Du würdest das Händewaschen nicht überspringen – warum also die mobile Sicherheitshygiene?
Der Wert der Gerätesicherheit und die Gefahr, sie zu ignorieren
Die meisten Unternehmen legen großen Wert auf die Aufrechterhaltung einer sauberen und sicheren Arbeitsumgebung, insbesondere in kritischen Sektoren. Kein medizinischer Fachmann, der das Leben seiner Patienten schätzt, würde Abkürzungen bei der Handwäsche und den Sterilisationsprotokollen für Oberflächen machen. Niemand, der mit gefährlichen Materialien arbeitet und sein eigenes Leben schätzt, würde auf Schutzausrüstung verzichten. Selbst in Bereichen wie Bildung und Einzelhandel hat Hygiene weiterhin oberste Priorität.
Doch in denselben Umgebungen, in denen klinische Hygiene eingehalten wird, wird Cyberhygiene oft dem Zufall überlassen, insbesondere wenn es um die Sicherheit mobiler Geräte geht.
Eine zunehmende Bedrohungslandschaft, aber zu oft unzureichend geschützt
Mobile Geräte wie Smartphones, Tablets und Wearables gelten in vielen Sektoren als geschäftskritisch. Von der Gesundheitsversorgung über Bildung bis hin zur Energiebranche verlassen sich die Mitarbeiter zunehmend auf mobile Geräte für zentrale Arbeitsabläufe.
Gesundheitsfachkräfte greifen über mobile Apps auf Patientenakten zu, Lehrer unterrichten ihre Klassen über interaktive Anzeigen, und Außendienstingenieure verwalten kritische Infrastrukturen über vernetzte Geräte.
Während diese Vielzahl an mobilen Geräten zwar mehr Flexibilität und Effizienz bringt, vergrößert sie gleichzeitig auch erheblich die Angriffsfläche in diesen Sektoren – und Cyberkriminelle haben das bemerkt. Das Risiko für mobile Geräte ist in den letzten Jahren sowohl in Bezug auf das Volumen als auch auf die Raffinesse dramatisch gestiegen.
Weltweit wurden in nur einem Jahr über 33,8 Millionen mobile-spezifische Angriffe festgestellt – eine Zahl, die weiter steigt, da Bedrohungsakteure die zunehmende Verbreitung mobiler Geräte in Unternehmensumgebungen ausnutzen.
Diese Angriffe nutzen die Mängel in der Cyberhygiene aus, die in mobilen Geräteflotten weiterhin bestehen. Geräte werden häufig standardmäßig als sicher angenommen oder als geringes Risiko abgetan. Mobile Geräte mit veralteten Betriebssystemen, ungepatchten Anwendungen oder ohne Endpunktschutz sind weit verbreitet. Die Wiederverwendung von Passwörtern und das Fehlen von Multi-Faktor-Authentifizierung (MFA) erhöhen das Risiko zusätzlich.
In vielen Fällen sind mobile Endgeräte zur weichen Unterseite des Unternehmensnetzwerks geworden – weit verbreitet, minimal überwacht und inkonsistent gesichert. So wie ungewaschene Hände unsichtbare Krankheitserreger tragen können, können mobile Geräte verborgene Bedrohungen beherbergen. Und wenn routinemäßige Schutzmaßnahmen ausgefallen werden, wird eine Gefährdung unvermeidlich.
Warum wir mobile Geräte immer noch anders behandeln – und warum das gefährlich ist
Trotz ihrer Allgegenwärtigkeit werden mobile Geräte immer noch als grundlegend anders als traditionelle Endgeräte wahrgenommen.
Die meisten Arbeitnehmer haben sich eine vorsichtige Herangehensweise beim Surfen, Installieren von Apps und Klicken auf eingehende Dateien und Links auf ihren Desktop- und Laptop-Geräten angeeignet, möglicherweise aufgrund ihrer Verbindung mit einer formellen Arbeitsumgebung.
Für viele Nutzer wird Mobile jedoch als eine persönlichere Erfahrung wahrgenommen. Dies fördert eine entspanntere Einstellung und verstärkt die Vorstellung, dass sie irgendwie weniger „ausbeutbar“ sind als andere Endgeräte.
Diese Wahrnehmung fördert Selbstzufriedenheit, wobei weniger über potenzielle Bedrohungen wie bösartige Anhänge und Anwendungen nachgedacht wird. Darüber hinaus werden mobile Geräte häufig sowohl für private als auch für geschäftliche Aufgaben verwendet, wodurch die Grenzen zwischen sicheren und anfälligen Umgebungen verschwimmen.
Bedrohungsakteure nutzen diese Denkweise aktiv aus, insbesondere durch Phishing, das nach wie vor die häufigste und effektivste Methode der Kompromittierung ist.
Mobil-spezifische Varianten, wie Smishing (SMS-Phishing) und bösartige App-Aufforderungen, sind besonders erfolgreich aufgrund verkürzter URLs, begrenztem Bildschirmplatz und dem Fehlen bekannter visueller Hinweise vom Desktop. Diese Taktiken werden oft mit Spyware, Adware und daten-sammelnder Malware kombiniert, die über lange Zeiträume unentdeckt bleiben kann.
