen. Unternehmen, die BYOD erlauben, sollten deshalb eindeutige zur Nutzung und Mechanismen zu deren Durchsetzung etablieren. Definieren von BYOD-. Als ersten Schritt bei der Aufstellung von BYOD- müssen Sie definieren, wie viel Kontrolle das Unternehmen über die Geräte der Beschäftigten ausüben möchte. Am einen Ende des Spektrums können private Geräte, mit denen auf Unternehmensressourcen zugegriffen wird, behandelt werden wie unternehmenseigene. Das andere Extrem ist, keinerlei Kontrolle über die Geräte selbst anzustreben und sich stattdessen darauf zu konzentrieren, Zugangskontrollen zu errichten und Risiken wie den Verbleib von Unternehmensdaten auf privaten Geräten zu minimieren. Optimale liegen meist irgendwo zwischen diesen beiden Polen. BYOD- sollten regeln, welche Nutzungen von IT-Ressourcen des Unternehmens auf Mobilgeräten zulässig sind. Außerdem sollten sie festhalten, welche Sicherheitsvorkehrungen die Nutzer auf ihren privaten Geräten mindestens treffen müssen und welche Elemente wie etwa 6 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

7 2 RICHTLINIEN AUFSTELLEN SSL-Zertifikate für die Authentifizierung vom Unternehmen bereitgestellt werden. Ebenfalls wichtig zu erwähnen: das Recht des Unternehmens, Änderungen vorzunehmen, etwa die Fernlöschung eines verlorenen oder gestohlenen Geräts. zur zulässigen Nutzung können für Zugriffe auf Unternehmenssysteme zum Beispiel die Verwendung eines Virtual Private Network (VPN) vorschreiben oder das Speichern von Passwörtern für Geschäftsanwendungen verbieten. Zu den Sicherheitsmaßnahmen können die Verschlüsselung von gespeicherten Daten, der Schutz von Geräten über Passwörter und ihre Registrierung bei einem System für die Verwaltung mobiler Geräte zählen. Die Beschäftigten sollten über alle BYOD- informiert werden und ihnen zustimmen. Schriftliche und Zustimmung der Mitarbeiter reichen allerdings noch nicht aus, um wertvolle Unternehmensdaten zu schützen: Selbst gutmeinende Mitarbeiter können Fehler machen, wenn sie zum Beispiel vergessen, ein Passwort für ihr Gerät einzustellen, oder vertrauliche Informationen über eine ungeschützte Verbindung herunterladen. Um sicherzustellen, dass die durchgängig beachtet werden, sollten sie deshalb auch Mechanismen zur Durchsetzung enthalten. Durchsetzung von BYOD-. Es ist gut möglich, dass sich manche der bisherigen Ihres Unternehmens bereits zur Durchsetzung von BYOD- eignen. Bevor Sie damit zur Tat schreiten, sollten Sie aber zwei wichtige Fragen klären: Reichen sie wirklich aus, um alle Anforderungen der Durchsetzung zu erfüllen? Und: Wie schwierig ist es, mit den auch mobile Geräte zu kontrollieren? Zusätzliche Möglichkeiten zur Durchsetzung von bietet das weithin genutzte ActiveSync allerdings werden nicht alle Mechanismen dafür von allen Herstellern von Mobilgeräten unterstützt. Um Standard-Kriterien für ein Mindestmaß an Kompatibilität zu etablieren, 7 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

8 2 RICHTLINIEN AUFSTELLEN hat Microsoft deshalb ein Logo-Programm für ActiveSync aufgelegt: Qualifizierte Geräte müssen unter anderem automatische Entdeckung, Fernlöschung, Passwortzwang, Mindest-Passwortlängen, Timeout bei ausbleibenden Eingaben und eine Höchstzahl an Einlog-Versuchen unterstützen. Wenn die damit mögliche -Durchsetzung für Sie ausreicht und ihre Mitarbeiter passende Geräte verwenden, dürfte ActiveSync die richtige Wahl sein. Eine größere Palette an Möglichkeiten zur Durchsetzung bieten spezielle von Mobilgeräten (MDM) von Dritt- herstellern. Zu den unterstützten Tätigkeiten zählen etwa Verwaltung über den gesamten Lebenszyklus, Überwachen des App-Bestands, Datenschutz, Verteilung von Zertifikaten, Gerät-Konfiguration und Sperrung. Die Durchsetzung von beginnt mit der Bereit- stellung. MDM- können hilfreich sein für eine konsistente Konfiguration von Geräten, beim Installieren von und beim Einrichten von Zugängen zu Manage- ment-portalen mit Selbstbedienung. Wenn Ihre auf BYOD- Geräten nur bestimmte Arten von Programmen erlauben, sollten sie ein MDM-System verwenden, das unautorisierte Apps entdecken kann. Die meisten MDM- unterstützen Fernlöschung, doch ein komplettes Löschen ist eine drastische Maßnahme, die in vielen Fällen nicht notwendig wäre. Mittels MDM lassen sich Daten stattdessen selektiv löschen, so dass Administratoren Unternehmensdaten entfernen, private aber unangetastet lassen können. Eine größere Palette an Möglichkeiten zur Durchsetzung bieten spezielle MDM von Drit therstellern. Ihre sehen möglicherweise vor, dass alle Geräte mit Zugang zu Unternehmenssystemen bei der IT-Abteilung registriert werden und zur Authentifizierung ein SSL-Zertifikat bekommen müssen. MDM- mit Werkzeugen zur Verteilung von Zertifikaten können den mit solchen Vorgaben einhergehenden -Aufwand 8 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

