SYTO Ratgeber · Mobile Security
Ein Firmenhandy ist schnell ausgepackt, doch erst die richtige Einrichtung macht es zu einem sicheren Arbeitsgerät. Wir zeigen, wie Sie Smartphones und Tablets zentral verwalten, dienstliche und private Daten trennen und bei Verlust richtig reagieren.
Die kurze Antwort vorweg, die Details folgen weiter unten.
Smartphones und Tablets enthalten heute dieselben Daten wie der Büro-PC: E-Mails, Kundenkontakte, Dokumente und Zugänge zu Cloud-Diensten. Gleichzeitig sind sie ständig unterwegs und gehen leichter verloren. Deshalb brauchen sie klare Regeln, die sich zentral durchsetzen lassen.
Ein Mobile Device Management, kurz MDM, ist die Verwaltungszentrale für Ihre mobilen Geräte. Darüber legen Sie fest, welche Apps installiert werden, welche Sicherheitseinstellungen gelten und welche Geräte auf Firmendaten zugreifen dürfen. Das BSI widmet dem Thema im IT-Grundschutz-Kompendium einen eigenen Baustein.
Unter Android übernimmt das ein Arbeitsprofil: Dienstliche Apps laufen in einem eigenen, verwalteten Bereich, private Apps und Fotos bleiben außen vor. Apple bietet für iPhone und iPad vergleichbare Registrierungsarten, bei denen das Unternehmen nur die verwalteten Apps und Konten steuert. So bleibt die Privatsphäre gewahrt, und Firmendaten lassen sich gezielt entfernen, ohne das ganze Gerät zu löschen.
Bei reinen Firmengeräten kann das Unternehmen das gesamte Gerät verwalten. Werden private Geräte dienstlich genutzt, beschränkt sich die Verwaltung sinnvollerweise auf den dienstlichen Bereich. Welche Variante passt, hängt von Ihren Abläufen und Sicherheitsanforderungen ab.
Zahlen und Fakten mit Quelle
60 Prozent der befragten Unternehmen in Deutschland waren in den vergangenen zwölf Monaten vom Diebstahl von IT- oder Telekommunikationsgeräten betroffen oder vermuten dies. Befragt wurden 1.003 Unternehmen ab 10 Beschäftigten.
Verschlüsselung ist bei modernen Smartphones laut BSI voreingestellt. Daten auf einer SD-Karte sind dagegen meist nicht durch die Speicherverschlüsselung des Geräts geschützt. Das BSI rät außerdem, die automatische Update-Funktion zu aktivieren.
SYS.3.2.2 heißt der BSI-Baustein zum Mobile Device Management. Er zeigt auf, wie mit einem MDM mobile Endgeräte sicher von Institutionen genutzt und wie das MDM selbst sicher betrieben werden kann.
Interaktive Checkliste
Haken Sie ab, was bei Ihren Geräten schon erledigt ist. Die Auswertung unter der Liste zeigt sofort, wo noch Handlungsbedarf besteht.
0 von 9 Punkten erledigt
Ihre Auswertung
Beginnen Sie oben mit dem ersten Punkt. Die Auswertung passt sich bei jedem Haken an.
Die Checkliste ist eine erste Orientierung und ersetzt keine individuelle Prüfung Ihrer Geräte.
Ein sicheres Firmenhandy entsteht nicht durch eine einzelne Einstellung, sondern durch mehrere Bausteine, die zusammenspielen. Diese sechs sollten bei jeder Einrichtung sitzen.
Mit Apple Business (früher Apple Business Manager), der Zero-Touch-Registrierung von Android Enterprise oder Samsung Knox Mobile Enrollment werden neue Geräte beim ersten Einschalten automatisch Ihrem MDM zugeordnet. Voraussetzung ist in der Regel der Kauf über einen teilnehmenden Händler. Mitarbeitende packen das Gerät aus, melden sich an und erhalten Apps und Einstellungen automatisch.
Viele Sicherheitslücken werden erst durch Updates geschlossen. Das BSI empfiehlt deshalb, die automatische Update-Funktion zu aktivieren. Im MDM sehen Sie zusätzlich, welche Geräte veraltet sind, und verteilen dienstliche Apps zentral.
PIN, Passwort oder Biometrie schützen vor unbefugtem Zugriff. Die Speicherverschlüsselung ist bei modernen Smartphones voreingestellt. Das MDM prüft, ob sie aktiv ist, und setzt Mindestanforderungen an die Bildschirmsperre durch.
Zur IT-SicherheitGeht ein Gerät verloren, sperren Sie es aus der Ferne und löschen bei Bedarf die dienstlichen Daten oder das ganze Gerät. Wichtig ist ein klarer Ablauf: Wer meldet den Verlust, wer löst die Sperre aus und wer lässt die SIM-Karte sperren?
Zu Mobile SecurityOutlook, Teams, OneDrive und die Office-Apps lassen sich mit Microsoft Intune verwalten. Schutzrichtlinien für Apps verhindern zum Beispiel, dass Firmendaten in private Apps kopiert werden, auch auf Geräten ohne vollständige Verwaltung. Dazu gehört eine Anmeldung mit zweitem Faktor.
