Grundlegende Variablen für mobile Geräte und Sicherheit - Dummies

Zu ​​den Variablen, die sich auf die Sicherheitsstrategie Ihres Mobilgeräts auswirken, gehören die Anwendungen, die auf diesen Geräten ausgeführt werden. Jede Art von Anwendung hat ihre eigenen Sicherheitsbedenken, wie zum Beispiel die Fähigkeit zu kontrollieren, wer Zugriff auf die Anwendung erhält (Zugriffsrichtlinien), sowie die Möglichkeit, genau zu begrenzen, auf welche jeder einzelne Benutzer zugreifen darf innerhalb jeder Anwendung (granulare Kontrolle ) .

E-Mail und Messaging

E-Mail- und Messaging-Anwendungen gehören zu den beliebtesten Unternehmensanwendungen, die auf mobilen Geräten eingesetzt werden. Zu den häufigsten gehören E-Mail-Senden / Empfangen, Kalender, Kontakt und Synchronisierung von Aufgaben. Auf diese Anwendungen wird normalerweise über einen Microsoft Exchange-E-Mail-Server (oder ähnliches) zugegriffen.

Andere Messaging-Anwendungen umfassen Chat- oder Sofortnachricht, Kurznachrichtendienst (SMS), Multimedianachrichtendienst (MMS) und möglicherweise Videokonferenzanwendungen.

Das Hauptanliegen von Unternehmen beim Aktivieren des E-Mail-Zugriffs von mobilen Geräten ist der Verlust oder Diebstahl der E-Mail-Daten. Unternehmens-E-Mails können alle Arten von vertraulichen Informationen enthalten, von finanziellen Ergebnissen bis hin zu Produktdesigns. Senden dieser Daten an ein mobiles Gerät, das leicht verloren gehen oder gestohlen werden kann, kann ein furchterregender Vorschlag sein.

Webbasierte Anwendungen

Jedes heute auf dem Markt erhältliche Smartphone verfügt über einen Webbrowser zum Anzeigen von Webseiten und zur Nutzung webbasierter Anwendungen. In einigen Fällen hat der Anwendungsentwickler spezielle Versionen der Anwendung für den Zugriff auf mobile Geräte optimiert. In anderen Fällen ist der Webinhalt derselbe, unabhängig davon, ob er auf einem Smartphone oder auf einem Desktop-PC angezeigt wird. Unabhängig davon sind diese Anwendungen insofern einzigartig, als auf sie ausschließlich über einen Webbrowser zugegriffen wird, ohne installierte Geräteanwendung oder andere clientseitige Komponente.

Ungeachtet der Tatsache, dass webbasierte Anwendungen auf einem Server im Netzwerk gehostet werden, gibt es immer noch Belangs- und Sicherheitsbedenken, die Sie berücksichtigen müssen, einschließlich der folgenden:

• Einige Daten könnte heruntergeladen und auf dem Gerät gespeichert werden.

• Es gibt die Möglichkeit von Man-in-the-Middle- oder anderen Arten von Angriffen, die die Webanwendungssitzung hijacken oder abfangen können und diese nutzen, um Daten zu stehlen oder bösartigen Code auf das mobile Gerät herunterzuladen.

Client / Server-Anwendungen

Client / Server-Anwendungen sind traditionelle Fat Client -Anwendungen, die voraussetzen, dass das Gerät nativ Software installiert hat, um die Anwendung auszuführen.Diese installierten Anwendungen kommunizieren mit Anwendungsservern, die im Unternehmensnetzwerk ausgeführt werden.

Da Unternehmen Smartphones und Tablets als Produktivitätswerkzeuge und zunehmend auch als primäre Geräte einsetzen, ist die Notwendigkeit groß geworden, Benutzern den Zugriff auf alles zu ermöglichen, auf das sie auf ihren Laptops und Desktops zugreifen können. Wie bei anderen Anwendungen sind diese Arten von Anwendungen nicht ohne Sicherheitsprobleme. Wenn Sie diese auslagern, stellen Sie sicher, dass Ihre Sicherheitsstrategie die mit diesen Anwendungen verknüpften Daten schützen kann.

Standalone-Anwendungen

Standalone-Anwendungen sind solche, die auf dem Gerät selbst ohne Server- oder Back-End-Komponente funktionieren. Es gibt viele solche Anwendungen. Im Unternehmen sind die häufigsten Anwendungen in dieser Kategorie Office- oder Produktivitätsanwendungen. Viele dieser Anwendungen verfügen über eine webfähige Komponente, werden jedoch hauptsächlich zum Anzeigen und Bearbeiten von Arbeitsblättern, Dokumenten, PDFs und Präsentationen verwendet.

Das Problem ist, dass dies die Dateitypen sind, die normalerweise Ihre sensibelsten Unternehmensdaten enthalten. Stellen Sie sicher, dass Sie diese Daten ordnungsgemäß sichern, und zwar sowohl dann, wenn sie auf dem Gerät gespeichert sind, als auch wenn es zu oder von dem Gerät übertragen wird.