Pressemitteilung von Nicole Segerer

Unternehmen unterschätzen die Gefahren von mobilen Anwendungen

---

---

Neue Studie von Flexera Software und IDC offenbart, dass die meisten Unternehmen mobile Anwendungen nicht auf gefährliches Verhalten überprüfen und damit Risiken hinsichtlich Sicherheit und Unternehmensreputation eingehen

München, 24. März 2015 - The BYOD Trojan Horse: Dangerous Mobile App Behaviors & Back-Door Security Risks (http://learn.flexerasoftware.com/AR-WP-BYOD-MobileApp-Behaviors?utm_source=Marketwire&utm_medium=PR&utm_campaign=AUV2-2015-TrojanHorse)von Flexera Software und IDC zeigt auf, dass viele Unternehmen nicht bewerten können, ob mobile Anwendungen eine Sicherheitsgefahr für Netzwerk und Daten darstellen. Darüber hinaus werden diese Apps nicht auf verdächtiges Verhalten überprüft, wodurch sich eine konsequente Umsetzung von BYOD-Richtlinien nicht sicherstellen lässt.
Die Studie betont, dass nicht nur Hacker und Schurkenstaaten eine Bedrohung für BYOD-Sicherheit und Datenschutz darstellen können. Weitere Gefahren verstecken sich - ähnlich einem Trojanischen Pferd - in scheinbar harmlosen Apps, die Mitarbeiter auf ihre Dienst-Geräte installieren - beispielsweise Taschenlampen-Apps, die Nutzerdaten illegal an Werbefirmen weiterleiten, oder Banking-Apps, die Geräteprotokolle speichern, auf Kontaktdaten zugreifen, SMS-Nachrichten lesen oder sogar Elemente installieren können. Zu den Ergebnissen der Studie zählen unter anderem:
-Zahlreiche Unternehmen implementieren BYOD-Richtlinien: 48 Prozent der Unternehmen haben bereits oder sind gerade dabei, BYOD-Richtlinien zu implementieren. Weitere 23 Prozent wollen das innerhalb der nächsten beiden Jahre angehen.
-Datenschutz ist für viele eine Herausforderung: Für 71 Prozent der Unternehmen zählt der Datenschutz zu den größten Herausforderungen bei der Implementierung von BYOD-Richtlinien.
-Die Blockade von gefährlichen Apps hat Priorität: 47 Prozent der Befragten führen Richtlinien ein, die gefährliches App-Verhalten blockieren, um Sicherheitsrisiken durch mobile Anwendungen zu reduzieren. Weitere 22 Prozent planen dies in den nächsten zwei Jahren umzusetzen.
-Unternehmen haben Probleme damit, gefährliches App-Verhalten zu erkennen: Obwohl sie von den Sicherheitsgefahren durch Apps wissen, haben die meisten Unternehmen (61 Prozent) noch nicht einmal definiert, welches Verhalten von Apps als gefährlich gilt (zum Beispiel der Zugriff auf Social-Media-Apps wie Twitter oder die Übermittlung von Informationen an den App-Hersteller).
-Unternehmen versäumen es ebenso, gefährliche Apps zu identifizieren: Der Großteil der Unternehmen (55 Prozent) haben noch keine spezifischen mobilen Anwendungen identifiziert, deren verdächtiges Verhalten die eigenen BYOD-Richtlinien unterminieren könnten.
-BYOD-Richtlinien reduzieren nicht die Sicherheitsrisiken für Unternehmen: Nur bei 16 Prozent der Befragten führen BYOD-Richtlinien zu einem reduzierten Risiko hinsichtlich Geschäftsanwendungen.
"Unternehmen benötigen BYOD-Richtlinien, wenn sie den Nutzen von mobilen Geräten und Anwendungen innerhalb ihrer Infrastruktur maximieren und die Gefahren dadurch minimieren wollen. Denn diese Richtlinien definieren, welches Anwendungsverhalten akzeptiert wird", sagt Robert Young, Research Manager End Point Device & IT Service Management and Client Virtualization Software bei IDC. "Aber BYOD-Richtlinien sind unnütz, wenn entsprechende Durchsetzungsmechanismen fehlen oder nicht angewendet werden."
"Die meisten Unternehmen haben bereits weitreichende Prozesse für das Testen und Reparieren von herkömmlichen Desktop-, virtualisierten und Cloud-basierten Anwendungen implementiert. Aber offensichtlich erstrecken sich diese Best Practices für Application Readiness nicht auf die mobilen Anwendungen", sagt Maureen Polte, Vice President of Product Management bei Flexera Software. "Die gleichen Prozesse können und sollten ebenso mobile Anwendungen berücksichtigen. Nur dadurch lassen sich gefährliche Apps und verdächtiges Verhalten identifizieren und entsprechende Gegenmaßnahmen eingeleitet werden, um die Risiken zu reduzieren." Firmen- & Pressekontakt