Zu Microsoft 365Ein MDM kann technisch vieles erfassen. Richten Sie es so ein, dass nur erhoben wird, was für Sicherheit und Verwaltung nötig ist, und informieren Sie Ihr Team vorab verständlich darüber. Gibt es einen Betriebsrat, ist er bei technischen Einrichtungen, die zur Überwachung geeignet sind, zu beteiligen (§ 87 Abs. 1 Nr. 6 BetrVG).
Hinweis: Dieser Beitrag gibt einen technischen Überblick und ist keine Rechtsberatung. Für arbeits- und datenschutzrechtliche Fragen wenden Sie sich bitte an Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten oder an eine Fachanwältin oder einen Fachanwalt.
Als Telekom Business Partner beraten wir Sie auch zu Mobilfunkverträgen für Geschäftskunden. Und weil SYTO zugleich Apple Business Partner und Samsung Partner ist, erhalten Sie die Beratung zu Vertrag, Gerät und Einrichtung von einem Ansprechpartner. So passt von Anfang an alles zusammen.
Zum Telekom Business Partner
Von der Planung bis zum laufenden Betrieb begleiten wir Sie in klaren Schritten, von Taunusstein aus, bei Ihnen vor Ort und per Fernwartung.
Welche Geräte sind im Einsatz, wer nutzt sie wofür und welche Daten liegen darauf? Daraus leiten wir gemeinsam die passenden Regeln für Firmengeräte und private Geräte ab.
Wir richten das Mobile Device Management ein, verbinden es mit Apple Business, Android Enterprise oder Samsung Knox und legen Profile, Sperrregeln und Update-Vorgaben an.
Neue und vorhandene Geräte werden registriert, Microsoft 365 und die dienstlichen Apps eingerichtet. Ihr Team erhält eine kurze, verständliche Einweisung.
Wir behalten Updates, Richtlinien und neue Geräte im Blick und unterstützen Sie, wenn ein Handy verloren geht oder ausgetauscht wird.
Kurze, ehrliche Antworten auf die Fragen, die uns Unternehmen zur Einrichtung von Firmenhandys am häufigsten stellen.
Ja, auch bei wenigen Geräten lohnt sich eine zentrale Verwaltung. Ohne MDM richten Sie jedes Gerät einzeln ein, und bei Verlust fehlt die Möglichkeit, dienstliche Daten zuverlässig aus der Ferne zu löschen. Der Aufwand für die Einrichtung ist überschaubar und zahlt sich spätestens beim ersten verlorenen Gerät aus.
Mit einem Arbeitsprofil oder einer entsprechenden Registrierungsart verwaltet das Unternehmen nur den dienstlichen Bereich. Private Apps, Fotos und Nachrichten bleiben außen vor. Welche Informationen das MDM tatsächlich erfasst, legen Sie in der Konfiguration fest. Das sollten Sie Ihrem Team vorab verständlich erklären.
Bei der Zero-Touch- oder automatischen Registrierung wird ein neues Gerät schon beim Kauf Ihrem Unternehmen zugeordnet. Beim ersten Einschalten verbindet es sich automatisch mit Ihrem MDM und lädt Einstellungen und Apps. Apple bietet das über Apple Business an, Google über Android Enterprise und Samsung über Knox Mobile Enrollment.
Melden Sie den Verlust sofort intern, damit das Gerät über das MDM gesperrt und bei Bedarf gelöscht werden kann. Lassen Sie außerdem die SIM-Karte beim Mobilfunkanbieter sperren und ändern Sie wichtige Passwörter. Ein vorher festgelegter Ablauf spart in dieser Situation wertvolle Zeit.
Technisch ist das möglich, wenn der dienstliche Bereich sauber getrennt und verwaltet wird. Organisatorisch und rechtlich sind dabei aber einige Fragen zu klären, etwa zur Kostenübernahme und zum Datenschutz. Dieser Beitrag ersetzt keine Rechtsberatung, bei Detailfragen sollten Sie Ihren Datenschutzbeauftragten einbeziehen.
Ja. Wir beraten Sie zu Geräten und Mobilfunkverträgen, richten das Mobile Device Management und Microsoft 365 ein, registrieren die Geräte und betreuen sie im laufenden Betrieb. Als Apple Business Partner, Samsung Partner und Telekom Business Partner kommt das aus einer Hand, persönlich von Taunusstein aus, bei Ihnen vor Ort und per Fernwartung.
Über den Autor
SYTO ist ein familiengeführtes IT-Systemhaus aus Taunusstein und betreut Unternehmen seit 2003 rund um IT, Telefonie und IT-Sicherheit. Firmenhandys verbinden gleich mehrere dieser Themen: Mobilfunkvertrag, Gerät, Verwaltung und Datenschutz.
Deshalb beraten wir nicht zu einer einzelnen Einstellung, sondern zum gesamten Einsatz: von der Auswahl über die Einrichtung im Mobile Device Management bis zur Betreuung, bei Ihnen vor Ort und per Fernwartung.
Wir prüfen Ihre Geräte, richten die zentrale Verwaltung ein und sorgen dafür, dass ein verlorenes Handy nicht zum Datenleck wird. Unverbindlich und persönlich.
Oder rufen Sie uns an: 06128 - 99 99 080
Mehr aus unserem Blog und Ratgeber, zum Beispiel NIS2: Ist mein Unternehmen betroffen?