Mobile Device Management

article.detail.published-on:

August 17, 2021

article.detail.reading-time:

article.detail.minutes

article.detail.tags:

#Blogartikel #Blogreihe PIM DAM PXM MDM #Mobile Device Management #Cybersecurity #Datenschutz

MDM steht für Mobile Device Management. Was MDM ist und wie es funktioniert, ist besonders für Unternehmen wichtig, die ihre Daten vor unbefugtem Zugriff schützen möchten. Dazu gehört die Einbindung mobiler Endgeräte wie Tablets und Smartphones in das Unternehmensnetzwerk und der Schutz sensibler Daten.

MDM, was ist das?

Fast jeder hat heute ein Smartphone oder Tablet für den persönlichen Gebrauch. Werden mobile Endgeräte nicht nur privat, sondern auch beruflich genutzt, muss das betroffene Unternehmen für einen angemessenen Schutz der Unternehmensdaten sorgen. Hinter MDM verbirgt sich eine Softwarelösung, über die alle transportablen Datengeräte der Mitarbeiter bei der Arbeit in das Firmennetzwerk eingebunden werden. Dies schützt das Firmennetzwerk. Gleichzeitig kann die Funktionalität der Geräte für Unternehmensanwendungen optimiert werden.

Was kann die MDM-Software?

Der Schutz des Unternehmensnetzwerks und der Netzwerkgeräte wird durch MDM-Software mit folgenden Funktionen gewährleistet:

Mobile Geräteverwaltung vergleichbar mit der Desktopverwaltung in einem Firmennetzwerk. Mobile Geräte können nach Bedarf hinzugefügt und entfernt werden.
Bereitstellung von Unternehmens-Apps und freigegebenen Apps über den eigenen App-Store: Ein Unternehmen kann mit der MDM-Software eigene Apps verteilen und unerwünschte Apps blockieren.
Verteilung von Software-Updates, Daten, Patches und Konfigurationseinstellungen: Bei Bedarf können Dateien und Einstellungen vom Unternehmen an alle oder an bestimmte Geräte verteilt werden.
Schutz der Daten durch Verschlüsselung und Passwortabfrage. Vertrauliche Daten können durch Passwortabfrage und Verschlüsselung vor unbefugtem Zugriff geschützt werden. Dazu gehört auch die Verwaltung von E-Mail-Konten.
Im Notfall können die Daten vom Gerät gelöscht werden; einige MDM-Lösungen bieten auch eine Geräteortung.

Funktionen der MDM-Softwarelösungen

Je mehr Mitarbeiter mobile und unterschiedliche Endgeräte nutzen, desto komplexer werden die Anforderungen an das Mobile Device Management. Somit ist eine effektive Verwaltung ohne entsprechende MDM-Software nicht möglich. Daher müssen intelligente Lösungen für diesen Bereich mindestens folgende Anforderungen erfüllen:

Umfangreiche Sicherheitsfeatures (verschlüsselte Datenübertragung, Passwortschutz, Antiviren-Engine etc.)
Integration mit allen gängigen Betriebssystemen (iOS, Android, Blackberry OS, Windows, Linux, etc.)
Intuitive Benutzeroberfläche zur Administration
Unabhängige Konfiguration aller Einstellungen für Mailverkehr, VPN, WLAN etc.
Integration der IT-Struktur des Unternehmens
Schnelle Erkennung, Sperrung und Entfernung jedes Geräts bei Verlust, Diebstahl oder Weggang eines Mitarbeiters
Registrierung und Meldung von Mitteilungen
Verteilung der Zugriffsrechte
Kontrolle des Zugriffs auf Unternehmensdaten durch den Administrator
Trennung von Privat- und Firmendaten

MDM stellt sicher, dass auf Mobilgeräten eine Version des Betriebssystems ausgeführt wird, die den Unternehmensanforderungen entspricht. Mit MDM können Geräte lediglich mit einer PIN oder einem Passwort entsperrt werden. Bei Verlust eines mobilen Endgerätes oder bei Ausscheiden eines Mitarbeiters, der persönliche mobile Endgeräte beruflich genutzt hat, sind die darauf befindlichen Unternehmensdaten und Software unverzüglich zu löschen. Gleichzeitig muss die Möglichkeit des individuellen Gebrauchs während und nach der beruflichen Nutzung gewährleistet sein.

