IT-Sicherheit 21.10.2011, 12:05 Uhr

Sicherheitsrisiko: „Bring your own Device“

Immer mehr Unternehmen erlauben es ihren Mitarbeitern, ihre eigenen IT-Geräte mit in die Firma zu bringen bzw. mit ihnen auf das Unternehmensnetzwerk zuzugreifen. Manchmal fordern potenzielle Mitarbeiter im Einstellungsgespräch sogar, ihr eigenes iPad oder Smartphone nutzen zu dürfen. Für die Sicherheitsverantwortlichen ein Dilemma.

„Die Kontrolle des Administrators geht immer mehr verloren.“ Michael Kranawetter, Chief Security Advisor bei Microsoft, brachte das Dilemma auf den Punkt: Je mehr eigene Geräte von den Unternehmensmitarbeitern in die eigene Firma getragen werden und dort auch für Zugriffe z. B. auf das Unternehmensnetzwerk benutzt werden, desto schwieriger gestaltet sich für den Systemadministrator das Thema Informatios-Sicherheit.

Top Stellenangebote

Zur Jobbörse
Die Autobahn GmbH des Bundes, Niederlassung Südbayern-Firmenlogo
Projektingenieur im Brückenbau für Neubau-, Ausbau- und Erhaltungsmaßnahmen (w/m/d) Die Autobahn GmbH des Bundes, Niederlassung Südbayern
Kempten Zum Job 
Stadtwerke München GmbH-Firmenlogo
Bauingenieur*in / Fachkraft für Arbeitssicherheit (m/w/d) Stadtwerke München GmbH
München Zum Job 
DRK-Blutspendedienst Nord-Ost gemeinnützige GmbH-Firmenlogo
Techniker / Mitarbeiter technischer Dienst (m/w/d) DRK-Blutspendedienst Nord-Ost gemeinnützige GmbH
C. Josef Lamy GmbH-Firmenlogo
Projektingenieur (m/w/d) Fertigungstechnik C. Josef Lamy GmbH
Heidelberg Zum Job 
Die Autobahn GmbH des Bundes, Niederlassung Südbayern-Firmenlogo
Abteilungsleitung Grunderwerb, Liegenschaftsverwaltung (w/m/d) Die Autobahn GmbH des Bundes, Niederlassung Südbayern
Kempten (Allgäu) Zum Job 
LVR-Klinik Köln-Firmenlogo
Ingenieurin / Ingenieur der Fachrichtung Versorgungstechnik / Technische Gebäudeausrüstung (m/w/d) LVR-Klinik Köln
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur Konstruktiver Ingenieurbau/Brückenbau (w/m/d) Die Autobahn GmbH des Bundes
Gelnhausen Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur (w/m/d) Fachrichtung Straßenbau Die Autobahn GmbH des Bundes
Darmstadt Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur/in als Bauwerksprüfer (w/m/d) Die Autobahn GmbH des Bundes
Darmstadt Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Teamleitung (m/w/d) Straßenbau Die Autobahn GmbH des Bundes
Darmstadt Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Projektingenieur/in Planung Ingenieurbauwerke Die Autobahn GmbH des Bundes
Darmstadt Zum Job 
Advanced Nuclear Fuels GmbH (ANF)-Firmenlogo
Ingenieur (m/w/d) in der Lieferantenbetreuung Advanced Nuclear Fuels GmbH (ANF)
Karlstein Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Experte Brückenprüfung (m/w/d) in unserer Niederlassung West Die Autobahn GmbH des Bundes
Montabaur Zum Job 
Pinck Ingenieure Consulting GmbH & Co. KG-Firmenlogo
Projektingenieur (m/w/d) Elektrotechnik Pinck Ingenieure Consulting GmbH & Co. KG
Hamburg Zum Job 
über maxmatch Personalberatung GmbH-Firmenlogo
Projektingenieur / Fachplaner / Systemplaner Elektrotechnik (m/w/d) über maxmatch Personalberatung GmbH
Stuttgart, München, Ulm, Rosenheim Zum Job 
Cargill Deutschland GmbH-Firmenlogo
Maintenance Manager (m/w/d) Cargill Deutschland GmbH
Salzgitter Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur (m/w/d) konstruktiver Ingenieurbau/Brückenbau Die Autobahn GmbH des Bundes
Darmstadt Zum Job 
Pinck Ingenieure Consulting GmbH & Co. KG-Firmenlogo
Projektingenieur Raumlufttechnik (m/w/d) Pinck Ingenieure Consulting GmbH & Co. KG
Hamburg Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Teamleitung (m/w/d) Vergabestelle Bauleistungen Die Autobahn GmbH des Bundes
Montabaur Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieur (w/m/d) Straßenbau Die Autobahn GmbH des Bundes

Dieses Thema – „Bring your own Device“ (BYOD) – wurde auf der kürzlich zu Ende gegangenen Sicherheitsmesse it-sa in Nürnberg viel diskutiert. Das Problem dabei ist: Wie binde ich als Administrator diese Geräte in mein Firmennetzwerk und in meine Sicherheitsarchitektur ein, ohne die Privatsphäre des Nutzers zu verletzen, ihn zu stark zu reglementieren und gleichzeitig für die Sicherheit der Daten zu sorgen.