9 2 RICHTLINIEN AUFSTELLEN deutlich verringern. Entlastung bringen sie auch beim Umgang mit abgelaufenen oder widerrufenen Zertifikaten und anderen Tätigkeiten im Zertifikate-. Und schließlich sollten Sie bei MDM-Systemen auch auf die Möglichkeiten zur Konfiguration und Sperrung von Geräten achten. Bei manchen Nutzern werden Sie zum Beispiel die Nutzung von Kamera, Bluetooth, GPS oder WLAN ausschließen wollen. Und wenn Sie Vorgaben zu Verschlüsselung machen, halten Sie Ausschau nach einem MDM-System, das diese Anforderung sowohl auf fest eingebauten Speichermedien als auch auf SD-Karten durchsetzen kann. Alle guten BYOD- haben zwei Dinge gemeinsam: Sie sind klar definiert, und sie werden durchgesetzt. BYOD- sollten zulässige Nutzungen, Sicherheitsmaßnahmen und das Recht des Unternehmens, Änderungen vorzunehmen, beschreiben. Für die Durchsetzung können bestehende Unternehmensanwendungen wie Microsoft Exchange ActiveSync und Systeme Zertifikate- ausreichen. Wenn Sie mehr Kontrolle über die mobilen Geräte und genaue Berichte über den BYOD-Einsatz brauchen, dürfte ein spezielles MDM-System die bessere Wahl sein. n 9 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

10 3 MOBILGERÄTE ANWENDUNGEN Ihr Smartphone kann heute Kamera, Kalender und Garagentor-Öffner zugleich sein kein Wunder also, dass es für solche Mobilgeräte auch ein großes Angebot an Geschäftsanwendungen gibt. Ihre Rechenkraft und ihr Speicherplatz reichen aus, um Software für Produktivität, Zusammenarbeit und Fernzugang zum Desktop darauf zu installieren. Die im Folgenden genannten Produkte sind eine repräsentative aber keinesfalls vollständige Übersicht über die Angebote auf diesem Markt. Die vorgestellten Apps lassen in sechs Kategorien unterteilen: Produktivität, Zusammenarbeit, Fernzugang, Sicherheit, soziale Vernetzung und Information. Produktivität. Für die meisten geschäftlichen Zwecke dürften Ta- blet-computer kein Ersatz für Laptops sein, doch große Überlappungen in ihren Einsatzbereichen gibt es durchaus. Einfache Textverarbeitung, Präsentationen und Tabellen am ipad sind möglich mit Pages, Keynote und Numbers von Apple. Als Produktivitätspakete für Android-Geräte kommen beispielsweise Documents To Go von DataViz oder Quickoffice Pro von Mobile Systems in Frage. Wenn Sie schnell eine Grafik, ein Ablaufdiagramm oder ein Gerüst für eine Website erstellen wollen, gibt es für ipads Apps wie OmniGraffle von der Omni Group, für die Android-Plattform Smart Diagram Pro von SillyCube. Zum Lesen und Kommentieren von PDF-Dokumenten können Sie am ipad GoodReader von Yuri Selukoff verwenden und bei Android den ezpdf Reader von Unidocs Inc. Auch wenn Sie Zugriff auf eine Unternehmensanwendung brauchen, findet sich mit hoher Wahrscheinlichkeit eine App dafür. 10 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

