Nach einer Studie von Samsung mussten bereits etwa 30 Prozent der deutschen Unternehmen den Verlust von geschäftskritischen Daten verzeichnen. Knapp 40 Prozent haben eine entsprechende Brig your own DeviceLösung, was darauf hindeutet, dass es einen genügend großen Markt für Mobile Device Management Lösungen gibt.

Einer dieser Anbieter für Mobile Device Lösungen ist Samsung selbst. So ist es wenig überraschend, dass die Studienergebnisse "klar ergeben (haben), dass Unternehmen durch sinnvoll integrierte BYOD-Konzepte zahlreiche Vorteile erhalten."

Gerade im Hinblick auf die compliancerelevante Informationssicherheit müssen Unternehmen große Sorgfalt wallten lassen. Firmen müssen die Verfügbarkeit, Vertraulichkeit und Integrität ihrer Daten jederzeit nicht nur auf Grund gesetzlicher Vorgaben sicherstellen. Dies kommt insbesondere bei Initiativen wie dem Bring your own Device (BYOD) zum tragen, wenn Unternehmen der Zugriff auf die Daten teilweise aus der Hand genommen wird.

Dabei spielt es prinzipiell kaum eine Rolle, welche Smartphones für den Unternehmenszweck ausgewählt werden oder welche Smartphones Mitarbeiter mit ins Unternehmen bringen und ins Netzwerk schleusen. Gefährdet sind alle Geräte, unabhängig vom laufenden Betriebssystem. Ein Lieblingsangriffsziel der Datendiebe hat sich jedoch heraus kristallisiert: Smartphones mit Googles Betriebssystem Android.Was man bisher nur von stationären PCs und Noteboks kannte, Viren, Würmer, Trojaner (Malware allgemein) wird zunehmend auch für Smartphone-Besitzer zum Problem. Besonders beim Unternehmenseinsatz mobiler Geräte stellt dies die hiesigen IT vor völlig neue Herausforderungen. Nicht nur das Mobile Device Management verlangt eine eingehende Auseinandersetzung mit dem Thema, auch die Gewährleistung der Datensicherheit mit möglichst geringer Benutzereinschränkung auf den privaten Geräten muss hierbei das Ziel sein. Richteten sich frühere Malware-Angriffe vorzugsweise per SMS oder Bluetooth primär auf eine Sabotage des mobilen Systems durch Blockieren oder Abstürzen, liegt der heutige Fokus der Malware-Programmierer auf dem Ausspähen von Daten und dem Entwenden von (Betriebs)Geheimnissen.

Nach einer Studie des IT BranchenverbandsCompTIA, erlaubt die Hälfte der britischen  Unternehmen es ihren Mitarbeitern nicht ihre privaten Endgeräte auch beruflich zu nutzen. Als Gründe hierfür wurden angegeben: „Mangel an Ressourcen“ und „mangelndes Gleichgewicht zwischen den Bedürfnissen der Mitarbeiter und der IT Abteilung“. Mehr als die Hälfte der Unternehmen stellen immer noch alle mobilen Geräte bereit und erlauben deren private Nutzung nicht. Lediglich ein sehr kleiner Anteil von 4% hat eine komplette ByoDImplementierung, bei der der Mitarbeiter alle Geräte stellt.

Laut der CompTIA ist dieser kleine Prozentsatz überraschend aufgrund der Neigung britischer Arbeitnehmer, Smartphones und Tablets als primäre Arbeitsgeräte zu nutzen. Zu der Zeit, als die Studie erhoben wurden ist, wurde das flexible Arbeiten vorangetrieben und britische Arbeitergeber bestätigten, dass Arbeitnehmer häufig verpflichtet sind Dienstreisen zu unternehmen.

BYOD ist ein internationaler Trend, der zunehmend auch in deutschen Unternehmen Einzug hält. Der Begriff bezeichnet den Umstand, dass Mitarbeitern erlaubt wird, anstelle firmeneigener Laptops/Notebooks, Tablet-PCs und Smartphones, private Geräte einzusetzen. Der Trend, Privateigentum zu betrieblichen Zwecken einzusetzen, ist nicht neu. Auch andere Gegenstände werden bereits seit längerer Zeit auf Geheiß des Arbeitgebers dienstlich mitgeführt und eingesetzt. Als Beispiel dient der private PKW, der auch als Dienstfahrzeug eingesetzt wird. In Bezug auf Mobilgeräte ergeben sich jedoch neue rechtliche Fragen, insbesondere aus dem IT- und TK-Recht sowie aus dem Datenschutzrecht.

Vorteile und Risiken von BYOD 

Die Vorteile von BYOD liegen insbesondere in Kostenersparnissen des Unternehmens und dem vielfachen Wunsch der Mitarbeiter, ihre (moderneren) Geräte, mit deren Umgang sie vertraut sind, auch beruflich einsetzten zu können und nicht zugleich sowohl private als auch Firmengeräte mit sich führen zu müssen.

Es bleibt jedoch abzuwarten, ob die drahtlose Infrastruktur mit diesem hohen Anforderungsprofil zurechtkommen wird. Auf die Drahtlosverbindungen in Unternehmen werden hohe Zugriffe einprasseln, die die Infrastruktur nicht nur auslasten, sondern höchstwahrscheinlich auch überfordern werden, so einige Experten. Einige Kritiker gehen sogar davon aus, dass sich Unzufriedenheit breit machen wird. Da die IT-Abteilungen dem neuen Aufwand nicht in so kurzer Zeit gerecht werden können, wie BYOD seinen Weg in Unternehmen findet, könnte die drahtlose Infrastruktur schnell zusammenbrechen. Auch könnte es sein, dass die IT-Fachleute mit dem Support oder mit der Problemlösung nicht mehr hinterherkommen. Nutzer könnten sich also im Stich gelassen fühlen, weil sie sich nicht all den Vorteilen der mobilen Nutzung, sondern technischen Problemen gegenüber sehen. Viele Probleme, die drahtlose Infrastrukturen mit sich bringen werden, lagen bislang im Dunkeln und werden dank BYOD immer mehr aufgedeckt. Da darf mit Recht die Frage aufgeworfen werden, wie diese zukünftigen Probleme angegangen und gelöst werden können. Im Moment gibt es nicht viele Lösungsansätze, da vielen IT-Abteilungen sowohl die finanziellen Mittel, als auch die benötigten Kapazitäten und das entsprechende Fachwissen fehlen. Schließlich geht es darum, die dreifache Menge von Endgeräten in den alltäglichen Arbeitsprozess respektive ins drahtlose Netzwerk zu integrieren. Es können sogar schwerwiegende Probleme die Folge sein. BYOD-Geräte sind anfällig für eine Vielzahl von Bedrohungen. Diese werden eventuell von den Sicherheitssystemen der Unternehmen nicht erkannt. Greift eine derartige Bedrohung auf die Anwendungen des Unternehmens über, ist nicht nur die Sicherheit gefährdet, auch können Anwendungen beschädigt werden oder Daten verloren gehen.

Bring your own Device: Die Vorteile im Überblick