Organisationen können diese riskante Denkweise unbeabsichtigt verstärken, indem sie mobile Geräte nicht in ihre zentralen Sicherheitsstrategien einbeziehen. Richtlinien und Schutzmaßnahmen, die bei anderen Endpunkten standardmäßig gelten – von Patch-Management bis hin zu Zugangskontrollen – können bei mobilen Geräten fehlen oder uneinheitlich angewendet werden.
Diese operative Trennung würde in physischen Umgebungen niemals toleriert, wo Schutzmaßnahmen standardisiert und für jedes Werkzeug und jede Oberfläche durchgesetzt werden. Es ist an der Zeit, dass die mobile Cybersicherheit die gleiche Haltung einnimmt – keine Ausnahmen, keine Annahmen.
Warum Cyberhygiene genauso selbstverständlich sein muss wie Händewaschen
Viele der Schwachstellen, die bei mobilen Angriffen ausgenutzt werden, stammen aus Nachlässigkeiten in der grundlegenden Cyberhygiene – Fehler, die mit konsequenten, gut durchgesetzten Praktiken vollständig vermeidbar sind. Das Schließen dieser Lücken erfordert keine bahnbrechende Technologie, sondern vielmehr einen disziplinierten Ansatz bei Konfiguration, Wartung und Nutzerverhalten.
Mobile Geräte sollten vollständig in die Risikomanagement-Rahmenwerke von Unternehmen integriert werden, wobei dieselbe Sorgfalt wie bei Laptops und Servern angewendet wird. Dazu gehören Schwachstellenbewertungen, Inventar der Vermögenswerte, Planung der Vorfallreaktion und Compliance-Prüfungen.
Mindestens sollten alle mobilen Geräte mit den neuesten Betriebssystem- und Anwendungs-Patches auf dem neuesten Stand gehalten werden. Dies wird häufig übersehen, insbesondere in BYOD-Umgebungen, in denen die IT nur begrenzte Sichtbarkeit oder Kontrolle hat.
Mobile Device Management (MDM) oder Unified Endpoint Management (UEM) Plattformen können Organisationen dabei helfen, Richtlinien zu Software-Updates, Verschlüsselung und App-Whitelisting auf allen Geräten durchzusetzen.
Die Pflege von Zugangsdaten ist ebenso wichtig. Starke Passwörter, obligatorische Multi-Faktor-Authentifizierung und die Vermeidung der Wiederverwendung über verschiedene Dienste hinweg tragen alle dazu bei, Kompromittierungen von Konten zu reduzieren. Schutztools für Endgeräte, die nach bösartigen Links oder Schadprogrammen suchen, sollten standardmäßig nicht nur auf Desktops und Laptops, sondern auch auf mobilen Geräten eingesetzt werden.
Benutzerschulung ist ein wesentlicher Bestandteil neben den richtigen Werkzeugen und Richtlinien. Die Mitarbeiter müssen verstehen, wie sie Phishing-Versuche erkennen, die Installation nicht autorisierter Apps vermeiden und verdächtige Aktivitäten melden. Organisationen können ihr mobiles Risikopotenzial erheblich reduzieren, wenn Menschen und Richtlinien im Einklang stehen.
Ein strategischer Neuanfang: Mobile Sicherheit als missionskritisch behandeln
Körperliche Hygiene wird am Arbeitsplatz als systemweite Disziplin aufrechterhalten. Sie ist in Schulungen, Prozesse und Kultur eingebettet, weil die Alternative ein inakzeptables Risiko darstellt. Dasselbe Prinzip sollte auch unser Vorgehen bei mobiler Sicherheit bestimmen.
Mobile Geräte befinden sich heute an der Schnittstelle von Bequemlichkeit und Kritikalität, und ihre Sicherheit als nachrangig zu betrachten, ist nicht mehr akzeptabel. Diese Geräte sind vollwertige Endpunkte mit Zugang zu sensiblen Systemen und Informationen und verdienen es, entsprechend behandelt zu werden.
Wie jedes chirurgische Instrument oder wichtige Werkzeug müssen mobile Vermögenswerte ohne Ausnahme sauber, kontrolliert und geschützt aufbewahrt werden.
Wir listen die beste Firewall-Software für kleine und mittlere Unternehmen (KMU) auf.
Dieser Artikel wurde im Rahmen des Expert Insights-Kanals von Windows-Office.netPro erstellt, in dem wir die besten und klügsten Köpfe der heutigen Technologiebranche vorstellen. Die hier geäußerten Ansichten stammen vom Autor und spiegeln nicht unbedingt die Meinungen von Windows-Office.netPro oder Future plc wider. Wenn Sie daran interessiert sind, einen Beitrag zu leisten, erfahren Sie hier mehr: https://www.techradar.com/news/submit-your-story-to-techradar-pro