11 3 MOBILGERÄTE ANWENDUNGEN Business-Intelligence-Berichte zum Beispiel lassen sich auf ipads mit dem BusinessObjects Explorer von SAP abrufen, auf ipads wie Android-Geräten mit Mobile Intelligence von MicroStrategy Inc.; nur für Android gibt es die BI-Android Console von Penthao. Zusammenarbeit. Kein Arbeitnehmer ist eine Insel, weshalb Systeme zur Zusammenarbeit entscheidend für die tägliche Arbeit sind. Mit einem guten Werkzeug zum Dateitausch können Ihre Mitarbeiter zum Beispiel darauf verzichten, Dateien per zu verschicken. Die Speicherdienste Dropbox und Box.net bieten Clients für ipads wie Android-Geräte. Nutzer von SharePoint können auf ipads den SharePoint Mobile Client von SouthLab, für Android den SharePlus-SharePoint Client verwenden; beide bringen Kalender, Dokumente und Aufgabenlisten auf mobile Geräte. Fernzugang. Trotz aller modernen Funktionalität der Tablets und Smartphones von heute braucht man manchmal Zugriff auf einen vollwertigen PC oder Server. Zwei weithin genutzte Protokolle dafür sind das Remote Desktop Protocol (RDP) für Windows und Virtual Network Computing (VPC) für Unix und Linux. Für den Zugriff auf Windows oder MacOS von der Android- und ipad/iphone-plattform aus gibt es PocketCloud Remote RDP/VNC von Wyse Technology. VNCViewer für Android von RealVNC Ltd. eignet sich für Fernzugriff auf Computer unter MacOS, Windows oder Linux, auf denen VNC-kompatible Server-Software läuft. Wenn Sie mit einer Kommandozeile arbeiten möchten, bringt Better Terminal Emulator von MagicAndroidApps ein Linux-Terminal auf Ihr mobiles Gerät. Sicherheit. Mobile Geräte verlangen nach Sicherheitsmaßnahmen, können aber ihrerseits die Sicherheit anderer Systeme erhöhen. Antivirus-Software ist auf ihnen nicht immer willkommen, weil sie Pro- zessor und Batterie belastet. Wenn Sie sich trotzdem für ihren Einsatz entscheiden, haben Sie mehrere Optionen. Große Anbieter wie McAfee, 11 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

12 3 MOBILGERÄTE ANWENDUNGEN Kaspersky oder Norton haben Produkte im Programm. Manche davon verfügen über Funktionen, die es für Desktop-Versionen nicht gibt, wie etwa das Blockieren unerwünschter Anrufe, SMS-Dienste, Fernsperrung von Geräten und Lokalisierung auf Google Maps. Zugleich können Smartphones Schluss machen mit der Notwendigkeit, sichere Token für die Erzeugung von Einmal-Passwörtern herumzutragen. Produkte wie SecurID bieten inzwischen Software-Versionen ihrer Token-Chips, die auf Android-Geräten und iphones laufen. Ebenso könnten Smartphones der gefährlichen Gewohnheit entgegenwirken, Passwörter aufzuschreiben und sie an offensichtlichen Orten aufzubewahren. Apps zum Passwort- wie msecure-password Manager von mseven Software LLC, e-wallet von Illium Software oder DataVault Password Manager von Ascendo Inc. bieten sämtlich die Möglichkeit, Passwörter auf dem Telefon zu speichern. Soziale Vernetzung. Soziale Netzwerke sind ein wichtiges Geschäftswerkzeug, und mobile Geräte eignen sich gut dafür, es zu nutzen. Mobile Apps gibt es für alle üblichen Verdächtigen wie Facebook, Google+, LinkedIn und Twitter. Basis-Clients für die verbreitetsten Dienste stehen kostenlos zur Verfügung, gegen Bezahlung sind auch aufwendigere wie Tweetbot von Tapbots oder MyPad+ for Facebook & Twitter von Loytr Inc. zu haben. Nachrichten und Information. Um bezüglich Änderungen auf Märkten und bei Technologien auf dem Laufenden zu bleiben, braucht man Zugang zu unterschiedlichsten Informationsquellen. Zite und Flipboard sind personalisierbare Magazine für iphone und ipad, ebenso wie Pulse, das es sowohl für Android als auch für ios gibt. Die Kindle-App für iphone, ipad und Android eröffnet den Zugang zum e-book-angebot von Amazon.com, die kostenlose Audible-App von Audible macht Mobilgeräte zu Hörbüchern. Und wenn Sie e- oder Audio-Bücher ausleihen wollen, können Sie das mit Onleihe von divibib GmbH bei Ihrer Bücherei tun. 12 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

