Research Note. zum heise Webcast mit dem Thema: Mobile Sicherheit Sicherheit contra Komfort oder beides? März 2016

Transkript

1 März 2016 Research Note zum heise Webcast mit dem Thema: Mobile Sicherheit Sicherheit contra Komfort oder beides? Die Ergebnisse basieren auf einer seitens techconsult durchgeführten Breitenbefragung in 250 Unternehmen. SUMMARY: Enterprise Mobility hat sich in den vergangenen Jahren rasant entwickelt und ist heute ein wesentlicher Bestandteil der Unternehmenskultur, im Zuge dessen erhalten auch mobile Anwendungen einen immer größeren Stellenwert doch das hat seinen Preis. Das mobile Arbeiten schafft zum einen Unabhängigkeit, Flexibilität und steigert die Effizienz, doch zugleich erhöht es auch das Sicherheitsrisiko und stellt IT-Administratoren vor Herausforderungen, den Datenzugriff und Datenaustausch zu schützen.die Unternehmen haben zwar ihre Sicherheitsanforderungen im Verlauf des letzten Jahres erhöht und angepasst, dennoch sehen zwei Drittel der Unternehmen noch massive Umsetzungsprobleme, vor allem was Verschlüsselung, Mobile Device bzw. Mobile App Management sowie die Integration privater mobiler Geräte betreffen. INHALT: Bedeutung mobiler Anwendungen für Geschäftsabläufe Chancen mobiler Anwendungen Gewährleistung mobiler Sicherheit und Problemfelder Bring your own Device

2 Bedeutung mobiler Anwendungen für Geschäftsabläufe Immer mehr Mitarbeiter wollen mobil arbeiten und sehen den Einsatz von Smartphones und Tablets als Selbstverständlichkeit an. Unternehmen unterstützen das, indem sie mobile Endgeräte in ihre Geschäftsabläufe integrieren. Enterprise Mobility hat sich in den vergangenen Jahren rasant entwickelt und ist heute ein wesentlicher Bestandteil der Unternehmenskultur und wichtiger denn je, um Wettbewerbsfähig zu bleiben. Waren noch vor einem Jahr 41 Prozent der Unternehmen der Ansicht, mobile Anwendungen seien wichtig für die Geschäftsabläufe, so werden im kommenden Jahr 61 Prozent der Unternehmen diese für wichtig bis hoch wichtig erachten, ein Zuwachs von 20 Prozent. Der Großteil der Unternehmen (80 Prozent) gibt an, dass die Anzahl der im Betrieb eingebundenen mobilen Endgeräte im Vergleich zum Vorjahr stark bis sehr stark zugenommen hat. Neben den mobilen Endgeräten ist auch die Nutzung von mobilen Anwendungen signifikant angestiegen, was einen erhöhten Datentransfer zur Folge hat. 2

3 Chancen mobiler Anwendungen Sind Mitarbeiter mit Smartphones und Tablets ausgestattet, bringt dies sowohl für den Arbeitnehmer als auch für den Arbeitgeber viele Chancen und Vorteile. Das Arbeiten mit mobilen Endgeräten schafft zunächst einmal Unabhängigkeit vom festen Arbeitsplatz, macht das Arbeiten flexibler, schneller und vor allem effizienter. Das Kommunizieren wird leichter und unproblematischer. Durch die Möglichkeit, Besprechungen via Webkonferenzen wie Skype for Business durchzuführen, entfällt die eine oder andere Dienstreise und Unternehmen sparen Zeit und Geld. Ein weiterer Vorteil ist die Erreichbarkeit, durch mobile Geräte sind Mitarbeiter innerhalb der Arbeitsstätigkeit besser und einfacher zu erreichen, auch wenn sie sich nicht am Arbeitsplatz befinden. All diese Aspekte führen letztendlich zu einem effektiveren Arbeiten. 3

4 Für die IT-Administratoren bedeutet es jedoch, höchstmögliche Sicherheit in Bezug auf Mobility zu schaffen, um einen sicheren Datenfluss zu gewährleiten. Sie haben die Aufgabe alle Schnittstellen sowie Zugriffe und Identifizierungen optimal zu managen. Gewährleistung mobiler Sicherheit Mobilität erhöht den Aufwand für Security und Identitätsmanagement, daran führt kein Weg vorbei. Es betrifft sowohl die Ressourcen als auch die Investitionen. In vielen Unternehmen laufen unternehmenskritische Inhalte und Daten über mobile Anwendungen. 60 Prozent geben an, dass in ihrem Unternehmen ein Austausch von sensiblen Daten über mobile Geräte stark zugenommen hat, 57 Prozent der Unternehmen bestätigten eine Zunahme von unternehmenskritischen Anwendungen. Beides erfordert ein hohes Maß an Sicherheit. Ein Ausfall von kritischen und sensiblen Daten bzw. der Verlust dieser kann schon in kurzer Zeit zu einem enormen Schaden führen. Unternehmen sind daher gezwungen, ihre Sicherheitsvorkehrungen und Security Lösungen auf die mobilen Bedürfnisse anzupassen, zumal mobile Endgeräte zu den Hauptangriffszielen der Internetkriminalität gehören. Unternehmen haben zwar ihre Sicherheitsanforderungen im Verlauf des letzten Jahres erhöht, dennoch sehen viele noch massive Umsetzungsprobleme in ihren Betrieben. Die im Unternehmen installierte IT-Infrastruktur ist in vielen 4

