Private Smartphones als Datengefahr unterschätzt

von Lars Bube (lars.bube@crn.de)

Share
03.09.2009

DeviceLock, ein Spezialist für Port- und Gerätekontrolle an den Netzwerkendpunkten, warnt vor den grob unterschätzten Risiken durch den Einsatz privater Smart- und iPhones in Unternehmen. Insbesondere durch die Synchronisation mit Geschäftsdaten drohen gefährliche Datenlecks.

Unternehmensdaten auf privaten Smartphones sind ein weithin unterschätztes Sicherheitsrisiko.

Eine britische Umfrage unter 200 IT-Entscheidern zeigt: Der überwiegende Teil der Unternehmen die Gefahren beim Einsatz privater iPhones und anderer Smartphones für die Arbeit. Obwohl der Großteil der smarten Mobiltelefone eigentlich für den Privatgebrauch gekauft werden, ist es den Mitarbeitern von 40 Prozent der befragten Unternehmen möglich, Unternehmensdaten ohne das Wissen der IT-Abteilung auf ihre mobilen Speichermedien zu übertragen. Zwar sind sich 65 Prozent der Befragten Entscheider bewusst, dass der Verlust solcher privaten Smartphones, die auch am Arbeitsplatz und mit sensiblen Unternehmensdaten genutzt werden, zu gefährlichen Datenverlusten führen kann – dennoch haben 64 Prozent keine Lösung, mit der solche mobilen Daten-GAUs verhindert werden können.

Auch hierzulande wird diese Gefahr weiterhin grob unterschätzt, so Guido Kinzel, Geschäftsführer von DeviceLock [1], einem Spezialisten für Port- und Gerätekontrolle an den Netzwerkendpunkten, in Deutschland: »Auf diese Gefahr sind die meisten Unternehmen nur unzureichend vorbereite. Wir warnen davor, die Situation zu unterschätzen«. Dennoch müsse man Smartphones nicht gleich generell verbieten, wie dies in 14 Prozent der befragten Unternehmen der Fall ist. »Die mobilen Geräte sind aus unserem Alltag nicht mehr wegzudenken und tragen ja auch zur höheren Produktivität der Mitarbeiter bei. Doch man sollte sie in die unternehmensweite Strategie für Datenschutz und Datensicherheit integrieren.«, so Kinzels Empfehlung. Lösungen wie DeviceLock 6.4.1 aus seinem Hause ermöglichen Unternehmen etwa eine Zugangskontrolle sowie Auditing- und Shadowing-Funktionen für die lokale Synchronisation zwischen den Mitarbeiter-PCs und den iPhones. Damit können einzelne Berechtigungen für den Transfer verschiedener Dateitypen wie beispielsweise Kontakten oder E-Mails auch auf iPhones vergeben werden. DeviceLock ermöglicht zudem Schattenkopien von Objekten, die vom PC zum iPhone übertragen werden.

[1] http://www.devicelock.com