Die Hälfte der Unternehmen, die persönliche iOS- und Android-Geräte zulassen, hat eine Sicherheitsverletzung erlitten

Der auffälligste Punkt in einem kürzlich von Trend Micro in Auftrag gegebenen Bericht war, dass IT-Administratoren beginnen, ranken Sie Apples iOS vor RIMs BlackBerry und andere mobile Plattformen, aber dieser Bericht enthielt einige andere wichtige Details.

Der Bericht konzentriert sich auf mobile Sicherheit und Probleme im Zusammenhang mit bring dein eigenes Gerät mit (BYOD-)Programme. Solche Programme ermutigen Mitarbeiter, ihre persönlichen iPhones, iPads, Android-Geräte und andere mobile Technologien zu verwenden, um auf Geschäftsressourcen zuzugreifen und arbeitsbezogene Aufgaben auszuführen. Viele IT-Experten glauben, dass BYOD-Programme Sicherheitsrisiken mit sich bringen – und anscheinend haben sie Recht. Decisive Analytics, das Unternehmen, das den Bericht erstellt hat, stellt fest, dass fast die Hälfte der IT-Experten, dass sie in den USA, Großbritannien und Deutschland befragte Unternehmen gaben zu, dass ihre Unternehmen bereits eine mobile Sicherheit erlebt hatten Verstoß.

Von den mehr als 400 leitenden IT-Experten befragt (PDF-Link) gaben 78 % an, dass ihr Unternehmen Mitarbeitergeräte unterstützt, die auf Unternehmenssysteme und -informationen zugreifen. Dies wird mit einer Reihe anderer Studien belegt, die BYOD berichten, ist jetzt bei US-Unternehmen fast universell. Dem Bericht zufolge scheinen europäische Unternehmen BYOD nicht so breit angenommen zu haben wie ihre US-Pendants – BYOD ist ungefähr doppelt so verbreitet wie in den USA wie in Großbritannien und Deutschland.

Fast die Hälfte (46,7%) der Unternehmen, die BYOD unterstützen, haben eine Sicherheitsverletzung erlebt, die darauf zurückzuführen ist, dass ein Gerät im Besitz eines Mitarbeiters auf das Unternehmensnetzwerk zugreift. Viele, aber längst nicht alle Unternehmen, die von Verstößen betroffen waren, haben schnell Maßnahmen eingeleitet, um ähnliche Vorfälle in Zukunft zu verhindern.

Von den Unternehmen, bei denen eine Sicherheitsverletzung aufgetreten ist, reagierte fast die Hälfte (44,9%) mit Zugangsbeschränkungen für die Ressourcen und Daten, auf die Benutzer von Mobilgeräten aus zugreifen können, während eine ähnliche Anzahl (42%) mobile Sicherheitstools auf Mitarbeitern installiert hat Geräte. Ein kleiner Prozentsatz (12 %) hat seine BYOD-Programme nach einer Sicherheitsverletzung vollständig eingestellt.

Diese Zahlen deuten darauf hin, dass viele Unternehmen keine wichtigen Sicherheitsmaßnahmen ergreifen, wenn sie ein BYOD-Programm für ihre Mitarbeiter einführen, selbst wenn mobile Managementsysteme vorhanden sind. Sie implizieren auch, dass eine Reihe von Unternehmen keine größeren Schritte unternehmen, um Sicherheitsverletzungen zu verhindern, selbst nachdem sie bereits aufgetreten sind. Dies sind alarmierende Auswirkungen sowohl für die beteiligten Unternehmen als auch für alle Mitarbeiter-, Kunden- oder Kundendaten, die sie sammeln und/oder verwalten.

Der Bericht enthält auch einige Lichtblicke.

• Fast alle Unternehmen (89,1%) haben Sicherheits- und akzeptable Nutzungsrichtlinien für persönliche Geräte, die auf ein Unternehmensnetzwerk zugreifen
• Die meisten (80%) erfordern die Installation eines mobilen Sicherheits- oder Management-Agenten auf den Geräten der Mitarbeiter
• Etwas mehr als die Hälfte (53,7%) beschränkt BYOD auf bestimmte Plattformen, mobile Betriebssystemversionen oder bestimmte Geräte
• Fast drei Viertel (72,5%) planen, eine Lösung zu implementieren, die geschäftliche und persönliche Daten auf den Geräten der Mitarbeiter trennt, wie die verschlüsselten Container-Ansätze von Gut und Bitzer Mobil.
• Die meisten Unternehmen haben eine Richtlinie zum Löschen von Remotezugriffen – 35,7% Geräte löschen, wenn sie verloren gehen/gestohlen werden und Wenn ein Mitarbeiter das Unternehmen verlässt, löschen 25,3% verlorene/gestohlene Geräte, aber nicht, wenn ein Mitarbeiter Laub
• Nur eine kleine Anzahl von Unternehmen (8,9 %) hat eine Richtlinie zum Löschen von Unternehmensdaten, während die Personendaten intakt bleiben

Quelle: Trend Micro
Über: ComputerWoche