Im Gespräch mit CRN erklärt Helmut Nohr, Channel Sales Director bei Sophos Deutschland, warum Partner nicht darum herumkommen, spezielles Knowhow für die Absicherung von Mobilgeräten aufzubauen und warum die eingesetzten Lösungen den Anwender nicht behindern dürfen.
CRN: Herr Nohr, warum tun sich viele Firmen mit der Absicherung von Mobilgeräten so schwer?
Helmut Nohr: Firmen haben teilweise noch Bedenken hinsichtlich der Datenhoheit; vor allem bei BYOD. Eine Separierung der Firmen- von den persönlichen Daten, beispielsweise mittels einer Containerlösung, und das in Kombination mit AV, ist hier sicherlich ein sehr guter Ansatz, um diese Thematik in den Griff zu bekommen. Die Firmendaten sind klar getrennt und können jederzeit vom Gerät entfernt werden, ohne dass der Benutzer mit seinen privaten Daten davon betroffen ist
CRN: Muss der Channel für Mobile Security spezielles Knowhow aufbauen?
Nohr: Die mobilen Plattformen unterscheiden sich von traditionellen Lösungen; von daher ist der Aufbau von dediziertem Wissen in diesem Bereich unerlässlich. Dies gilt speziell, da die Betriebssysteme der Mobiltelefone anderen Konzepten folgen, als man sie klassisch vom PC gewohnt ist. Allerdings sehen wir auch klar, dass sowohl Microsoft als auch Apple bei der Verwaltung ihrer PC-Betriebssysteme mehr und mehr den Ansatz folgen, der sich bei Mobiltelefonen bewährt hat. Ein Partner kommt in Zukunft gar nicht daran vorbei, dieses Knowhow aufzubauen.
CRN: Bei Mobile Security denkt man schnell an Virenscanner fürs Smartphone und vielleicht noch ein Mobile Device Management. Ist es damit schon getan?
Nohr: Wie angedeutet, reicht dies allein nicht aus; Mobile Device Management und Endpoint-Sicherheit sind Grundvoraussetzungen, aber moderne Lösungen haben sich nicht ohne Grund zu Enterprise Mobility Management weiterentwickelt. Während es am Anfang nur darum ging, die Geräte sauber zu konfigurieren und abzusichern, geht es jetzt darum, das mobile Arbeiten für Mitarbeiter bestmöglich zu realisieren. Der Mitarbeiter soll produktiv und sicher arbeiten können, egal ob er gerade seinen PC im Büro benutzt oder unterwegs auf seinem Smartphone arbeitet. Die Sicherheit der Firmendaten ist dabei durch Maßnahmen wie Verschlüsselung und Containerlösungen sowie Absicherung von zum Beispiel Cloud-Storage zu gewährleisten.
CRN: Inwieweit muss Mobile Security sich ins gesamte Sicherheitskonzept eines Unternehmens integrieren?
Nohr: Da Unternehmensdaten sich zunehmend auch auf den Mobilgeräten befinden, ist es zwingend notwendig, Sicherheit für Mobilgeräte gleichwertig zu betrachten wie etwa für Notebooks oder klassische PCs.
CRN: Wie wichtig ist es, dass Mobile Security-Lösungen ihre Arbeit für den Anwender unauffällig verrichten und ihn nicht bei der Nutzung des Mobilgerätes einschränken?
Nohr: Generell steigt und fällt die Akzeptanz von Sicherheitslösungen mit der Usability. Das ist unabhängig vom Formfaktor zu betrachten.