13 0SLUG BYOD bedeutet für viele Unternehmen eine grundlegende Änderung der Art und Weise, wie sie funktionieren: Wenn private Geräte für ge- schäftliche Zwecke zum Einsatz kommen, müssen Arbeitgeber und Arbeitnehmer mehr Rücksicht auf die Bedürfnisse und Erwartungen der jeweils anderen Seite nehmen. Im Idealfall haben aber alle etwas davon. Im Folgenden untersuchen wir BYOD mit Blick auf seine Bedeutung für die Kontrolle über IT-Infrastrukturen sowie auf Vorteile und Risiken. Außerdem geben wir Tipps zur Entwicklung von BYOD- und -Praktiken. Änderungen bei der Kontrolle über IT. In der klassischen Konstellation befinden sich Infrastruktur, die Geräte der Endnutzer und die nötigen sämtlich im Besitz des Unternehmens. Die Systeme dienen fast ausschließlich geschäftlichen Zwecken, private Nutzung kommt nur gelegentlich und in geringem Umfang vor, zum Beispiel bei privaten s. In solchen Fällen können Organisationen zu zulässiger Nutzung und Sicherheit allein nach ihren eigenen Inte- ressen bestimmen. Zunehmend aber müssen sie sich mit einem neu aufkommenden -Modell beschäftigen, das mehr fremde Ressourcen berücksichtigt: öffentliche Clouds und andere Dienste sowie Geräte, die sich im Besitz der Beschäftigten befinden. Das Ergebnis ist eine Mischung aus unternehmenseigenen, vom Unternehmen bezahlten und den Beschäftigten gehörenden Geräten. Für diese Konstellation ist mehr Abstimmung über und Praktiken erforderlich als in der Vergangenheit. Auf den ersten Blick könnte man meinen, Unternehmen würden 13 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

14 4SLUG dadurch komplett die Kontrolle verlieren. Doch davon kann kaum die Rede sein: Eine direkte Kontrolle auf Geräte-Ebene mag es tatsächlich nicht mehr geben, aber immer noch können Unternehmen das kontrollieren, worauf es ankommt: Daten und. Wenn ein Server gestohlen wird, kann das ein Unternehmen einige tausend Euro kosten. Wenn aber ein Server mit vertraulichen Daten oder geistigem Eigentum gestohlen wird, kann der Schaden hunderttausende oder Millionen Euro betragen. zu Cloud-Computing und BYOD lässt es in aller Deutlichkeit klar werden: Die wertvollsten IT-Aktiva sind nicht die Geräte selbst, sondern die auf ihnen gespeicherten Daten und. Unternehmen sollten BYOD- und -Praktiken so auslegen, dass diese wert- vollen Aktiva geschützt sind. Vorteile und Risiken von BYOD. Vom Prinzip BYOD können sowohl Beschäftigte als auch Unternehmen profitieren. Beschäftigte brauchen weniger unterschiedliche Hardware, haben einfacheren Netz-Zugang und können mit nutzerfreundlicheren und funktionelleren Oberflächen arbeiten als bei manchen Unternehmensanwendungen. Unternehmen profitieren durch potenziell geringere Hardware- und Support-Kosten sowie durch höhere Mitarbeiter-Produktivität. Unternehmen profitieren durch poten ziell geringere Hardwareund Support-Kosten sowie durch höhere Mitarbeiter-Produktivität. Zu den Risiken zählen auf der anderen Seite Sicherheitslücken, überraschende Haftungspflichten aufgrund von Fragen der Datensicherheit und kontrolle, sowie möglicherweise höherer Support-Aufwand. Wie es beim letzten dieser Punkte aussieht, hängt von den Details des Umgangs mit mobilen Geräten ab: Wollen Sie mehrere unterschiedliche Plattformen unterstützen? Führen die Sicherheitsmaßnahmen des Unternehmens zu Problemen mit Apps der Nutzer? Wie gut funktionieren die Unternehmensanwendungen auf mobilen Geräten? Sind die 14 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

