IT-Rebellen Das Blog für IT- und Businessentscheider, die neue Wege gehen wollen.
Mit Check your App – Enterprise Solution bietet TÜV Rheinland Unternehmen ein mandantenfähiges Online-Portal mit geprüften Apps. Auf Basis dieser neuen Lösung für App Risk Management soll der App-Einsatz in Unternehmen geregelt und in sichere Bahnen gelenkt werden. IT-Administratoren können nach Bedarf Apps auswählen und diese individuell für Nutzergruppen freigeben beziehungsweise zum Download sperren. Damit lasse sich der Wildwuchs und das unkontrollierte Herunterladen fragwürdiger Apps im Unternehmen unterbinden.
Viele Apps lesen Daten aus, die für ihre eigentliche Funktion nicht notwendig sind. Verlassen diese Daten ungewollt und ungeschützt das Unternehmen kann das zu erheblichem Schaden führen. Liest eine App beispielsweise Telefonlisten in Smartphones oder Tablets aus und geraten diese anschließend in unbefugte Hände, kann dieses zu Wettbewerbsnachteilen und Imageschäden führen.
Die neue TÜV Rheinland Lösung „Check Your App – Enterprise Solution“ soll Unternehmen Transparenz darüber bieten, was Apps auf Endgeräten auslesen. Sie könnten leichter Sicherheitsrisiken abgeschätzt und Mitarbeitern nur jene Apps zur Verfügung gestellt werden, die ihrem Sicherheitskonzept entsprechen.
Dafür bietet TÜV Rheinland den Unternehmen Zugang zu einem mandantenfähigen Webportal. Dieses Portal enthält eine Übersicht geprüfter Apps inklusive ihrer Prüfergebnisse. Der Administrator soll auf Basis dieser Informationen Apps auswählen und diese für zuvor definierte Mitarbeitergruppen zusammenstellen. Risikoreiche Apps lassen sich sperren.
Schnittstelle bietet Anschluss an das MDM
„Unternehmen haben die Möglichkeit, sogenannte White Lists und Black Lists anzulegen“, erläutert Ralph Freude, IT-Experte bei TÜV Rheinland, das Verfahren. Check your App – Enterprise Solution biete Unternehmen so die Flexibilität, sinnvolle und hilfreiche Apps für Mitarbeitergruppen – wie beispielsweise Vertrieb, Service Geschäftsführung – zusammenzustellen und zugleich Risiken und Sicherheitsverstöße zu minimieren.
Das Online-Portal enthält über 600 Apps, die sowohl im beruflichen als auch privaten Umfeld genutzt werden. Dazu zählen beispielweise Apps aus den Themenfeldern Reise, Reiseplanung, Nachrichten und Kommunikation. Der App-Pool werde laufend von TÜV Rheinland aktualisiert und wöchentlich kommen neue Apps hinzu. Über eine Schnittstelle kann das Webportal an das Mobile Device Management des Unternehmens angeschlossen werden. Auf diese Weise erhalte das Unternehmen automatisch die aktuellsten Sicherheitsinformationen und Updates.
Check your App – Enterprise Solution unterstützt die gängigsten Betriebssysteme für Smartphone und Tablets wie iOS, Android, Windows Phone und Blackberry.
