Werden mobile Geräte wie Smartphones und Tablets in Unternehmen eingesetzt, spielt neben der Benutzerfreundlichkeit und den technischen Kapazitäten die Sicherheit eine wichtige Rolle. Doch wie sieht es aus? Sind iPhone und iPad sicher?
Nachdem Apple in der Vergangenheit die Zusammenarbeit mit Behörden kategorisch verweigert hatte, hat der Konzern nun einer Zusammenarbeit mit dem BSI (Bundesamt für Sicherheit in der Informationstechnik) zugestimmt, um die Sicherheit von iOS für eine behördliche Nutzung der Geräte durch das BSI überprüfen zu lassen. Die Prüfung orientiert sich an den Standards und der Methodik der international anerkannten Common Criteria.
In seinem Prüfungsergebnis bestätigt das BSI die Wirksamkeit der in iOS und iPadOS eingebetteten Sicherheitsmechanismen. Mehrere Sicherheitsebenen stellen sicher, dass die Daten wirklich geschützt sind. Das umfasst auch die von Apple vorinstallierten Anwendungen (sogenannte First-Party-Apps) für E-Mail, Kalender und Kontakte. Maßgeblich für die Sicherheit ist iOS beziehungsweise iPadOS. Das Betriebssystem ist mit Sicherheitsmechanismen ausgestattet, die die Geräte von Apple, so das BSI, sogar für den staatlichen Einsatz durch Bundesbehörden tauglich machen.
Vorgaben des BSI hinsichtlich Nutzerverhalten müssen beachtet werden
Allerdings sind die mobilen Geräte von Apple dadurch nicht per se sicher. Aber die Geräte haben das Potenzial, über den sinnvollen Einsatz eines Mobile-Device-Management-Systems (MDM) sogar für den dienstlichen Gebrauch in Bundesbehörden tauglich zu werden:
„Dazu sind Vorgaben des BSI hinsichtlich des Nutzerverhaltens, der sicheren Anbindung an Infrastrukturen durch ein Virtual Private Network (VPN) und der Verwendung eines Mobile Device Management Systems (MDM) einzuhalten.“, stellte das BSI laut einer Pressemitteilung vom 5.10.22 fest (vgl. Pressemitteilung des BSI vom 5.10.22.)
Was bedeutet das konkret?
Über ein MDM stellen Firmen ihren Mitarbeitern und Mitarbeiterinnen nicht nur aktuelle Geräte und Apps zur Verfügung, die im Arbeitsalltag genutzt werden. Sie sorgen zusätzlich dafür, dass von überall aus sicher und problemlos auf das Firmennetzwerk zugegriffen werden kann. Für die sichere Verbindung sorgt ein VPN. Das MDM dient der Verwaltung und Steuerung der mobilen Geräte mit wenig Aufwand und arbeitet mit dem Apple Business Manager zusammen.
Sie wollen mehr Informationen über die sichere Einbindung von iPhones und iPads in Ihr Unternehmensnetzwerk? Dann empfehlen wir Ihnen unser White Paper In 5 Schritten zum sicheren iOS-Business-Container. Sie erfahren, welche Bordmittel Apple bereitstellt, um einen sicheren Container für Unternehmendaten auf iPhones und iPads zu bauen.