Seit geraumer Zeit kursiert in der Unternehmenswelt der Trend, die eigenen privaten Ger\u00e4te auch f\u00fcr den gesch\u00e4ftlichen Zweck zu verwenden. Neben den viel diskutierten Vor- und Nachteilen des sogenannten \u201ebring your own device\u201c-Konzepts, kommen auch immer wieder Fragen nach der IT-Sicherheit auf. Wie gut das BYOD-Konzept abgesichert werden kann und welche M\u00f6glichkeiten dahinterstecken, erfahren Sie in diesem Blogbeitrag.<\/p>\n\n\n\n
<\/p>\n\n\n\n
BYOD \u2013 einfach erkl\u00e4rt<\/strong><\/p>\n\n\n\n BYOD (B<\/strong>ring Y<\/strong>our O<\/strong>wn D<\/strong>evice) bedeutet genau das, was es sagt: Mitarbeiter: innen bringen ihre eigenen privaten Ger\u00e4te von zuhause mit, um mit diesen auch im Unternehmen zu arbeiten. Mitarbeiter haben also mit ihren privaten Ger\u00e4ten Zugriff auf gesch\u00e4ftliche E-Mails, das Unternehmensnetzwerk, auf bestimmte Anwendungen und Unternehmensdaten. Damit das BYOD-Konzept reibungslos und sicher funktionieren kann, wird in der Regel eine Unternehmensrichtlinie formuliert, in der die Arbeitsabl\u00e4ufe und Vorgehensweisen zu den privaten Ger\u00e4ten vorgegeben ist.<\/p>\n\n\n\n <\/p>\n\n\n\n Chancen und Risiken der BYOD-L\u00f6sung<\/strong><\/p>\n\n\n\n Der Trend des BYOD-Konzepts bringt neben einigen Vorteilen auch eine Reihe von Nachteilen mit sich. Anhand der folgenden Gegen\u00fcberstellung soll deutlich werden, inwieweit sich ein BYOD-Konzept auf Ihr Unternehmen auswirken kann.<\/p>\n\n\n\n <\/p>\n\n\n\n Pro BYOD \u2013 die Vorteile<\/strong><\/p>\n\n\n\n Angefangen mit dem wichtigsten Gut Ihres Unternehmens \u2013 dem Team \u2013 kann bei einzelnen Teammitgliedern die Zufriedenheit durch BYOD gesteigert werden: Grund daf\u00fcr ist der Einsatz eigener und bereits vertrauter Ger\u00e4te, gerade bei technikaffinen Mitarbeiter: innen. Bei den Arbeitenden bietet das Verwenden des eigenen Systems Komfort und eine gewisse Nutzerfreundlichkeit, da sie bereits an das \u201eLook & Feel\u201c gewohnt sind und sie sich ihren digitalen Arbeitsplatz individuell gestalten k\u00f6nnen. Ein weiteres Argument f\u00fcr das BYOD-Konzept ist die teilweise h\u00f6here Flexibilit\u00e4t und Mobilit\u00e4t, da oftmals auch auf mobilen Endger\u00e4ten wie Tablets und Smartphones ein Teil der Arbeit durchgef\u00fchrt werden kann. Ebenso ist ein unmittelbarer, wirtschaftlicher Effekt auf Unternehmensseite zu verzeichnen: Die Investition in Endger\u00e4te entf\u00e4llt und auch die damit zusammenh\u00e4ngenden laufenden Aufwendungen wie Wartung, Reparatur, etc.<\/p>\n\n\n\n Die Vorteile des BYOD- Konzepts aus Unternehmenssicht scheinen \u00fcberzeugend, die Kosten f\u00fcr die IT-Ausstattung werden ganz oder zu Teilen auf die Mitarbeiter: innen ausgelagert und zufriedener sind sie damit auch. Klingt vielleicht fast zu gut? Ist es wom\u00f6glich auch.<\/p>\n\n\n\n <\/p>\n\n\n\n Contra BYOD \u2013 die Nachteile <\/strong><\/p>\n\n\n\n Aspekte wie Sicherheit, Wartbarkeit und ggf. unternehmens- oder branchenspezifische Compliance-Anforderungen sollten bei der Umsetzung eines BYOD-Konzepts genau betrachtet werden. Denn hier liegen eine Reihe von Fallstricken und ein signifikantes Risikopotential.<\/p>\n\n\n\n Private Ger\u00e4te unterliegen in der Regel der Administration und damit Hoheit der Mitarbeiter: in. Das hei\u00dft, aus Unternehmenssicht ist es schwer bis gar nicht durchsetzbar, dass alle Ger\u00e4te beispielsweise auf dem aktuellen Stand und Sicherheitsniveau, beim verwendeten Betriebssystem oder der Anwendungssoftware, sind. Sicherheitsfunktionen, wie z.B. das Sperren von USB-Ports, um zu verhindern, dass Schadsoftware auf USB-Sticks eingeschleppt wird, sind standardm\u00e4\u00dfig ebenfalls nicht m\u00f6glich. Zus\u00e4tzlich entsteht eine komplett heterogene Systemlandschaft mit unterschiedlichen Sicherheitsniveaus, die in keiner Weise zentral abgesichert und gesteuert werden kann. Die L\u00f6sung w\u00e4re nat\u00fcrlich, dass das Unternehmen entsprechende Sicherheitsvorkehrungen auf den privaten Endger\u00e4ten der Mitarbeiter: innen durchf\u00fchren darf. Doch die Mitarbeiter: innen als Eigent\u00fcmer: innen der Ger\u00e4te werden in der Regel einer ausschlie\u00dflichen Verwaltung ihres privaten Ger\u00e4ts durch das Unternehmen nicht zustimmen, sodass hier eine h\u00f6chst problematische Sicherheitsl\u00fccke verbleibt.