Was die Regelung vorschreibt
Unternehmen sollten kuratierte und offizielle App Stores nutzen, da deren Anwendungen sicherer sind als solche aus inoffiziellen Quellen. Unternehmensanwendungen sollten von privaten getrennt sein, besonders auf privaten Geräten. Für intern entwickelte Anwendungen empfiehlt sich zudem eine Prüfstrategie.
Die CISA empfiehlt, Betriebssysteme stets auf die neueste Version zu aktualisieren. Alle mit Unternehmensservern verbundenen Geräte sollten vertrauenswürdig, mit den neuesten Sicherheitspatches versehen, nach Unternehmensstandards konfiguriert, weder gejailbreakt noch gerootet und fortlaufend überwacht sein.
Jede Netzwerkverbindung eines mobilen Geräts ist ein möglicher Angriffsvektor. Verbindungen wie Bluetooth, WLAN, GPS und NFC sollten bei Nichtgebrauch deaktiviert oder durch eine Mobile-Threat-Defense-Lösung (MTD) geschützt werden. Empfohlen werden zudem sichere Protokolle und Kommunikationsanwendungen.
Geräte sollten mit einer MTD-Lösung überwacht werden, um verdächtiges Verhalten und Fehlkonfigurationen zu erkennen. Dieser fortlaufende Schutz ist der Schlüssel zur Sicherheit der mobilen Flotte.
So werden Sie konform
Um die Checkliste der CISA zu erfüllen, sollten Organisationen eine Mobile Threat Defense-Lösung wie die von Pradeo ausrollen. Sie überwacht Geräteverhalten und Konfigurationen und wehrt Malware, Phishing sowie Netzwerkangriffe ab. Für Geräte mit privater und beruflicher Nutzung ermöglicht die Kombination aus MDM und MTD eine saubere Trennung von Arbeits- und Privatanwendungen.
Für rein private Geräte mit gelegentlicher beruflicher Nutzung empfiehlt sich ein Private Store. Diese sichere White-Label-Anwendung bündelt alle Unternehmensanwendungen, Ressourcen und Daten in einem geschützten Bereich.
Organisationen, die eigene mobile Anwendungen entwickeln, brauchen zudem eine Prüfstrategie. Das Application Security Testing (AST) von Pradeo erlaubt die einfache, zentrale Analyse und Absicherung aller intern entwickelten Anwendungen.
Passende Lösungen
