Android und Sicherheit: Wie sicher sind Android-Geräte?

Bei den mobilen Betriebssystemen hat Android die Nase entschieden vorn. Im 3. Quartal 2023 lag der globale Marktanteil Androids in diesem Bereich bei beeindruckenden 70,46 Prozent . Das bedeutet, dass fast drei Viertel aller Menschen ein Android-Gerät nutzen. Dabei nehmen sie Banküberweisungen vor, melden sich für Arztbesuche an oder nutzen Firmen-Smartphones für den Kontakt mit den Kundinnen und Kunden. Bei all diesen Verwendungen handelt es sich um äußerst sensible persönliche Daten. Der Schutz dieser Daten – ob unsere eigenen oder die anderer Personen – muss also zentraler Bestandteil eines jeden Betriebssystems sein. Für die Unternehmenssicherheit ist auch das informierte und umsichtige Verhalten der Mitarbeiter*innen essentiell. In der Vergangenheit wurde Android zuweilen stark kritisiert. Der Fokus lag dabei oft auf der Sicherheit des Google-Play-Stores. Dort können sich Nutzer*innen Apps für ihre Geräte herunterladen. Bei einer Untersuchung im Jahr 2020 entsprachen viele der Apps nicht den aktuellen Sicherheitsstandards. Die Befürchtung ist, dass sich über das Herunterladen von unsicheren Apps aus dem Play-Store Malware auf den Geräten der Endnutzer*innen einnisten kann. In der breiten Öffentlichkeit wurde das Android-Betriebssystem deshalb lange Zeit als dem iOS von Apple unterlegen angesehen. Während im Privaten „nur“ die persönlichen Daten der Nutzer*innen betroffen wären, umfasst die Sicherheitsfrage im Unternehmenskontext ganz andere Ausmaße. Hier können empfindliche Firmendaten und Kundeninformationen betroffen sein, hier können Cyberkriminelle Unsummen erpressen oder im schlimmsten Fall ganze Unternehmen zum Stillstand bringen. 2023 waren beispielsweise Sky Deutschland, der Bayerische Rundfunk, Rheinmetall, die Badischen Stahlwerke oder die Barmer-Krankenkasse von solchen Angriffen betroffen. Jedes Unternehmen sollte deshalb alles daran setzen, für höchsten Schutz auf Mobilgeräten zu sorgen.

Welche Maßnahmen erhöhen die Sicherheit unter Android?

Das Android-Betriebssystem stellt bereits diverse integrierte Sicherheitsfunktionen bereit. Doch darüber hinaus können Unternehmen ebenfalls Maßnahmen ergreifen, um den Schutz der eigenen Daten sicherzustellen. Mithilfe eines Sperrbildschirms und der integrierten Datenverschlüsselung werden eure Firmeninhalte vor unerlaubtem Zugriff geschützt. Sandboxing: Apps werden getrennt voneinander ausgeführt, was ebenfalls zur Sicherheit beiträgt. Diese Funktion ist immer aktiviert. Die DSGVO (Datenschutz-Grundverordnung) muss von allen in Europa agierenden Unternehmen eingehalten werden. Auch Google und somit der Android-Dienst haben sich zur Einhaltung dieser Verordnung verpflichtet. Remote-Wipe, also die Datenlöschung aus der Ferne bei verloren gegangenen oder gestohlenen Geräten, ist unter Android möglich. Für Unternehmen raten wir grundsätzlich die Nutzung eines Mobile-Device-Managements (MDM) an. Mit einem MDM kann euer Unternehmen zentral alle Firmengeräte verwalten. Dazu zählt u. a. die Registrierung, das Einrichten mit ausgewählten Apps und die Trennung von privater und dienstlicher Nutzung bei COPE (Corporate-owned, personally enabled). Zusätzlich zum MDM raten wir ebenso zur Mobile-Threat-Defense (MTD) . Diese schützt dein Unternehmen vor Angriffen über Apps, Netzwerke und Betriebssysteme. Mehr dazu weiter unten. Sollte dein Unternehmen Firmengeräte aussortieren müssen, so musst du auch hier auf die angemessene Sicherheit achten. Um ein altes Handy richtig zu verwerten , solltest du auf jeden Fall auf die sorgfältige Löschung aller auf dem Gerät enthaltenen Daten achten. Ein Zusammenspiel aus mehreren Anwendungen sorgt für die größte Sicherheit deiner Firmengeräte.

Brauche ich eine Sicherheits-App für Android?

Aus unserem persönlichen Leben sind wir alle mit Antivirus-Programmen vertraut. Es stellt sich die Frage, ob so eine Anwendung auch für Gebrauch im Arbeitsleben sinnvoll ist. Die größte Hürde stellt hier die individuelle Installation auf den unterschiedlichen Firmengeräten dar. Nutzt ein Unternehmen das bereits erwähnte Mobile-Device-Management, wird dies allerdings erheblich einfacher. Zum einen erfolgt mithilfe des MDM eine Containerisierung des persönlichen Bereichs und des Arbeitsbereichs. Dies ist insbesondere für Unternehmen interessant, die ihrer Belegschaft die gleichzeitige Nutzung der Arbeitsgeräte für den privaten Gebrauch erlauben. Durch die Trennung des privaten und Arbeitsbereichs werden die Daten beidseitig und DSGVO-konform geschützt. Arbeitsdateien können nicht über private Anwendungen geteilt werden und die privaten Daten sind ebenfalls nicht durch den Arbeitgeber einsehbar. Außerdem verwaltet ein MDM zentralisiert die Firmen-Smartphones. Ob Sicherheits-Software, Software-Updates, Zugangserlaubnis oder andere Regelungen: Sie werden zeitgleich auf alle im MDM registrierten Geräte ausgespielt. So stellt dein Unternehmen sicher, dass alle Angestellten sich an die vorgegebenen Regeln und Gesetze halten. Und Betriebsdaten und berufliche Kontakte werden erfolgreich geschützt. Doch reicht das Mobile-Device-Management zum Schutz eurer internen Daten aus?

Ressourcen–Blog

Sicherheit bei Android-Geräten: Fragen und Maßnahmen

Datensicherheit

2. Juni 20266 Min. Lesezeit