{"id":787,"date":"2018-12-14T11:25:49","date_gmt":"2018-12-14T11:25:49","guid":{"rendered":"https:\/\/cortadoblog1.wpengine.com\/mdm-konzept-so-wahren-sie-datensicherheit-beim-verlust-mobiler-geraete\/"},"modified":"2024-11-04T13:23:45","modified_gmt":"2024-11-04T13:23:45","slug":"mdm-konzept-so-wahren-sie-datensicherheit-beim-verlust-mobiler-geraete","status":"publish","type":"post","link":"https:\/\/blog.cortado.com\/de\/mdm-konzept-so-wahren-sie-datensicherheit-beim-verlust-mobiler-geraete\/","title":{"rendered":"5 Tipps f\u00fcr Ihr MDM-Konzept: So wahren Sie Datensicherheit beim Verlust mobiler Ger\u00e4te"},"content":{"rendered":"\n
\"Android-Smartphone
Lost Mode \u2013 das wichtige Puzzlest\u00fcck f\u00fcr jedes MDM-Konzept<\/figcaption><\/figure>\n\n\n\n

Unternehmen, die ihre Mitarbeiter mit Mobilger\u00e4ten ausstatten, sollten einem Aspekt im Ger\u00e4te-Lebenszyklus besondere Aufmerksamkeit schenken: Nicht selten gehen Smartphones oder Tablets verloren, ohne dass sie jemals wiederauftauchen. Wie Sie diesem Risiko bereits bei der Beschaffung der Hardware und der Umsetzung Ihrer MDM-Strategie (Mobile Device Management<\/a>) ausreichend Beachtung schenken und die Sicherheit auf dem Ger\u00e4t befindlicher Daten wahren, erfahren Sie in diesem Artikel.<\/p>\n\n\n\n

Smartphones und Tablets dr\u00e4ngen mehr und mehr in bestehende Arbeitsprozesse und er\u00f6ffnen ganz neue M\u00f6glichkeiten im Arbeitsalltag. Mit ihnen kommen jedoch auch gro\u00dfe Herausforderungen auf Unternehmen zu, die neben der technischen Umsetzung viele administrative und organisatorische Prozesse betreffen. Dies beginnt schon bei der Beschaffung der Ger\u00e4te, geht weiter \u00fcber die Verteilung, den Austausch und die R\u00fccknahme der mobilen Devices.<\/p>\n\n\n\n

Neben dem rein finanziellen Schaden, der durch das Abhandenkommen von Hardware entsteht, hat das Unternehmen m\u00f6gliche Ausfallzeiten des Mitarbeiters, Wiederbeschaffungskosten und nicht zuletzt potentiell immaterielle Sch\u00e4den durch den Verlust auf dem Ger\u00e4t befindlicher Daten zu verbuchen.<\/p>\n\n\n\n

MDM-Tipp 1: Auf Ger\u00e4te mit Find-Device-Funktionen setzen<\/h2>\n\n\n\n

Die M\u00f6glichkeit, abhandengekommene Ger\u00e4te wiederzufinden, aus der Ferne zu sperren und Daten zu l\u00f6schen, sollte aus Unternehmenssicht bereits bei der Ger\u00e4teauswahl h\u00f6chste Priorit\u00e4t haben. Die beiden Branchenriesen Apple und Google bieten auf ihren Plattformen mit den Diensten Find My iPhone<\/a><\/strong> bzw. Find My Device<\/a><\/strong> umfangreiche M\u00f6glichkeiten.<\/p>\n\n\n\n

iOS- und Android-Nutzer k\u00f6nnen sich etwa den aktuellen Standort des gesuchten Ger\u00e4tes anzeigen lassen, Inhalte entfernen und alle Einstellungen zur\u00fccksetzen. Vorausgesetzt, sie haben zuvor die Einrichtung eines Google- bzw. iCloud-Accounts auf dem jeweiligen Ger\u00e4t vorgenommen und den Dienst zum Finden des Ger\u00e4tes aktiviert.<\/p>\n\n\n\n

Im Unternehmenskontext ist das Vorhandensein eines Google- oder iCloud-Accounts nicht unbedingt vorauszusetzen. Au\u00dferdem sollte die Einrichtung dieser Dienste nicht einzig und allein in Mitarbeiterh\u00e4nden liegen. Dies kann durch den Einsatz eines Mobile-Device-Management-Systems gel\u00f6st werden.<\/p>\n\n\n\n