„Die Sicherheit muss von der Netzwerkseite kommen“, meinte Achim Kraus, Senior Consult Strategic Account bei dem Sicherheitsspezialisten Palo Networks. „Ich kann doch vom Endanwender nicht erwarten, dass er weiß, was er tut bzw. ich kann von ihm doch nicht erwarten, dass er aktiv in die Sicherheitsarchitektur eines Unternehmens eingreift.“

„Bring your own Device“ (BYOD) weicht Grenzen zwischen Beruf und Privatsphäre auf

Das Thema BYOD stelle für die IT-Abteilungen eine große Herausforderung dar, erläuterte Thomas Schröder, Geschäftsführer und Leiter Großkundenbereich bei Microsoft Deutschland. „Die Absicherung benötigt jedoch eine gewisse Flexibilität, die auch vom einzelnen Device und dessen Betriebssystem abhängt. Da muss der Administrator individuell entscheiden, ob die Sicherheit bei Geräten eher von der Netzwerkseite, auf Applikationsebene oder im De-vice selbst gemanagt wird.“

Dass die Grenzen zwischen Beruf und Privatperson zusehends verwischen, ist Werner Degenhardt, dem Akademischen Direktor der Fakultät für Psychologie und Pädagogik an der Ludwig-Maximilians-Universität München, schon lange klar. Microsoft prägte dafür den Begriff „Consumerization of IT“. Damit wird u.a. umschrieben, dass die Mitarbeiter ihre privaten Geräte auch im Arbeitsalltag nutzen und sie aktualisieren ihre privaten Kontakte und sozialen Medien am Tag im Büro. Zusätzlich zu ihren Desktop-PCs verwenden sie ihre Laptops, Tablets und Smartphones. Die beiden Welten wachsen zusammen, auch getrieben durch die immer erschwinglichere und leistungsfähigere Hardware, die die Mitarbeiter sich privat leisten.

Durch BYOD nehmen Mitarbeiter immer mehr Unternehmensdaten mit nach Hause

Doch das Problem sei nicht allein, dass Mitarbeiter ihre eigenen Geräte mit in die Firma brächten und sie dort einsetzten, sondern auch dass Unternehmensdaten aus dem Unternehmen herausgebracht würden. Eine Studie der Marktforscher von Enigma bestätigt, dass 40 % aller Mitarbeiter Unternehmensdaten schon mit nach Hause genommen haben, um dort – auf ihren privaten Rechnern – weiterzuarbeiten. Seit einigen Jahren hat sich der USB-Stick als Datenträger fest etabliert.

„An dieser Schnittstelle kann nur die Hardware die Sicherheit der Daten gewährleisten“, wies Christian Marhöfer, Regional Director DACH bei Kingston Technology, auf den Missstand hin, dass die Daten oft unverschlüsselt auf privaten USB-Sticks transportiert werden. Dieser könne gestohlen, kopiert oder verloren werden. „Dann befinden sich wertvolle Konstruktionszeichnungen, Projektangebote, Präsentationen oder Preislisten in unautorisierten Händen. Da rollen dann in den betroffenen Firmen schnell mal Köpfe.“

BYOD-Sicherheitslücke mit Verschlüsselung der Daten schließen

Für Marhöfer ist eine Verschlüsselung der Daten unverzichtbar, wenn sie das Unternehmen verlassen. Sie schaffe Sicherheit, nicht nur für die Unternehmensdaten, sondern auch für den Mitarbeiter, der die Daten transportiert. Dem pflichtete auch Christiane Skropke von Sicherheitsanbieter Secunet bei: „Ohne Kryptografie ist eigentlich nichts richtig sicher. Besonders, wenn Daten live mobil ausgetauscht werden. Da werden gerade im Automobilbereich noch große Aufgaben auf uns zukommen“, verwies Skropke auf die Tatsache, dass immer mehr Autos vernetzt sind – Tendenz stark steigend.

In seiner it-sa-Eröffnungsrede unterstrich auch Bundesinnenminister Hans-Peter Friedrich die Bedeutung der Datensicherheit und verwies darauf, dass täglich geschätzt über 20 000 Webseiten mit Schadprogrammen infiziert werden. In Deutschland seien die Cyberkriminalitätsfälle um 19 % gestiegen. Die Dunkelziffer – so betonte Friedrich – sei noch erheblich höher.

Ein Beitrag von:

  • Peter Kellerhoff

    Peter Kellerhoff

    Redakteur VDI nachrichten
    Fachthemen: Automobil, Nutzfahrzeuge, Schiff, Bahn, Verkehr, Mobilität, E-Mobilität, Software, Cloud, Internet, KI

Themen im Artikel

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.