Video: StarMoney 12 – Alle Neuerungen im Überblick 2025
Die grundlegendste Voraussetzung für sichere mobile Geräte im Unternehmen ist eine Lösung zur Authentifizierung der Benutzer dieser Geräte. Es ist üblich, die folgenden Methoden zur Authentifizierung von Benutzern mobiler Geräte zu verwenden:
-
Authentifiziert mit Benutzername und Passwort.
-
Authentifizieren Sie mithilfe eines Zertifikats, das auf dem mobilen Gerät bereitgestellt wurde.
-
Authentifizieren Sie mit Einmalpasswörtern oder Sicherheitstoken.
Einmalige Kennwörter erlöschen nach einmaliger Verwendung, wodurch verhindert wird, dass Hacker versuchen, ein Kennwort zu verwenden, nachdem es bereits einmal verwendet wurde. Solche Kennwörter werden normalerweise mithilfe von Tokens bereitgestellt, entweder Hardware-Dongles von Anbietern wie RSA oder Softwareanwendungen, die jedes Mal ein eindeutiges Kennwort vergeben.
-
Authentifizieren Sie mithilfe von Smartcards.
Viele Unternehmen implementieren Dual-Faktor- oder Multifaktor-Authentifizierungssysteme, was bedeutet, dass mehrere Authentifizierungsmethoden nacheinander kaskadiert werden, um eine starke Authentifizierung zu erzwingen. Beispielsweise kann ein Benutzer aufgefordert werden, sich mit seinem Benutzernamen und Kennwort zu authentifizieren, und dann erneut aufgefordert werden, sich mit seinem Einmalpasswort und seiner PIN zu authentifizieren.
Idealerweise möchten Sie die gleiche Authentifizierungsinfrastruktur nutzen, um mobile Geräte wie für normale Windows-, Mac- oder Linux-Systeme zu authentifizieren. Wenn Sie beispielsweise die RSA SecureID-Zwei-Faktor-Authentifizierung für reguläre Desktop- und Laptopsysteme bereits bereitgestellt haben, können Sie auch auf mobilen Geräten dasselbe Sicherheitsniveau erzwingen. Das spart Zeit, Geld und Ärger.
Wenn Sie die Zertifikatauthentifizierung auf mobilen Geräten erzwingen müssen, müssen Sie nach Verwaltungslösungen suchen, mit denen Zertifikate in großem Maßstab an Geräte bereitgestellt werden können. Suchen Sie nach solchen Funktionen in den Verwaltungssystemen, die Sie bereits eingerichtet haben, um z. B. Zertifikate für Windows-PCs bereitzustellen. Verschiedene vorhandene Verwaltungslösungen haben kürzlich mobile Funktionen hinzugefügt, um die Bereitstellung von Zertifikaten auf allen Arten von Geräten zu verwalten.