<\/p>\n\n\n\n Eine Art Mittelweg kann gefunden werden, indem mit spezifischer Software, die unternehmensseitig eingebracht wird, eine Art \u201eabgeschotteter Bereich\u201c (Sandbox) auf den privaten Ger\u00e4ten eingerichtet wird. Dieser Bereich existiert dann separiert von den privaten Daten und kann mithilfe von Software-Management-Tools von der Unternehmens-IT administriert und abgesichert werden.<\/p>\n\n\n\n Aber auch hier gilt es genau hinzusehen: Die wesentlichen Vorteile einer BYOD-Option werden dadurch zunichte gemacht. Die Lizenz- und Administrationskosten fallen wieder auf Unternehmensseite an und sind durch die Heterogenit\u00e4t der Ger\u00e4te deutlich h\u00f6her als im Falle gemanagter, standardisierter unternehmenseigener Ger\u00e4te. Auch bedeutet dies, dass Mitarbeiter: innen zwar \u201ephysisch\u201c das eigene Ger\u00e4t verwenden, die Anwendungen und das Betriebssystem in der Sandbox aber vom Unternehmen kommen und vorgegeben werden \u2013 und damit auch das Komfortargument nicht mehr greift.<\/p>\n\n\n\n <\/p>\n\n\n\n BYOD \u2013 klingt gut, ist es aber nicht<\/strong><\/p>\n\n\n\n Abschlie\u00dfend kann festgehalten werden, dass BYOD als Konzept erst einmal modern und dem Zeitgeist zu entsprechen scheint. Im ernsthaften Unternehmensumfeld jedoch das Thema IT-Sicherheit Rahmenanforderungen formuliert, die auch im BYOD-Umfeld systematisch umzusetzen sind. Kommen Zertifizierungs- und Compliance-Anforderungen hinzu, wie es oft im Au\u00dfenverh\u00e4ltnis mit Kunden nachgewiesen werden muss, m\u00fcssen BYOD-Bestrebungen schnell wieder ad acta gelegt werden, da die daraus resultierenden Haftungsma\u00dfnahmen f\u00fcr die Gesch\u00e4ftsf\u00fchrung nicht vertretbar sind.<\/p>\n\n\n\n Es ist keineswegs unm\u00f6glich ein gutes und sicheres BYOD-Konzept im Unternehmensumfeld umzusetzen, jedoch sind enorme Ma\u00dfnahmen n\u00f6tig, um solch eine Initiative sicher zu gestalten. Die zun\u00e4chst plakativ \u00fcberzeugenden Vorteile werden durch eine ganze Reihe an Herausforderungen in Frage gestellt \u2013 letztlich ist es eine Detailbetrachtung auf individueller Unternehmensebene, die sowohl technische, sicherheitsbezogene, organisatorische und \u00f6konomische Aspekte ber\u00fccksichtigen muss.<\/p>\n\n\n\n <\/p>\n\n\n\n Statt BYOD \u2013 Alternativkonzepte im \u00dcberblick<\/strong><\/p>\n\n\n\n Ihnen gef\u00e4llt das \u201ebring your own device“-Konzept, aber der Aspekt IT-Sicherheit l\u00e4sst Sie daran zweifeln? Verst\u00e4ndlich! Deshalb gibt es im BYOD-Bereich bereits Alternativen, die es sich zur Aufgabe gemacht haben, die Probleme des BYOD-Konzepts zu umgehen und auf ein akzeptables Niveau abzumildern.<\/p>\n\n\n\n <\/p>\n\n\n\n COPE \u2013 einfach erkl\u00e4rt<\/strong><\/p>\n\n\n\n Eine dieser Alternativen ist das \u201eCOPE\u201c-Konzept (c<\/strong>orporate o<\/strong>wned, p<\/strong>ersonally e<\/strong>nabled). Hierbei bleiben die Ger\u00e4te Eigentum des Unternehmens, d\u00fcrfen allerdings auch privat (i.d.R. im Rahmen gewisser Nutzungsvereinbarungen) verwendet werden. Somit wird die Komplexit\u00e4t hinsichtlich verschiedener Betriebssysteme und Hersteller aus der Welt geschafft und es kann sich bez\u00fcglich der IT-Sicherheit auf einen Ger\u00e4tetyp fokussiert werden.<\/p>\n\n\n\n <\/p>\n\n\n\n
Und was passiert, wenn das private Ger\u00e4t abhandenkommt? Waren die darauf enthaltenen Unternehmensdaten verschl\u00fcsselt? Oder sind die Unternehmensdaten nun ungesch\u00fctzt in Diebeshand? Und wer tr\u00e4gt daf\u00fcr nun die Konsequenzen und wie sehen diese aus? Ein weiteres gro\u00dfes Problem.
Nicht zuletzt der Fall, dass ein\/e Mitarbeiter: in das Unternehmen verl\u00e4sst \u2013 denn dann besteht keine M\u00f6glichkeit festzustellen, ob ggf. unternehmensinterne Daten noch auf dem privaten Rechner verblieben sind; mit allen damit zusammenh\u00e4ngenden Risiken und auch wettbewerbsm\u00e4\u00dfig problematischen Konsequenzen.<\/p>\n\n\n\n