15 4SLUG Mobilfunk-Übertragungsraten hoch genug? Tests und kleine Pilotprogramme können dabei helfen, solche Fragen zu klären. Tipps für die Berücksichtigung von BYOD. Um mögliche Nachteile ge- ring zu halten und die Erwartungen der Beschäftigten zu steuern, sollten Sie vor einer breiten Berücksichtigung von BYOD-Geräten drei Aufgaben erledigen: definieren, einen Mechanismus für deren Durchsetzung schaffen und die Mobil-Apps und Unternehmens- anwendungen testen, die Sie unterstützen wollen. Ihre sollten unter anderem Vorgaben zur zulässigen Nutzung von Unternehmensanwendungen und -daten auf mobilen Geräten enthalten. Definieren Sie außerdem die Mindestanforderungen an die Sicherheitsmaßnahmen für die Verwendung von Mobilgeräten in Unternehmenssystemen und stellen Sie klar, dass das Unternehmen bei Bedarf zu Eingriffen wie einer Fernlöschung berechtigt ist. Auch die Durchsetzung der ist wichtig. Zum Teil eignen sich dafür bestehende IT-Systeme wie zum Beispiel Microsoft Exchange ActiveSync. Eine umfassendere -Durchsetzung erfordert meist ein System für Mobile Device (MDM). Ein solches sollte Bereitstellung, Überwachung, -Durchsetzung und, wenn nötig, ein gewisses Maß an Kontrolle über die Geräte (wie zum Beispiel das Abschalten von Bluetooth) unterstützen. Eine umfassendere -Durchsetzung erfordert meist ein System für Mobile Device (MDM). Evaluieren Sie drittens die Unternehmensanwendungen, die Sie über mobile Geräte nutzbar machen wollen. Identifizieren Sie die Mindestanforderungen hinsichtlich Bildschirmgröße, Auflösung und Geschwindigkeit der Datenübertragung. Überlegen Sie auch, ob mobile Nutzer auf Web- des Unternehmens über ein bestehendes 15 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

16 4SLUG Web-Interface zugreifen sollen, oder ob eine eigene App besser dafür wäre. Manche Softwarehäuser haben bereits Apps für ihre Produkte im Angebot. Bei verbreiteten Unternehmensanwendungen wie Microsoft SharePoint gibt es zudem auch App-Angebote von unabhängigen Software-Entwicklern. Um das Risiko bei der Evaluation zu verringern, können Sie Tests zunächst nur im IT-Labor vornehmen und dann in kleinen Piloten. Wenn diese Tests erfolgreich verlaufen, können Sie zu einer schrittweisen Einführung übergehen. Dadurch vermeiden Sie Skalierungsprobleme, zu denen es bei einer großen Zahl von Nutzern sonst leicht kommen kann. Das Ziel der IT-Unterstützung für BYOD besteht letztlich darin, private Mobilgeräte von Beschäftigten so in das Unternehmen zu integrieren, dass sie bestehende IT-Infrastrukturen und ergänzen und dabei nicht die Sicherheit oder Funktionalität von Unternehmensressourcen beeinträchtigen. n 16 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN

17 ÜBER DIE AUTOREN DAN SULLIVAN, M.S., ist Autor, Systemarchitekt und Berater mit mehr als 20 Jahren IT-Erfahrung in den Bereichen fortgeschrittene Analytik, Systemarchitektur, Datenbank-Design, Unternehmenssicherheit und Business Intelligence. Tablet-Computer und Smartphones im Unternehmen: Risiken und -Themen ist eine e-publikation von SearchConsumerization.com Margie Semilof Chefredakteurin Lauren Horwitz Geschäftsführende Redakteurin Christine Cignoli Ressortleiterin Features Phil Sweeney Leitender Redakteur Eugene Demaitre Redakteur Laura Aberle Associate features editor Linda Koury Leiterin Online-Design Rebecca Kitchens Herausgeber TechTarget 275 Grove Street, Newton, MA TechTarget Inc. Kein Teil dieser Veröffentlichung darf ohne vorherige schriftliche Genehmigung des Verlages in irgendeiner Form oder auf irgendeine Weise weitergegeben oder reproduziert werden. Nachdrucke von TechTarget-Publikationen sind verfügbar übe The YGS Group. Über TechTarget: TechTarget publiziert Informationen für Profis im Bereich Informationstechnologie. Mehr als 100 Themen-Websites ermöglichen schnellen Zugriff auf ein reiches Angebot an Nachrichten, Ratgebern und Analysen über die Technologien, Produkte und Prozesse, die entscheidend sind für beruflichen Erfolg. Unsere Live- und virtuellen Veranstaltungen vermitteln direkten Zugang zu den Einschätzungen und Ratschlägen unabhängiger Experten. IT Knowledge Exchange, unsere soziale Community, bietet die Möglichkeit, um Rat zu fragen und sich mit Kollegen und Experten über Lösungen auszutauschen. 17 TABLETS UND SMARTPHONES IM UNTERNEHMEN: RISIKEN UND MANAGEMENT-THEMEN