Alte Smartphones und Tablets: Gefahr für die Unternehmenssicherheit

(PresseBox) - Immer mehr Arbeitnehmer arbeiten gelegentlich im Homeoffice oder von unterwegs. Dafür stellen die Unternehmen ihnen verschiedene Geräte, vom Laptop über Tablet bis hin zum Smartphone, zur Verfügung. Liegt der Kaufpreis unter 800 Euro netto, kann ein solches Gerät als Geringwertiges Wirtschaftsgut (GWG) direkt im gleichen Jahr komplett abgeschrieben werden. Bei teureren Geräten ist das nicht möglich, hier beträgt die Nutzungsdauer drei Jahre. Erst dann ist es komplett abgeschrieben.

Stellt sich die Frage: Was haben diese steuerrechtlichen Fragen mit IT-Sicherheit zu tun? Ganz einfach: Ältere oder schlichtweg alte Geräte können für Unternehmen ein Sicherheitsrisiko darstellen. Dabei wäre es für Unternehmen durchaus möglich, ihren Arbeitnehmern aktuelle Modelle zur Verfügung zu stellen und diese über ein bis drei Jahre abzuschreiben.

?

Eine aktuelle Studie der Verbraucherschutzorganisation Which? zeigt, dass weltweit mehr als eine Milliarde Android-Geräte in Gebrauch sind, die keine Sicherheitsupdates mehr erhalten. Den Berechnungen zufolge sind das zwei von fünf Geräten, die damit einem höheren Risiko für Malware oder andere Sicherheitsbedrohungen ausgesetzt sind. Während die aktuelle Version Android 10 sowie die beiden Vorgänger 8 und 9 durchaus regelmäßig Sicherheitsupdates erhalten, sieht es bei den älteren Versionen schlecht aus. Trotzdem benutzen laut Google immer noch 40 Prozent der Android-User Version 6.0 oder sogar noch ältere. Das bedeutet, dass sie ein Smartphone oder Tablet von 2015 oder davor nutzen. Das Problem dabei ist, dass laut dem Android Security Bulletin 2019 kein einziges Sicherheitspatch für die Android-Versionen 7.0 und davor veröffentlicht wurde.

?

Wie die Verbraucherschützer betonen, laufen sogar einige lediglich drei Jahre alte Android-Geräte nur mit maximal Android 7.0. Diese konnten im Test alle mit mindestens einer Malware infiziert werden. Which? fordert daher mehr Transparenz darüber, wie lange Updates bereitgestellt werden, damit Verbraucher beim Kauf wissen, worauf sie sich einlassen. Diese Information wäre besonders für Unternehmen interessant, die Mitarbeitern Smartphones und Tablets zur Verfügung stellen, auf denen auch mit sensiblen Informationen gearbeitet wird. Wie lange und ob es überhaupt Updates gibt, ist jedoch nicht nur von Android bzw. Google abhängig sondern auch vom jeweiligen Hersteller des Geräts und vom Netzbetreiber. Sie alle nehmen Anpassungen am Betriebssystem vor und sind dafür verantwortlich, Sicherheitsupdates an die Nutzer auszuliefern. Google betont, dass beispielsweise die hauseigenen Pixel-Smartphones für mindestens drei Jahre Updates erhalten ? allerdings nicht nach dem Kauf, sondern nach ihrem Erscheinungstermin.



?

Studien zeigen, dass Nutzer ihre Smartphones im Schnitt alle drei Jahre austauschen. Die von Google angegebenen drei Jahre sind also nicht unrealistisch, wenn man davon ausgeht, dass die aktuellsten Geräte gekauft werden. Für Unternehmen bedeutet das, dass sie die Abschreibungsmöglichkeiten nutzen und die Arbeitsgeräte ihrer Mitarbeiter regelmäßig austauschen sollten, um sicherzustellen, dass sie auch mit Sicherheitsupdates versorgt werden ? selbst wenn diese Geräte noch einwandfrei funktionieren. Das mag zwar ärgerlich und aufwendig sein, ist für die Sicherheit aber essenziell. Ansonsten riskieren sie Malwareinfektionen und Hackerangriffe, die die Sicherheit sensibler Unternehmensdaten bedrohen können.

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 11.03.2020 - 15:44 Uhr
Sprache: Deutsch
News-ID 1800082
Anzahl Zeichen: 4600

Kontakt-Informationen:
Stadt:

Neustadt an der Weinstraße

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 474 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Managed Services&Sercurity Operations ...
Am 05.03.2020 lud die QGroup GmbH zu ihrer seit einiger Zeit etablierten Veranstaltungsreihe »Business Breakfast« ein. Die März-Veranstaltung befasste sich mit den Themen »Managed Services & Sercurity Operations« und damit, wie die QGroup IT-Abteilungen entlasten und gleichzeitig in die Lag

Die Stadt Kaufbeuren bietet ihren Bürgern einen umfangreichen Störungsservice ...
Die Stadt Kaufbeuren ist eine moderne und engagierte Stadt, welche sich gerne um die Belange der Bürgerinnen und Bürger kümmert. Um noch besser auf Probleme im öffentlichen Raum reagieren zu können, bietet die Stadt eine eigene Störungs-App an. Mit dem ?Störungsmelder KF? können im gesamten

Neues Statistikportal "TILASTO - Der Statistikscout" von GBI-Genios ...
Vor kurzem ist das Statistikportal ?TILASTO ? Der Statistikscout? aus dem Hause GBI-Genios in neuem Design sowie mit einer Vielzahl an optimierten Funktionen online gegangen. Was die Nutzer jetzt erwartet. Ob Bevölkerung & Gesundheit, Bildung & Wissenschaft, Energie & Umwelt, Handel ode

Neue g33kdating Plattform & App Re-_Design ...
Die PWA kann dabei einfach über den Smartphone-Browser aufgerufen und verwendet werden. Auf Wunsch kann dann auch ein App-Icon auf dem eigenen Startbildschirm zum Sofortabruf abgelegt werden. Dadurch steht das neue App-Design auch den Mitgliedern zur Verfügung, die nicht den Weg über die jeweilig