Hoher Bedarf an mobilen Business-Anwendungen im IT-Security-Management

Fast die Hälfte der IT-Security-Manager wollen überall und in Echtzeit über den Status ihrer IT-Sicherheit informiert sein

(28.09.10) - Durch ihre immer größere Leistungsfähigkeit und Verbreitung werden iPhones, Blackberrys und Smartphones immer mehr zur Arbeitsplattform. Sinnvolle mobile Business-Anwendungen sind jedoch weiterhin rar. Ein strategisch wichtiger Anwendungsbereich könne "Mobile Security Monitoring" werden, sagt Ampeg. Laut einer durch das Unternehmen in Auftrag gegebenen Studie unter 80 deutschen IT-Security-Managern in Großunternehmen versprechen sich 86 Prozent der Befragten einen generellen Vorteil von mobilen Applikationen.

Mit 49 Prozent halten es fast die Hälfte konkret für wichtig, dass sie sich nahezu in Echtzeit und überall über das aktuelle Security Level in ihrem Unternehmensnetzwerk informieren können. So könnten sie im Falle einer neuen Bedrohungslage sofort prüfen, ob ihr Netzwerk geschützt ist, und gegebenenfalls unverzüglich Maßnahmen ergreifen.

Obwohl die Bedrohung durch Malware kontinuierlich steigt und die Verantwortlichen immer mobiler werden, ist das Angebot an mobilen Business-Anwendungen im IT-Security-Bereich kaum existent. Diese finden sich eher im Bereich Sales und Marketing. So bieten zum Beispiel SAP, Oracle, oder Salesforce überwiegend in eigenen App-Stores spezielle Apps für das iPhone oder den Blackberry: Mal ist es eine kostenlose Ergänzung zur Business Suite, mal gibt es gegen Aufpreis Zusatz-leistungen. Für IT-Sicherheits-Verantwortliche gibt es bisher so gut wie keine Lösungen, obwohl bei ihnen ein großer Bedarf besteht.

"IT-Sicherheitsbedrohungen nehmen rasant zu und entwickeln sich zunehmend schneller. Dies wirkt sich direkt auf den Arbeitsalltag von IT-Sicherheits-Verantwortlichen aus", weiß Raimund Genes, CTO Core Tech & Anti-Malware bei Trend Micro Deutschland. Diese kämen bei der Flut an ständig neuen Bedrohungen kaum noch nach, ihre IT-Systeme immer auf dem aktuellen und höchstmöglichen Sicherheitsniveau zu halten, so Genes.

Mobile Security Monitoring ist die Zukunft

Dabei könne Mobile Security Monitoring ein Schlüssel für eine performante Risikominimierung sein – und dabei auch noch ein gutes Beispiel für eine mobile Business-Anwendung - sagt Peter Graf, Geschäftsführer der Ampeg GmbH. "Ein IT-Security-Verantwortlicher muss heute gegebenenfalls in Minuten wissen, wie der Status seiner IT-Sicherheit ist, sobald eine akute Bedrohungslage auftritt; zum Beispiel bei Zero Day Exploits. Nur dann ist er in der Lage sofort geeignete Maßnahmen zu ergreifen, um Schäden von seinem Unternehmen abzuwenden."

Ein Sicherheitssystem sei nur so gut, wie die Aktualität der Patches und Viren-Patterns. Eine optimale Qualitätssicherung von IT-Sicherheit brauche deswegen jederzeit eine vollständige Transparenz über den tatsächlichen Status aller IT-Sicherheitssysteme, so Graf. Das gelinge nur über einen kontinuierlichen Vergleich des Ist-Zustands mit einem zuvor definierten Soll-Zustand. "Insbesondere Unternehmen mit komplexen Netzwerkstrukturen brauchen ein Security Monitoring System, das diese Transparenz herstellt", sagt Graf. Durch Mobile Security Monitoring sei die erforderliche Transparenz, die ein Security Level Management System liefert, jederzeit und an jedem Ort gewährleistet.

Experten halten es für sicher, dass mobile Lösungen für das IT-Security-Management in Zukunft von allen großen Anbietern zur Verfügung gestellt werden. "Unsere Kunden erwarten von uns als führendem Anbieter von IT-Lösungen, dass wir ihnen in Zukunft auch die Möglichkeit einer mobilen Anwendung für unsere IT-Sicherheitslösungen anbieten", sagt Genes von Trend Micro. Gerade im IT-Security-Bereich, wo es oftmals um ein extrem zeitkritisches Arbeiten geht, hätten die Kunden von einer mobilen IT-Business-Anwendung den größten Nutzen.

Für viele IT-Sicherheitsverantwortliche würde dies eine enorme Erleichterung bedeuten. Besonders in Großunternehmen mit einer Vielzahl an Standorten und Zweigstellen ist das Reiseaufkommen der IT-Sicherheitsverantwortlichen extrem hoch. Eine mobile Lösung würde ihnen auf jeden Fall deutlich dabei helfen ihren täglichen Aufgaben besser nachgehen zu können, so Genes.

Ergebnisse der Studie im Überblick (Umfrage bei 80 IT-Security Managern deutscher Großunternehmen)

· Mit 86 Prozent versprach sich die überwiegende Mehrheit der IT-Sicherheitsverantwortlichen einen Vorteil darin, in Zukunft mobile Business-Anwendungen zu nutzen.

· 55 Prozent der Befragten halten es in speziellen Fällen für wichtig, IT-Business-Anwendungen auch mobil nutzen zu können.

· 49 Prozent der Befragten halten es für wichtig, sich jederzeit in nahezu Echtzeit und unabhängig von ihrem Aufenthaltsorts über das aktuelle Security-Level in ihrem Unternehmensnetzwerk informieren zu können.

· 45 Prozent der Befragten gehen davon aus, dass mobile Business-Anwen-dungen ihre Arbeit deutlich erleichtern würden.

· 40 Prozent der Befragten setzen von führenden Anbietern von IT-Lösungen in Zukunft voraus, dass sie für ihre Anwendungen auch mobile Lösungen anbieten.

· Mit 29 Prozent wünscht fast ein Drittel der Befragten, dass uneingeschränkt jede IT-Lösung auch eine mobile Anwendung haben sollte.

· Fast ein Drittel der Befragten (27,5 Prozent) sieht mobile Business-Anwendungen als eine Selbstverständlichkeit für ihre zukünftige Arbeit an. Entsprechend setzen sie auch voraus, dass führende IT-Lösungen diese Möglichkeit beinhalten.

· 16,3 Prozent der Befragten, halten mobile Business-Anwendungen nicht für ein absolutes Muss. Für ihren hektischen Arbeitsalltag versprechen sie sich jedoch große Vorteile und gehen davon aus, dass mobile Business-Anwendungen ihre Arbeit deutlich erleichtern würden.

· 13,8 Prozent der befragten IT-Sicherheitsverantwortlichen gaben an, dass mobile Anwendungen für sie keine Rolle spielen.

· 12,5 Prozent der Befragten erwarten, dass bei führenden IT-Lösungen zumindest eine mobile Business-Anwendung als Zusatzlösung angeboten wird.

(Ampeg: ra)