Die größten Bedrohungen für die mobile Sicherheit für Unternehmen
Da immer mehr Unternehmen den wachsenden BYOD-Trend annehmen, haben viele damit begonnen, ihren Mitarbeitern mobile Geräte zur Verfügung zu stellen, um ihnen mehr Flexibilität darüber zu geben, wie, wann und wo sie ihre Aufgaben erledigen können. Allerdings eröffnen sie dadurch eine Reihe zusätzlicher Sicherheitsrisiken.
Das erste und offensichtlichste Risiko betrifft die Art und Weise, wie Mitarbeiter ihre Geräte außerhalb des Arbeitsplatzes nutzen. Sollte ein Mitarbeiter, der Zugriff auf sensible Unternehmensdaten hat, sein Gerät mit einem ungesicherten öffentlichen WLAN-Netzwerk verbinden, besteht die Möglichkeit, dass ein Hacker Zugriff auf sein Gerät und alle sensiblen Daten erhält, auf die das Gerät Zugriff hat.
Natürlich haben die meisten Unternehmen Sicherheitsrichtlinien eingeführt, die darlegen, wie und wo diese Geräte verwendet werden können, aber ihnen fehlt immer noch die Transparenz, die sie benötigen, um sicherzustellen, dass diese Richtlinien ordnungsgemäß durchgesetzt werden. Laut einer aktuellen Umfrage von Enterprise Mobility Exchange gaben 72 % der Unternehmen an, über 100 Mobilgeräte ausgegeben zu haben, während 32 % angaben, über 1.000 Geräte ausgegeben zu haben. Darüber hinaus nutzen viele Unternehmen eine Vielzahl cloudbasierter Dienste und haben oft kaum Kontrolle darüber, welche Anwendungen Mitarbeiter auf diesen Geräten installieren.
Die größten Sicherheitsbedenken im Zusammenhang mit mobilen Geräten am Arbeitsplatz
Datenleck (45 %): Die Übertragung sensibler Daten an ein nicht autorisiertes Gerät/Standort.
Phishing-Angriffe (25 %): Ein Versuch, an vertrauliche Daten zu gelangen, indem man sich als vertrauenswürdige Instanz ausgibt, normalerweise über elektronische Kommunikation.
Unsichere Anwendungen (10 %): Anwendungen, die Angriffen wie SQL-Injection und Cross-Site-Scripting oder anderen Sicherheitslücken ausgesetzt sind, die durch Fehlkonfiguration, schlechte Codierungspraktiken oder die Verwendung nicht standardmäßiger Authentifizierungsprotokolle verursacht werden .
Spyware (10 %): Eine Art von Malware, die das Verhalten des Opfers überwacht, ohne dass es davon weiß. Es sammelt Informationen über ihre Surfgewohnheiten und versucht, an sensible Daten wie Anmeldedaten usw. zu gelangen.
Netzwerk-Spoofing (5 %): Die Erstellung von IP-Paketen mit einer gefälschten IP-Adresse, die dazu dienen soll, die Identität des Absenders zu verschleiern oder sich als vertrauenswürdige Systemressource auszugeben.
Ransomware (5 %): Eine Art von Malware, die die Daten des Opfers verschlüsselt und im Austausch für den Entschlüsselungsschlüssel eine Lösegeldzahlung verlangt.
Wie können sich Unternehmen vor mobilen Sicherheitsbedrohungen schützen?
Wie bei jeder Datensicherheitsstrategie ist Transparenz der Schlüssel. Als Ausgangspunkt müssen Unternehmen Einblick in die Art und Weise erhalten, wie auf ihre sensiblen Daten zugegriffen wird und wo sich diese befinden.
Es gibt eine Vielzahl von Tools, die eine Vielzahl von Datentypen automatisch erkennen, klassifizieren und verschlüsseln können (bekannt als Datenerkennung und -klassifizierung). Es gibt Tools, die doppelte Datensätze identifizieren und verwalten können. Es gibt DLP-Tools (Data Loss Prevention), die auf Endpunkten installiert werden können, um zu verhindern, dass unverschlüsselte sensible Daten das Gerät/Netzwerk verlassen.
Auditing- und Überwachungslösungen wie die Lepide Data Security Platform ermöglichen es Unternehmen zu überwachen, wer, was, wo und wann Änderungen an ihren sensiblen Daten vorgenommen werden. Diese Tools können eine Reaktion automatisieren oder Echtzeitwarnungen basierend auf einem einzelnen Ereignis oder einer Schwellenwertbedingung generieren. Eine der einfachsten Möglichkeiten, Sicherheitsvorfälle im Zusammenhang mit der Nutzung mobiler Geräte am Arbeitsplatz zu verhindern, besteht natürlich darin, BYOD zu verbieten. Angesichts der Tatsache, dass BYOD Unternehmen jedoch neben der Steigerung der Produktivität auch Geld sparen kann, indem bestimmte Kosten auf den Benutzer übertragen werden, ist es wahrscheinlich, dass dieser Trend weiter zunehmen wird.
Andere Lösungen können den Einsatz von MDM-Software (Mobile Device Management) umfassen, die Unternehmen mehr Kontrolle darüber gibt, wie Geräte verwendet werden und welche Anwendungen installiert werden können. Alternativ kann eine Software zur Fernlöschung eingesetzt werden, um sensible Daten zu schützen, falls ein Gerät verloren geht oder gestohlen wird. Schließlich müssen Unternehmen sicherstellen, dass alle mobilen Geräte mit einer PIN-Nummer geschützt sind.