MDM-Tipp 2: Ger\u00e4te im voll-verwalteten Modus betreiben<\/h2>\n\n\n\n

Unternehmen, die ein MDM-System einsetzen, k\u00f6nnen \u00fcber die Find-Device-Funktionen hinaus von weiteren iOS- und Android-eigenen Sicherheitsfunktionen profitieren. Einzige Voraussetzung auf beiden Plattformen ist dabei immer der Einsatz von voll-verwalteten Ger\u00e4ten, die in einem COBO (Corporate-Owned Business-Only<\/a><\/strong>) oder COPE (Corporate-Owned Personally-Enabled<\/a>)-Szenario eingebunden werden.<\/p>\n\n\n\n

F\u00fcr iOS-Ger\u00e4te bedeutet dies, Smartphones und Tablets nur im Supervised Mode zu betreiben. Android-Ger\u00e4te m\u00fcssen in den Fully Managed Mode<\/a><\/strong> (auch Work Managed Device) versetzt werden. Eine Einbindung in Ihr MDM-System verlangt hierbei die Einrichtung bereits bei der ersten Inbetriebnahme der Ger\u00e4te.<\/p>\n\n\n\n

MDM-Tipp 3: Trennung von privaten und gesch\u00e4ftlichen Daten f\u00fcr BYOD-Ger\u00e4te sicherstellen<\/h2>\n\n\n\n

Bei dem Verlust von BYOD (Bring Your Own Device)-Ger\u00e4ten, also privaten Ger\u00e4ten im gesch\u00e4ftlichen Gebrauch, sollte unverz\u00fcglich der gesch\u00e4ftliche Bereich auf dem betreffenden Device aus der Ferne gel\u00f6scht werden. Voraussetzung hierf\u00fcr ist die Trennung gesch\u00e4ftlicher und privater Daten auf den Ger\u00e4ten.<\/p>\n\n\n\n

F\u00fcr iPads und iPhones kann diese Trennung \u00fcber einen nativen Business Container<\/a><\/strong> realisiert werden. Android hingegen bietet f\u00fcr diesen Zweck ein separates Arbeitsprofil<\/a><\/strong>. Die Wiederbeschaffung privater Mobilger\u00e4te ist dann aber nicht die Aufgabe des Unternehmens.<\/p>\n\n\n\n

MDM-Tipp 4: Lost-Mode-Unterst\u00fctzung f\u00fcr Android pr\u00fcfen<\/h2>\n\n\n\n

Unter iOS kann bei Verlust eines voll-verwalteten Ger\u00e4tes der sogenannte Lost Mode<\/a><\/strong> jederzeit MDM-seitig aktiviert werden. Dieser sperrt das Ger\u00e4t dann \u00e4hnlich dem zuvor beschriebenen Find My iPhone-Feature. Wichtiger Unterschied ist jedoch, dass das Ger\u00e4t nur \u00fcber die MDM-Konsole wieder entsperrt werden kann. Auch das Entsperren durch die Eingabe einer PIN, wie beim Find My iPhone Feature m\u00f6glich, ist nicht vorgesehen.<\/p>\n\n\n\n

Lediglich im Lost Mode ist es bei Einsatz eines MDM-Systems auch m\u00f6glich, den Standort des iOS-Ger\u00e4tes zu ermitteln \u2013 sofern in dem Moment \u00fcberhaupt die entsprechenden Voraussetzungen auf dem iPhone oder iPad bestehen (etwa dass das Ger\u00e4t online ist).<\/p>\n\n\n\n

Im Gegensatz zu Apple, das alle MDM-Funktionen bereits von Anfang an als Teil des Betriebssystems umgesetzt hat, sind Unternehmen mit Android-Ger\u00e4ten stark vom Funktionsumfang des MDM-Systems abh\u00e4ngig. Hier muss der MDM-Anbieter die Lost-Mode-Funktionalit\u00e4t in Eigenregie umsetzen und mittels einer App die Bereitstellung auf den Ger\u00e4ten erm\u00f6glichen.<\/p>\n\n\n\n

Aufgrund der Fragmentierung des Android-Betriebssystems<\/a><\/strong> gestaltet sich die Implementierung des Lost Mode f\u00fcr die Android-Plattform jedoch sehr schwierig, was sich in Unterschieden in der Funktionalit\u00e4t widerspiegelt. Auch wenn die meisten MDM-L\u00f6sungen prim\u00e4r den Zugang zum Android-Ger\u00e4t sperren und der Standort ermitteln k\u00f6nnen, sollten Sie bei der Auswahl ihres MDM-Systems auf die folgenden Punkte achten:<\/p>\n\n\n\n