Virtual SolutionMobile Software sicher ausrollen
Mobiles Arbeiten ist für Unternehmen wie auch für Behörden zur Selbstverständlichkeit geworden. Dies gilt auch für die vielen Behörden und Organisationen mit Sicherheitsaufgaben (BOS). Sie alle sind darauf angewiesen, Mitarbeiter zur Erfüllung ihrer Aufgaben mit modernen iOS- und Android-Geräten auszustatten. Bei der mobilen Arbeit benötigt werden vor allem Kommunikations- und Kollaborations-Tools wie etwa E-Mail, Messenger und Kalender sowie solche für die Dokumentenbearbeitung. Nun hat das auf sichere mobile Anwendungen spezialisierte Software-Unternehmen Virtual Solutions, das zur Materna-Gruppe gehört (wir berichteten), einen Ratgeber-Artikel zum pannenfreien Roll-out solcher Kommunikationslösungen auf mobilen Endgeräten veröffentlicht.
Updates müssen zügig ausgerollt werden
Für das Management mobiler Endgeräte werden häufig MDM-Systeme (Mobile Device Management) eingesetzt. Sie sollen sicherstellen, dass die Kommunikationslösungen auf Smartphones und Tablets immer auf dem neuesten Stand sind. In der Praxis tauchen jedoch nach Einschätzung von Virtual Solutions immer wieder typische Probleme auf, die eine sichere, plattformübergreifende und nutzerfreundliche Einführung und Aktualisierung mobiler Kommunikationslösungen verhindern.
Virtual Solution hat vier typische Fallstricke identifiziert. Problematisch ist etwa das Timing. Sukzessive Roll-outs und das zeitversetzte Updaten von mobilen Endgeräten gilt es zu vermeiden. Durch den Einsatz von unterschiedlichen Versionen entstehen nicht nur relevante Sicherheitsrisiken, ein lang andauernder Roll-out kann auch die Zusammenarbeit erschweren. So könne es in diesem Fall etwa passieren, dass einzelne Mitarbeiter noch nicht auf Software, etwa den verwendeten Messenger, zugreifen können und bei der internen Kommunikation außen vor bleiben. Sie müssen dann entweder auf E-Mails oder das Telefon ausweichen, womit die Gefahr von fehlerhafter Kommunikation oder vielen zeitintensiven Rückfragen steigt.
In Zeiten von Homeoffice und mobiler Arbeit sollte der Roll-out außerdem nicht mehr an einen Ort gebunden sein. Schon bei mittelständischen Unternehmen oder mittelgroßen Behörden könne es zu Problemen kommen, wenn auch nur ein Teil der Mitarbeiter den IT-Administrator zwecks eines Updates persönlich aufsuche, so Virtual Solution. Mobile Kommunikationslösungen sollten aus diesem Grund zeitgleich flächendeckend ausgerollt werden und in gleicher Weise auch Updates erhalten.
Probleme können sich potenzieren
Bundesbehörden und BOS, aber auch KRITIS-Unternehmen besitzen strenge Vorgaben für die IT-Nutzung. Die teilweise sehr umfangreichen und komplizierten Regularien müssen auch beim Roll-out abgebildet werden. Dazu kommen Anforderungen wie beispielsweise Multi-Mandantenfähigkeit und schnelle Skalierbarkeit.
Die Vielzahl an möglichen Problemen kann nach Erfahrung von Virtual Solution bei einem Roll-out schnell zu einer großen Herausforderung werden. Für die technische Umsetzung, so das Unternehmen, haben sich kosteneffiziente und schnell einsetzbare Containerlösungen bewährt (wir berichteten). Diese trennen geschäftliche Daten und Applikationen vom Rest des mobilen Endgeräts. Auf diese Weise bleiben private sowie berufliche Daten der Mitarbeiter separiert und geschützt. So sei ein sicherer, ultramobiler Arbeitsplatz mit der Container-Technologie von Virtual Solution nicht nur für Organisationen und Unternehmen, sondern auch für Bundesbehörden möglich, welche die VS-NfD-Vorgaben erfüllen müssen, erklärt Hermann Granzer, CTO bei Virtual Solution. Dabei trage ein hochautomatisierter Roll-out dazu bei, Anwendungen auch bei großen Nutzerzahlen laufend und synchron immer auf dem neuesten Funktions- und Sicherheitsstand zu halten.
LSI Bayern: Neues Sicherheitssiegel für Kommunen
[11.06.2025] Das LSI Bayern hat Version 4.0 des IT-Sicherheits-Siegels für Kommunen veröffentlicht. Neu sind Vorgaben zu KI, mobiler Sicherheit und Online-Backups. Der ergänzende Baustein IT-Resilienz hilft Kommunen bei der systematischen Selbsteinschätzung. mehr...
Kreis Regensburg: 17 Kommunen erhalten Siegel für IT-Sicherheit
[10.06.2025] 17 Kommunen im Zweckverband Realsteuerstelle Regensburg sind jetzt vom bayerischen Landesamt für Sicherheit in der Informationstechnik (LSI) mit dem Siegel „Kommunale IT-Sicherheit“ ausgezeichnet worden. mehr...
