MOBILE DEVICE MANAGEMENT MDM FÜR UNTERNEHMEN IN HAMBURG

Jedes Unternehmen in Hamburg sollte für das Mobile Device Management und den Gebrauch mobiler Geräte eigene Compliance-Regeln aufstellen und konsequent anwenden.
Compliance bedeutet die Einhaltung von gesetzlichen Bestimmungen und von unternehmenseigenen Regeln, damit ein Missbrauch vermieden werden kann. In der Praxis wird beispielsweise so in Unternehmen mit sensiblen Informationen häufig, dass mittels MDM-Software die Gerätekamera ausgeschaltet wird. So können mit dem Gerät keine Fotos erstellt werden und in die falschen Hände gelangen.

Ein IT-Sicherheitskonzept mit einer BYOD-Richtlinie ist also unumgänglich, wenn private Geräte sicheren Einsatz in Unternehmen finden sollen.
Dies gilt insbesondere für:

• Updates
• Alle relevanten Sicherheitsmaßnahmen
  • Passwort-Sicherheit
  • Backups

Als Maxime gilt es die Privatsphäre des Mitarbeiters zu wahren und gleichzeitig Transparenz zur IT-Sicherheit walten zu lassen.
Das sind Herausforderungen die sich mit Hilfe von MDM BYOD Lösungen mit Richtlinien und zentraler Steuerung hinhaben lassen.

So sollte Ihre IT-Sicherheits-Richtlinie hierzu folgende Punkte berücksichtigen:

• Zwei-Faktor-Authentifizierung (2FA)  Solch ein zweiter Faktor könnte ein geheimes Passwort (Faktor: Wissen)  oder auch ein Fingerabdruck oder die menschliche Stimme sein (Faktor: biometrische Faktoren).
• Virtual Private Network (VPN): Verschlüsselte Kommunikation bei Nutzung der unternehmenseigenen Infrastruktur.
• Virens-Schutz: Auf jedem Mobilgerät wird automatisch ein Virenschutz bereitgestellt.
• Rechte und Zugangsverwaltung: Mitarbeiter erhalten grundsätzlich nur auf jene Informationen Zugriff, die sie zur Arbeit benötigen.
• Patch- und Update-Management: Alle Apps, aber auch das Betriebssystem haben immer auf dem neusten Stand zu sein. Updates werden sofort, idealerweise automatisch nach einer Prüfung der die IT-Abteilung verteilt.
• Prozess des Mitarbeiteraustritts: Wenn Mitarbeiter einmal das Unternehmen verlassen, muss sichergestellt sein, dass die Unternehmensdaten von den BYOD-Geräten der ehemaligen Mitarbeiter entfernt werden und die Vorschriften der Datenschutz-Grundverordnung (DSGVO) erfüllt werden.
• Datenträger-Verschlüsselung (Kryptografie): Datenträger von Mobilgeräten sowie vollständige Inhalt.