Zweite jährliche BYOD- und Mobile Security-Studie zeigt, dass das Eindringen von Angreifern in Unternehmen über mobile Geräte eines der größten BYOD-Sicherheitsprobleme im Jahr 2014 ist

Die Information Security Community auf LinkedIn, eine Online-Gemeinschaft von mehr als 200.000 Fachleuten für Informationssicherheit, und Vectra Networks, der führende Innovator im Bereich der Echtzeit-Erkennung von laufenden Cyberangriffen, haben heute die Ergebnisse der zweiten jährlichen "BYOD & Mobile Security Study" bekannt gegeben, die den Stand von BYOD und mobiler Sicherheit im Jahr 2014 beleuchtet.

Die Studie ergab, dass fast die Hälfte der Befragten zustimmte, dass Benutzer, die heruntergeladene Apps oder Inhalte mit eingebetteten Sicherheitslücken in ihr Unternehmen bringen, sowie malware Infektionen zu den wichtigsten BYOD-Sicherheitsproblemen gehören. Darüber hinaus gaben 60 Prozent der Befragten an, dass der Schutz von malware eine Voraussetzung für mobile Sicherheit ist.

Die BYOD & Mobile Security Studie wurde unabhängig von der Information Security Community auf LinkedIn durchgeführt. In dieser zweiten Ausgabe der Studie wurden Antworten von mehr als 1.100 IT-Sicherheitsexperten gesammelt, um ein tieferes Verständnis der Praktiken, der Nutzung und der Sicherheitsbedenken im Zusammenhang mit BYOD zu gewinnen.

"Der Verlust von Unternehmens- oder Kundendaten, gefolgt von unbefugtem Zugriff auf Unternehmensdaten und -systeme, sind als Sicherheitsbedrohungen im Zusammenhang mit BYOD bekannt und waren die größten Sicherheitsbedenken der Befragten in unserer Studie von 2014", sagte Holger Schulze, Gründer der Information Security Community mit mehr als 200.000 Mitgliedern auf LinkedIn. "Aber es ist sehr interessant, dass die Studie ergab, dass die nächstgrößten Sicherheitsbedenken der Befragten darin bestehen, dass Nutzer heruntergeladene Apps oder Inhalte mit eingebetteten Sicherheitslücken in ihr Unternehmen bringen (47 Prozent), gefolgt von malware Infektionen (45 Prozent)."

Weitere wichtige Ergebnisse der Studie sind:

• Nach Angaben der Befragten haben nur 21 Prozent ihrer Unternehmen die BYOD-Richtlinien, -Prozesse und -Infrastruktur vollständig umgesetzt. Darüber hinaus haben 24 Prozent der befragten Unternehmen keine Richtlinien für mobile Geräte. In diesem Zusammenhang gaben 21 Prozent der Befragten an, dass private Geräte in ihren Unternehmen weit verbreitet sind, aber nicht von ihrem Unternehmen unterstützt werden.
• Während der Zugriff auf E-Mail, Kalender und Kontakte die beliebteste Nutzung von BYOD-Geräten ist (86 Prozent), wird auch auf andere Unternehmensanwendungen und -daten routinemäßig über BYOD-Geräte zugegriffen. Die Befragten der Studie gaben an, dass Apps für den Dokumentenzugriff und die Bearbeitung von Dokumenten in 45 Prozent der Fälle genutzt werden; der Zugriff auf Sharepoint und das Intranet erfolgt in 41 Prozent der Fälle; und Apps für die gemeinsame Nutzung von Dateien und unternehmenseigene Anwendungen werden in 34 Prozent der Fälle genutzt.
• Wenn es um den Zugriff auf sensible Daten und geistiges Eigentum über BYOD geht, sind die Befragten am meisten mit dem Schutz von Geschäftsdaten (74 Prozent), Kunden-/Mitarbeiterdaten (69 Prozent) und Dokumenten (66 Prozent) beschäftigt.
• Laut den Befragten ist das beliebteste Tool zur Überwachung und Verwaltung mobiler Geräte das Mobile Device Management (MDM), das in 43 Prozent der befragten Unternehmen eingesetzt wird, gefolgt von endpoint Sicherheitstools (39 Prozent) und Network Access Controls (38 Prozent). Ebenso waren die häufigsten Maßnahmen zur Risikokontrolle für mobile Geräte der Passwortschutz (67 Prozent), gefolgt von der Fernlöschung von Daten (52 Prozent) und der Verwendung von Verschlüsselung (43 Prozent).

Bezeichnend für den Bericht ist, dass 21 Prozent der Unternehmen eine breite Nutzung privater Geräte einräumen, für die es in ihrem Unternehmen keine Unterstützung gibt. Malware Bedrohungen werden bereits über diese nicht verwalteten privaten Geräte in das Unternehmen getragen.

"BYOD und Mobilität stellen ein erhebliches Sicherheitsrisiko dar, das wir in Produktionsnetzwerken beobachtet haben", sagt Mike Banic, VP of Marketing bei Vectra Networks. "Herkömmliche Perimetersicherheit hat keine Möglichkeit, diesen malware Vektor in die Netzwerke von Unternehmen zu stoppen, und die Vectra X-Series Plattform erfüllt bereits diese kritische Anforderung für Unternehmen."

Über die LinkedIn-Gemeinschaft für Informationssicherheit

Mit mehr als 200.000 Mitgliedern ist die Informationssicherheits-Community auf LinkedIn das größte Online-Netzwerk von Sicherheitsexperten in der Branche. Zu den behandelten Themen gehören Compliance, Verschlüsselung, Antivirus, malware, cloud Sicherheit, Datenschutz, Hacking, Netzwerksicherheit, Virtualisierung und mehr.

Über Vectra Networks

Vectra Networks ist der führende Innovator bei der Echtzeit-Erkennung von laufenden Cyberangriffen. Vectra bietet eine kontinuierliche automatisierte Erkennung von Cyberangriffen und Berichte, die Angriffe sofort identifizieren, während sie stattfinden, und beschreiben, was der Angreifer tut. Vectra priorisiert automatisch die Angriffe, die das größte Geschäftsrisiko darstellen, so dass Unternehmen schnell entscheiden können, worauf sie ihre Zeit und Ressourcen konzentrieren wollen. Zu den Investoren von Vectra Networks gehören Khosla Ventures, IA Ventures und AME Cloud Ventures. Der Hauptsitz des Unternehmens befindet sich in San Jose, Kalifornien. Weitere Informationen finden Sie unter www.vectranetworks.com.