Sechs Trends beim sicheren mobilen Arbeiten
Der Einsatz mobiler Endgeräte in Unternehmen bewegt sich in zwei Spannungsfeldern: Einerseits zwischen firmeneigenen und privaten Smartphones und Tablets, andererseits zwischen Benutzerfreundlichkeit und Sicherheit.
Ungenügend geschützte mobile Endgeräte erweisen sich schnell als Einfallstor für Cyber-Angriffe aller Art. Daher haben Unternehmen im Jahr 2018 – nicht zuletzt aufgrund der hohen Anforderungen der Datenschutz-Grundverordnung (DSGVO) – ihre Anstrengungen zur Verbesserung der Sicherheitslage verstärkt. Eine der grossen Herausforderungen bleibt aber, mit gezielten Massnahmen sowohl die Sicherheit als auch die Benutzerfreundlichkeit und damit die Effizienz des mobilen Arbeitens weiter zu steigern (vgl. auch Artikel „mobile Schatten-IT„).
Virtual Solution erläutert die wichtigen Trends rund um einen sicheren und benutzerfreundlichen Unternehmenseinsatz von Smartphones und Tablets:
- Business-Apps müssen bei Benutzerfreundlichkeit und Sicherheit zulegen.
Unternehmens-Apps müssen genauso einfach zu bedienen sein wie ihre privaten Pendants und die Sicherheitsvorgaben dürfen die Mitarbeitenden nicht einschränken. Seit die DSGVO in Kraft ist, hat Sicherheit eindeutig Vorrang. Künftig wird aber die Benutzerfreundlichkeit wieder wichtiger, jedoch ohne die Sicherheit zu gefährden. Unternehmenskritische Daten müssen wirksam vor Manipulation und Verlust geschützt werden. Die gleichzeitige Berücksichtigung beider Aspekte wird zur grossen Herausforderung für App-Entwickler und die IT-Sicherheitsverantwortlichen in den Unternehmen. Firmen müssen aber bei der Auswahl von Lösungen darauf achten, dass Sicherheit und Usability gleichermassen gegeben sind.
- Der Datenschutz rückt stärker in den Vordergrund.
Lange Zeit galt das Thema Datenschutz in den Unternehmen „als von aussen aufgezwungen“. Im Verlauf der Diskussion um die DSGVO und spätestens seit deren Inkrafttreten hat sich ein schrittweiser Wandel vollzogen. Viele haben die Chance erkannt, ihre Sicherheitsprozesse zum Schutz persönlicher Daten im Rechenzentrum und auf mobilen Endgeräten gesetzeskonform und vor allem effizienter zu gestalten. Auch das Bewusstsein der Menschen hat sich verändert. Sie denken häufiger über die Verwendung ihrer eigenen Daten nach, aber auch darüber, wie sie mit Daten von Kunden oder Kollegen umgehen.
- Fachbereiche beeinflussen immer stärker die Beschaffung von Apps.
Generell sind heute die Fachabteilungen bei der Neuanschaffung von Software weit stärker involviert als früher – egal, ob Individual- oder Standardsoftware. Während bei dieser Art von Applikationen die Funktionalität im Vordergrund steht, ist bei Apps für mobile Endgeräte die Benutzerfreundlichkeit ein zentrales Auswahlkriterium. Dazu kommt, dass auch die Power User aus den Fachbereichen oft bei ihren Vorgesetzen und der IT-Abteilung mit eigenen Wünschen bezüglich neuer Funktionen und Apps für Smartphones und Tablets vorstellig werden. Das Entscheider- und Einkaufsgremium bei der Software-Auswahl erweitert sich und neue Kriterien werden wichtig. Darauf müssen sich nicht nur die Unternehmen einstellen, sondern auch die Anbieter von Anwendungen.
- Biometrische Authentifizierung gewinnt weiter an Bedeutung.
Da Mitarbeiter mit ihrem Smartphone auf immer mehr Apps und Unternehmensanwendungen zugreifen – sei es webbasiert oder in der Cloud – werden Login und Authentifizierung immer wichtiger. Die IT-Abteilung muss sicherstellen, dass nur autorisierte Nutzer zugreifen können. Das traditionelle Passwort hat nach Expertenansicht dabei aber ausgedient, da es zu fehleranfällig ist. Alternative biometrische Verfahren wie Fingerabdruck, Gesichtserkennung oder Iris-Scan werden an Bedeutung gewinnen. Über dieses Thema müssen sich nicht nur die Firmen Gedanken machen, sondern auch die Entwickler von Apps und Anwendungen.
- Das beruflich genutzte Smartphone wird zum Statussymbol.
Das neueste Smartphone ist fast wichtiger geworden als der schicke Dienstwagen, das ehemals wichtigste Statussymbol in der Berufswelt. Kein Wunder, dass Mitarbeiter vielerorts wegen „altmodischer“ Geräte oder restriktiver Device-Strategien frustriert sind. Können Mitarbeiter ihre eigenen hochwertigen Geräte mitbringen, fördert dies die Akzeptanz einer Sicherheitslösung und die Mitarbeiterzufriedenheit. Voraussetzung ist allerdings, dass auf den Geräten eine Container-Lösung zum Einsatz kommt, die eine strikte Trennung von beruflichen und privaten Apps und Daten gewährleistet.
- „Always on“ ist out.
Zeit für private Dinge ist wichtig, daher ist auch „Handy-Fasten“ – zumindest zu bestimmten Zeiten – ein Thema. Manche Unternehmen handhaben das restriktiv. Bei VW erhalten beispielsweise Tarifbeschäftigte teilweise zwischen 18 Uhr und 6 Uhr und am Wochenende keine dienstlichen E-Mails und können auch keine versenden. Andere Unternehmen gehen weniger strikt vor und bieten den Mitarbeitenden mehr Freiheiten. Sie können dann selbst entscheiden, ob sie am Wochenende oder morgens in der U-Bahn E-Mails checken und beantworten wollen oder nicht. Der Trend, die Eigenverantwortlichkeit der Mitarbeiter zu stärken, wird sich in nächster Zeit weiter durchsetzen.
„Die Aufrechterhaltung und in vielen Fällen der weitere Ausbau der IT-Sicherheit mobiler Endgeräte sind vor dem Hintergrund der Trends beim sicheren mobilen Arbeiten permanente Aufgaben. Hier müssen Unternehmen in nächster Zeit verstärkt tätig werden, eine Reihe von Faktoren koordinieren und in der jeweils passenden Kombination zum Einsatz bringen“, erläutert Günter Junk, CEO der Virtual Solution AG in München. „Für eine hohe Sicherheit und den erforderlichen Datenschutz sind technische und organisatorische Massnahmen unabdingbar. Aber auch die Mitarbeiter müssen davon überzeugt sein und ihren Teil beitragen.“
Quelle: Virtual Solution