Baden-Württemberg: Jahresbericht zur Cybersicherheit 2024
[22.05.2025] Die CSBW hat 2024 rund 30 Prozent mehr IT-Sicherheitsvorfälle bearbeitet. Kommunen wurden ähnlich häufig unterstützt wie im Vorjahr, neue Präventionsangebote, Notfallübungen und ein Schwachstellenscan richten sich teils gezielt an sie. mehr...
Datenschutz: Hilfestellung für Behörden
[12.05.2025] In der kommunalen Praxis gibt es beim Thema Datenschutz noch immer Rechtsunsicherheiten. Die Konferenz der Datenschutzaufsichtsbehörden von Bund und Ländern hat eine Orientierungshilfe für Behörden erarbeitet, die (EfA-)Onlinedienste betreiben oder nutzen. mehr...
Röhrnbach: Siegel für IT-Sicherheit
[06.05.2025] Die niederbayerische Marktgemeinde Röhrnbach hat für nachhaltige IT-Sicherheit gesorgt und ist dafür vom Landesamt für Sicherheit in der Informationstechnik (LSI) ausgezeichnet worden. mehr...
CSBW: Schnell handlungsfähig im IT-Notfall
[22.04.2025] Ohne funktionierende IT-Ausstattung ist die Bewältigung eines Cyberangriffs kaum zu schaffen. Um die Handlungs- und technische Kommunikationsfähigkeit von Verwaltungen zu sichern, bietet die Cybersicherheitsagentur Baden-Württemberg (CSBW) nun eine mobile IT-Notfall-Ausrüstung an. mehr...
Nordrhein-Westfalen: IT-Notfallhilfe für Kommunen
[17.04.2025] Nach IT-Angriffen sollen nordrhein-westfälische Kommunen schnell und unkompliziert Incident-Response-Dienstleistungen in Anspruch nehmen können. Ein Rahmenvertrag zwischen Land und spezialisierten Dienstleistern sichert das Angebot ab. mehr...
Hanau: Allianz für Cyber-Sicherheit beigetreten
[02.04.2025] Die Stadt Hanau rüstet sich weiter gegen Cyber-Bedrohungen: Die BeteiligungsHolding Hanau ist der bundesweiten Allianz für Cyber-Sicherheit des BSI beigetreten und arbeitet aktiv im Arbeitskreis Kommunale CyberSicherheit des Landes Hessens mit. mehr...
Märkischer Kreis: Digitaler Neustart nach Cyberangriff
[26.02.2025] Der Stand der Wiederherstellung und die Kosten nach dem Cyberangriff auf die Südwestfalen-IT waren Themen im Ausschuss für Digitalisierung und E-Government im Lüdenscheider Kreishaus. Auch neue Projekte und Herausforderungen für die Verwaltungs-IT des Märkischen Kreises kamen zur Sprache. mehr...
Einbeck: nerdbridge sucht IT-Schwachstellen
[05.02.2025] Der Verein nerdbridge soll die niedersächsische Stadt Einbeck dabei unterstützen, Sicherheitslücken in ihrer IT-Infrastruktur zu finden. mehr...
IT-Grundschutz-Tag: Praxisnahe Einblicke
[31.01.2025] Am 4. Februar findet in Magdeburg der IT-Grundschutz-Tag statt, zu dem Sachsen-Anhalts Infrastrukturministerin Lydia Hüsken und BSI-Präsidentin Claudia Plattner einladen. Die Veranstaltung widmet sich unter anderem dem IT-Grundschutz, dem Business Continuity Management und der Umsetzung der NIS2-Richtlinie in Verwaltung und Landesbehörden. mehr...
Bremen: Umsetzung der NIS2-Richtlinie
[20.01.2025] Der Senat der Freien Hansestadt Bremen hat sich auf Maßnahmen zur Umsetzung der NIS2-Richtlinie geeinigt. Vorgesehen ist, die Rolle der Zentralstelle Cybersicherheit zu stärken, etwa durch ein Notfallteam, das Bedrohungen frühzeitig erkennt und koordinierte Reaktionen ermöglicht. mehr...
Hessen: Sicherheitsprogramm für Kommunen
[10.01.2025] Hybride Bedrohungen und Cyberangriffe bleiben eine Herausforderung. Um die Cyberresilienz hessischer Kommunen zu stärken, wurde das Aktionsprogramm Kommunale Cybersicherheit um Maßnahmen wie etwa Pentests und Incident Response Services erweitert. mehr...
Materna Virtual Solution: Sicheres ultramobiles Arbeiten
[18.12.2024] Das BSI hat Apples indigo und Samsungs Knox in diesem Jahr für den Einsatz bei Verschlusssachen zugelassen. Materna Virtual Solution sieht darin Vorteile für Behörden: mehr Sicherheit und Flexibilität und einen Zuwachs an geeigneten Fachanwendungen. mehr...
SEP/Databund: Kooperation für IT-Sicherheit
[29.11.2024] SEP, Hersteller der Datensicherungslösung SEP sesam, ist jetzt Mitglied des Databund. Die in Deutschland entwickelte Backup-Lösung wird bereits von zahlreichen öffentlichen Institutionen eingesetzt. Mit dem Beitritt zu Databund will SEP den Austausch mit anderen Akteuren der öffentlichen Verwaltung fördern. mehr...