Die französische Generaldirektion für innere Sicherheit (DGSI) hat soeben ein neues „Flash ingérence" veröffentlicht, das sich den Risiken der Nutzung ausländischer Anwendungen und Lösungen im beruflichen Umfeld widmet. Das von FranceInfo enthüllte Dokument bezeichnet das Thema als „große Herausforderung für die wirtschaftliche Sicherheit".
Drei konkrete Fälle, die die Bedrohung veranschaulichen
Der Inlandsnachrichtendienst stellt drei anonymisierte Szenarien vor, die auf realen Fällen beruhen.
Im ersten nutzt ein Zulieferer eines großen französischen Konzerns eine ausländische Kommunikationslösung für seinen gesamten geschäftlichen Austausch, unabhängig von dessen Sensibilität. Die Daten laufen über ausländische Server, auf die der Anbieter und die Behörden seines Sitzlandes zugreifen können. Das Unternehmen ist dadurch extraterritorialen Vorschriften ausgesetzt, selbst ohne Geschäftstätigkeit in diesem Land.
Im zweiten installiert ein Unternehmen, das seine Produkte exportieren möchte, eine ausländische Software, um seine Verwaltungsvorgänge zu erleichtern. Eine Sicherheitsanalyse zeigt, dass verdeckt eine zweite Anwendung installiert wurde, die einen permanenten Überwachungsprozess im internen Netzwerk aufrechterhält und Aufgaben planen kann.
Im dritten müssen Mitarbeitende auf Dienstreise eine lokale Anwendung installieren, die als Alltagswerkzeug präsentiert wird. Sie erweist sich als besonders aufdringlich: Sie verlangt Zugriff auf den gesamten Inhalt der Telefone und birgt damit ein hohes Risiko, dass interne Unternehmensdaten abgegriffen werden.
Ein Problem, das die Daten in großem Maßstab beziffern
Diese Fälle sind keine Einzelfälle. Der Pradeo-Bericht zur mobilen Sicherheit 2026 zeigt, dass 42 % der auf einem beruflichen Mobilgerät installierten Anwendungen aufdringlich sind: Sie sammeln Daten oder greifen auf Informationen zu, die in keinem direkten Zusammenhang mit ihrem angegebenen Zweck stehen. Jedes Gerät zählt im Durchschnitt 120 aufdringliche Anwendungen, gegenüber 82 im Jahr 2023.
Allgemeiner weisen über 60 % der mobilen Anwendungen übermäßige Praktiken bei der Datenverwertung auf.
Diese Daten werden über Werbe- und Analyse-SDKs erfasst, die in Alltagsanwendungen eingebettet sind. Dieses Phänomen hat die Recherche von Le Monde über Werbedaten offengelegt, mit denen sich die Bewegungen französischer Militärangehöriger, Polizisten und Beamter rekonstruieren ließen, allein durch die Analyse der Geolokalisierungsdaten aus Apps auf ihren Smartphones.
Das Risiko beschränkt sich nicht auf aufdringliche Anwendungen. Im Jahr 2025 wurde Graphite, eine vom israelischen Unternehmen Paragon Solutions entwickelte Spyware, eingesetzt, um europäische Journalisten über eine Zero-Click-Schwachstelle in iOS anzugreifen. So ließ sich ein Gerät ohne jegliche Interaktion des Nutzers kompromittieren. Einmal installiert, bietet sie vollen Zugriff auf den Inhalt des Geräts, genau die Art von Bedrohung, die im dritten Fall des DGSI-Bulletins beschrieben wird.
Die Empfehlungen der DGSI und wie Pradeo sie umsetzt
Die DGSI formuliert eine Reihe von Empfehlungen für Unternehmen, Forschungseinrichtungen und öffentliche Verwaltungen. Pradeo bietet auf mehrere davon konkrete Antworten.
Den Ruf und die Zuverlässigkeit des Anbieters der ausländischen Anwendung vor deren Nutzung bewerten.
Die Plattform Pradeo Mobile Threat Intelligence bietet Zugriff auf Millionen fortlaufend aktualisierter Sicherheitsberichte zu öffentlichen mobilen Anwendungen. Sie ermöglicht es, das Sicherheitsniveau, das Verhalten und die Schwachstellen jeder mobilen Anwendung vor ihrer Bereitstellung auf den Geräten zu bewerten.
Auf beruflich genutzten Geräten eine Richtlinie zur Softwarebeschränkung umsetzen, um die Installation von Drittsoftware zu verhindern, oder zumindest eine Whitelist der zugelassenen Software führen.
Die Lösung Pradeo Mobile Threat Defense ermöglicht es, Sicherheitsrichtlinien für eine gesamte mobile Flotte festzulegen und automatisch durchzusetzen: Erkennung und Blockierung bösartiger und aufdringlicher Anwendungen, Schutz vor Netzwerkbedrohungen, Überprüfung der Integrität der Mobilgeräte.
Darauf achten, Anwendungen nicht systematisch Zugriff auf die Daten des Geräts zu gewähren, und diesen auf das absolut Notwendige beschränken.
Unsere Lösung zum Schutz mobiler Flotten erkennt Anwendungen, die auf Daten ohne Bezug zu ihrem angegebenen Zweck zugreifen (Kontakte, Standort, Dateien, Mikrofon…), und alarmiert die Administratoren, damit sie handeln können, bevor es zu einem Datenabfluss kommt.
„Französische Lösungen bevorzugen oder, falls nicht möglich, in Frankreich gehostete Lösungen" und „darauf achten, Anwendungen zu nutzen, die von anerkannten Stellen wie der ANSSI oder dem Label France Cybersecurity zertifiziert sind"
Pradeo ist ein französisches Unternehmen mit dem Label France Cybersecurity und Hosting in Europa. Gartner, IDC, Forrester und Frost & Sullivan erkennen es als einzigen europäischen Akteur von weltweiter Referenz im Bereich mobile Sicherheit an.
Ein deutliches Signal für Organisationen
Die Warnung der DGSI bestätigt, was Felddaten seit mehreren Jahren zeigen: Das Mobilgerät ist zu einem Vektor für Spionage und Datenabfluss geworden, den Organisationen weitgehend unterschätzen. Ob offen bösartige Anwendungen oder legitime Tools mit übermäßiger Datenerfassung: Das Risiko materialisiert sich auf dem Smartphone, dort, wo Schutzmaßnahmen oft am schwächsten sind und Entscheidungen am schnellsten getroffen werden.