5 Unternehmen gut geschützt, doch was das Einbinden der Tablet PCs und Smartphones betrifft, haben zwei Drittel der Unternehmen noch massive Schwierigkeiten. Viele Anwender nutzen die bestehenden mobilen Schutzmöglichkeiten nicht in dem Maß, wie es erforderlich ist, die mobilen Geräte zu verschlüsseln. Trotz ihres breiten Funktionsumfangs fehlt es vielen eingesetzten mobilen Security-Applikationen an der Möglichkeit, neben dem internen Speicher und den Speicherkarten auch die Sprachverbindungen und die Textnachrichten zu verschlüsseln. Weitere Problemfelder sind das Mobile Device und Mobile App Management. Anbieter halten zwar Mobile Security Lösungen bereit, die auf die Anforderungen der Unternehmen ausgerichtet sind und auch Smartphones und Tablets absichern, doch seitens der Anwendern gibt es noch immer enorme Probleme, die Lösungen zielgerichtet und effizient in ihrem Unternehmen einzusetzen. Die Unternehmen benötigen Transparenz darüber, was eine mobile Sicherheitslösung bietet und was nicht. Es gibt eine Vielzahl von Bedrohungen, die alle berücksichtigt werden müssen. Die Abwehr dieser ist die eine Seite, die andere ist das Management der Identitäten und der Zugriffsrechte. Werden die Berechtigungsstrukturen sensibel behandelt und kontinuierlich überwacht, verringert sich das entsprechende Gefährdungspotential von Datenverlust oder Datenmissbrauch wesentlich. 5

6 Bring your own Device Vorangegangene Studien seitens techconsult zu BYOD und Enterprise Mobility haben gezeigt, dass immer mehr private Geräte Einzug in die Unternehmen halten und es zu einer zunehmenden Verschmelzung zwischen der Nutzung von privaten Geräten für berufliche Zwecke und beruflicher Geräte für private Zwecke kommt. Eine Vermischung von privaten und geschäftlichen Daten ist daher kaum oder nur sehr schwer zu verhindern. Nur 45 Prozent der Unternehmen haben strenge Richtlinien definiert, die Durcheinanderbringen der Daten verhindern. 55 Prozent der Unternehmen geben zu, dass es zu einer Vermischung von beruflichen und geschäftlichen Daten kommt. Nur 19 Prozent der Unternehmen ab 100 Mitarbeiter verbieten ihren Mitarbeitern rigoros die private Nutzung von beruflichen Geräten. 31 Prozent spricht sich gegen die berufliche Nutzung von privaten Geräten aus. Das bedeutet, dass zwei Drittel der Unternehmen mit dem Zugriff auf Unternehmensdaten bzw. auf Netzwerkressourcen konfrontiert sind. 6

7 Die Herausforderungen für die IT-Abteilungen liegen in erster Linie im Management der Geräte. Die Frage nach den beruflich und privat genutzten Betriebssystemen zeigt auf, dass alle gängigen Plattformen genutzt werden. Hinzu kommen ältere Versionen dieser Plattformen und verschieden verbaute Hardware. Ein Wechsel zu neueren Geräten erfordert eine neue Inventarisierung, im Vorfeld müssen Daten auf alten Geräten gesichert und gelöscht werden. Vorangegangene Studien von techconsult haben gezeigt, dass diese Prozesse einen großen Teil der täglichen Arbeit einer IT-Abteilung ausmachen und diese an die Grenzen ihrer Leistungsfähigkeit bringen. Nicht alle Unternehmen binden private Endgeräte mittels Nutzerrollen ein, die es ermöglichen, sensible Funktionen nur vertraulichen Nutzern freizugeben. Das schafft im Idealfall produktives Arbeiten mit privaten Endgeräten, ohne großen Sicherheitsrisiken die Tore zu öffnen. Die meisten namhaften Anbieter von Mobile Device Management (MDM) und Enterprise Mobility Management Lösungen (EMM) haben jedoch solche individuell erstellbaren Nutzerprofile in Ihrem Lösungsportfolio. Stichprobe Die Ergebnisse der Research Note resultieren aus einer Breitenerhebung von 252 Unternehmen ab 50 Mitarbeitern aller Branchen. Die Befragung wurde von der techconsult GmbH konzipiert und Anfang des Jahres durchgeführt. Die Stichprobe ist innerhalb der Größenklasse und Branche repräsentativ gezogen. Ansprechpartner waren Geschäftsführer, Business-Verantwortliche und IT-Entscheider. 7

8 Verena Bunk Senior Analyst techconsult GmbH Baunsbergstr. 37 D Kassel Tel.: Fax: Web: Über techconsult GmbH Die techconsult GmbH, gegründet 1992, zählt zu den etablierten Analystenhäusern in Zentraleuropa. Der Schwerpunkt der Strategieberatung liegt in der Informations- und Kommunikationsindustrie (ITK). Durch jahrelange Standardund Individual-Untersuchungen verfügt techconsult über einen im deutschsprachigen Raum einzigartigen Informationsbestand, sowohl hinsichtlich der Kontinuität als auch der Informationstiefe, und ist somit ein wichtiger Beratungspartner der CXOs sowie der IT-Industrie, wenn es um Produktinnovation, Marketingstrategie und Absatzentwicklung geht. Die techconsult GmbH wird vom geschäftsführenden Gesellschafter und Gründer Peter Burghardt am Standort Kassel mit einer Niederlassung in München geleitet und ist Teil der Heise Medien Gruppe. 8