Vor- und Nachteile von Mobile Device Management

In der Vergangenheit wurde das Problem so gelöst: Die Nutzung privater Smartphones war im Unternehmen nicht erlaubt, insbesondere die Einbindung in das Firmennetzwerk wurde wirksam unterbunden. Viele Unternehmen verzichten noch immer auf WLAN. Sinnvoll ist diese Lösung jedoch keinesfalls, denn es ist möglich, verschiedene Vorteile zu nutzen:

Nutzt der Mitarbeiter ein eigenes Gerät, muss ihm das Unternehmen kein Smartphone kaufen, was die Kosten senkt.
Die meisten kennen ihr persönliches Smartphone am besten und können es daher problemlos nutzen. Auf diese Weise wird Unzufriedenheit mit der Ausrüstung beseitigt.
Im Gegensatz zu einem Firmengerät schaltet sich ein privates Smartphone nicht nach der Arbeit aus. Je nach Branche und Standort kann es sinnvoll sein, jederzeit Zugriff auf sensible Daten oder E-Mails zu haben.

Die MDM-Lösung hat auch einige Nachteile. Diese sind weniger funktional als organisatorisch: Sobald das MDM-System eingerichtet ist und verwendet wird, werden die administrativen Aufgaben gering. Die Entwicklung der richtigen MDM-Struktur erfordert für ein Unternehmen und letztendlich die Auswahl des passenden Anbieters jedoch viel Zeit und Mühe.

Eine MDM-Lösung zahlt sich angesichts der Unternehmensgröße langfristig aus und ist auch eine Investition in die Zukunft.

In welchen Fällen sollte man MDM nutzen?

Welche Folgen hat der Verlust eines Smartphones? Welche Konsequenzen haben persönliche Dokumente wie Bilder, Social-Media-Passwörter, aber auch Geschäftskontakte und wichtige E-Mails in den falschen Händen? Beispielsweise in den Händen der Konkurrenz. Die auf dem Mobilgerät gespeicherten Daten müssen nicht einmal ein Plan für ein neues Flugzeug oder ein Rezept für ein revolutionäres Medikament aufweisen. Würde der Verlust von Kundendaten wie Telefonnummern und Adressen das Image des Unternehmens nicht ernsthaft schädigen?

MDM ist ein Trend, der in vielen Unternehmen im Laufe der Jahre an Bedeutung gewonnen hat. Nach aktuellen Daten verlassen sich fast die Hälfte (44 Prozent) aller deutschen Unternehmen darauf, dass ihre Mitarbeiter ihr persönliches Smartphone im geschäftlichen Umfeld nutzen.

Der Einsatz mobiler Geräte am Arbeitsplatz ist nur ein Beispiel für die vielfältigen Einsatzmöglichkeiten. Derzeit sind mobile Geräte als POS-Terminals und Informationsbildschirme weit verbreitet und in Logistik, Telemedizin und Bildung nicht mehr wegzudenken. Hier sind einige Beispiele dafür, wie die Verwaltung mobiler Geräte in einer Vielzahl von Branchen von Vorteil ist.

Bildung: Schulen und andere Bildungseinrichtungen integrieren nach und nach mehr Tablet-basierte Lehrmethoden, um das Lehren und Ausbilden zu erleichtern. Tablets und Laptops müssen ordnungsgemäß konfiguriert sein, bevor sie im Klassenzimmer verwendet werden können. Mit einer MDM-Lösung kann die IT-Abteilung beispielsweise alle Endpunkte aus der Ferne konfigurieren und Gerätenutzungsgrenzen festlegen.

Transport und Logistik: Tablets und Smartphones unterstützen Aufgaben in der gesamten Lieferkette: Zugriff auf kritische Anwendungen, Scannen von Barcodes, Nachverfolgen von Lieferungen, Senden von Benachrichtigungen und Durchführen von Qualitätskontrollen. Mit MDM können Transport- und Logistikunternehmen Geräte innerhalb von Minuten verwalten und schützen.

Gesundheitswesen und Telemedizin: Die Zunahme der Pflegekräfte-Anzahl und die Fernüberwachung von Patienten haben den Bedarf an einer zuverlässigen und sicheren Mobilgeräteverwaltung erhöht. Da mobile Geräte häufig zum Speichern und Verarbeiten sensibler Patientendaten verwendet werden, hilft MDM Gesundheitsorganisationen, ihre Geräte und Daten zu schützen und Branchenvorschriften wie HIPAA einzuhalten.

Fazit

Mobile Device Management ist eine logische Entwicklung, die für Unternehmen wichtig ist. Denn damit können sie alle Vorteile des mobilen Arbeitens effizient und sicher nutzen. Umfragen und Statistiken zeigen, dass mobiles Cloud-Computing bei Mitarbeitern bereits weit verbreitet ist, auch wenn ihr Arbeitgeber noch keine MDM-Lösungen anbietet. Die daraus resultierenden Risiken wie Datenverlust und gravierende Imageschäden sind hoch. Zweifellos muss ein MDM-System gut geplant sein.