Leitfaden für mehr App-Sicherheit im Geschäftsumfeld
ID: 1052408
Hintergrund des Leitfadens sind die Ergebnisse einer Untersuchung von etwa 1.000 Apps durch die TÜV TRUST IT, bei der in fast jeder zweiten App teils eklatante Sicherheitsmängel festgestellt wurden. So ermitteln Apps beispielsweise über eine eingeschaltete Lokalisierungsfunktion den Standort des Nutzers, greifen regelmäßig auf das Adressbuch zu oder übertragen ungefragt Daten auf einen Server im Internet. Insbesondere bei kostenlosen Apps ist häufig festzustellen, dass Werbenetzwerke und andere Datensammler im Hintergrund aktiv sind. Sie zielen darauf ab, auf möglichst viele Informationen des mobilen Users zuzugreifen, um sie anschließend zu veräußern. Allein das amerikanische Unternehmen flurry.com sammelt eigenen Angaben zufolge täglich Daten aus über 3,5 Milliarden App-Sessions.
„Die Unternehmen stehen vor der Herausforderung, einerseits den Nutzen der mobilen Kommunikation im geschäftlichen Umfeld nicht durch zu restriktive Sicherheitsmaßnahmen übermäßig zu beschränken, aber andererseits ein bedarfsgerechtes Sicherheitsniveau zu gewährleisten“, beschreibt Dirk Münchhausen die Problematik. „Sie können ihre IT-Systeme nur schützen, indem sie gefährliche Apps systematisch ausfindig machen und mobile Endgeräte in ihre Sicherheitsstrategie einbinden“, erläutert das Mitglied der Geschäftsführung der TÜV TRUST IT.
Eine praxisgerechte Hilfestellung bietet hierfür der Leitfaden des Security-Spezialisten. Er beschäftigt sich ausführlich mit den Bedrohungen durch Smartphone-Apps und nimmt eine Kategorisierung der Apps nach ihrer Gefährdungsstufe vor. Für Sicherheitsverantwortliche in Unternehmen hilfreich ist die enthaltene Checkliste. Diese ermöglicht es, auf einfache und transparente Weise, eigene Verbesserungspotenziale aufzudecken. Abschließend stellt der Leitfaden die Methodik des TÜV AppCheckers vor, bei dem mit einem selbst entwickelten Prüf-Framework anhand eines unternehmensindividuellen Risikoprofils Apps auf alle relevanten Bedrohungen hin getestet werden können. Die Analysen erfolgen sowohl mittels einer stetig wachsenden Wissensdatenbank innerhalb des Prüf-Frameworks als auch durch ergänzende manuelle Prüfungen. Das Ergebnis ist eine Empfehlung zur Einordnung der untersuchten Apps in White- und Blacklists, die auch über Schnittstellen direkt in das Mobile Device Managementsystem des Unternehmens übertragen werden können. Auch Updates von Apps werden automatisch erneut analysiert.
Der Leitfaden „App-Sicherheit im Geschäftsumfeld“ kann kostenlos bestellt werden bei:
info@it-tuv.com Unternehmensinformation / Kurzprofil:
Über die TÜV TRUST IT GmbH Unternehmensgruppe TÜV AUSTRIA
Die TÜV TRUST IT GmbH ist bereits seit vielen Jahren erfolgreich als IT-TÜV tätig und gehört zur Unternehmensgruppe TÜV AUSTRIA. Von ihren Standorten Köln und Wien aus fungiert das Unternehmen als der neutrale, objektive und unabhängige Partner der Wirtschaft. Im Vordergrund stehen dabei die Identifizierung und Bewertung von IT-Risiken. Die Leistungen konzentrieren sich auf die Bereiche Management der Informationssicherheit, Mobile Security, Cloud Security, Sicherheit von Systemen, Applikationen und Rechenzentren, IT-Risikomanagement und IT-Compliance.
www.it-tuv.com
Datum: 29.04.2014 - 13:51 Uhr
Sprache: Deutsch
News-ID 1052408
Anzahl Zeichen: 3007
Kontakt-Informationen:
Ansprechpartner: Robin Heinrich
Stadt:
50354 Hürth
Telefon: 02233 6117-75
Kategorie:
Internet
Meldungsart: bitte
Versandart: Veröffentlichung
Freigabedatum: 29.04.2014
Diese Pressemitteilung wurde bisher 408 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Leitfaden für mehr App-Sicherheit im Geschäftsumfeld"
steht unter der journalistisch-redaktionellen Verantwortung von
denkfabrik groupcom GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Zwar haben sich Großhändler in ihrer klassischen Funktion typischerweise zwischen den Lieferanten und dem Einzelhandel positioniert. Eine Doppelstrategie im E-Commerce eröffnet ihnen aber die Möglichkeit, auch die Endkunden unmittelbar zu adressieren. „Die höheren Wachstumspotenziale im e
Kundenportal für die Müllentsorgung in Düsseldorf erhält Sicherheits- und Qualitätszertifizierung ...
Über das Kundenportal der AWISTA Gesellschaft für Abfallwirtschaft und Stadtreinigung mbH für die Abfallentsorgung in Düsseldorf stehen den Immobilien-verantwortlichen vielfältige Selfservices zur Verfügung, die über PCs oder mobile Endgeräte genutzt werden können. Damit die Kunden dabei au
Stärkerer Business-Fokus bei den IT-Services durch rollenbasiertes Prozessmodell ...
Zunehmend setzt sich in den IT-Organisationen die Position des Business Service Managers für die Betreuung der Geschäftsbereiche durch. Dies geht mit entscheidenden Veränderungen in den Verantwortlichkeiten einher, da er in seiner koordinierenden und steuernden Funktion einen unmittelbaren Durchg
Weitere Mitteilungen von denkfabrik groupcom GmbH
Stern: Martin Schulz fordert härteres Vorgehen Brüssels gegen Google ...
Martin Schulz, der Spitzenkandidat der Sozialdemokraten bei der Europawahl im Mai, dringt auf ein schärferes Vorgehen der EU-Kommission gegenüber dem US-Konzern Google. Nötig sei eine "vertiefte wettbewerbsrechtliche Überprüfung von marktbeherrschenden Unternehmen wie Google", sagte
MEEDIA startet neue Tools zur Analyse von Auflagen und Traffic-Zahlen ...
Startschuss: Ab sofort lassen sich bei MEEDIA die verkauften Auflagen von 6.000 deutschen Zeitungen und Zeitschriften, sowie die Visits von 1.000 Internet-Angeboten im Langzeit-Trend analysieren. Die komplett neu programmierten Tools Analyzer und Cover-Check sind online und stehen jedem an Daten
OEE und TPM die ideale Kombination für das Produktionscontrolling ...
Zwar hat sich in den Fertigungsbranchen die Kennzahl OEE (Overall Equipment Effectiveness) zur Ermittlung der Performance von Produktionsanlagen inzwischen etabliert. Ausschlaggebend sind dabei Verfügbarkeit, Leistungsgrad und Qualität der Maschinen. Nach den Beobachtungen der FELTEN Group fehlt
BASE und WATCHEVER bringen Video-on-Demand-Streaming aufs Smartphone und Tablet (FOTO) ...
Das neue Must-have für alle Film- und Serien-Fans BASE bietet ab dem 1. Mai gemeinsam mit der Online-Flatrate für Serien und Filme WATCHEVER erstmals Video-on-Demand-Streaming für alle Neu- und Bestandskunden an. Damit ist BASE die erste Mobilfunkmarke auf dem deutschen Markt, die ihre
