Britax setzt auf Sicherheit in der Westentasche

(openPR) iPhone, iPad, Blackberry, Tablet, Smartphone – die kleinen Helfer sind heutzutage aus der Geschäftswelt nicht mehr wegzudenken. Sie ermöglichen den Führungskräften ständig up-to-date zu bleiben, geben dem Vertrieb die Möglichkeit wichtige Geschäftsdaten stets parat zu haben. Leider motivieren die neuen Geräte aber auch so manchen Datendieb zum Stellen ausgeklügelter Fallen. Allseits erreichbar heißt entsprechend auch: überall angreifbar. Der Schutz personenbezogener Daten und sensibler Unternehmensdaten ist deshalb nicht nur für Konzerne, sondern auch für kleine und mittelständische Unternehmen heutzutage eine große Herausforderung. Das Ulmer Unternehmen Britax Römer Kindersicherheit GmbH setzt deswegen auf „mobile Sicherheit“ – rechtlich sowie technisch.

Es begann alles mit einem Konzept. Hans-Jürgen Etzel, IT-Leiter der Britax Römer Kindersicherheit GmbH, war auf der Suche nach einem Datenschutzbeauftragten, der sich auch um die IT-Sicherheit des Unternehmens kümmert. Mit Gerd Schramm und S fand er den passenden Dienstleister direkt in der Ulmer Nachbarschaft. Seit 2010 arbeiten sie gemeinsam an IT-Sicherheitsrichtlinien, die alle Aspekte der Sicherheit in Verbindung mit Datenverarbeitung berücksichtigen.
In dieser Zeit hat sich auch sehr viel im mobilen Markt getan: Management, Mitarbeiter, Außendienst – alle haben mobile Endgeräte, die sich über mobile Netze oder WLAN ins Firmennetz einwählen, unternehmensinterne Daten verarbeiten und so manch personenbezogene Daten speichern. „Wir haben europaweit über 150 Smartphones im Einsatz“, so Hans-Jürgen Etzel, „Das sind 150 Möglichkeiten zu viel, über die Fremde auf wichtige Daten Zugriff haben könnten.“ Ob Verlust eines Smartphones oder Virusbefall – die Daten müssen geschützt werden. Mobile Device Management ist gefragt. Sicherheitsexperte Gerd Schramm kennt die Herausforderung: „Multimedial ist schön, aber auch gefährlich für die Firma“ und weiß, dass die mobile Sicherheit rechtlich sowie technisch abgesichert sein sollte. „Das beginnt bei schriftlichen Regelungen zwischen Arbeitgeber und Arbeitnehmer. Hier gilt es, individuelle Sicherheitsrichtlinien und Betriebsvereinbarungen zu erarbeiten“. Doch damit nicht genug. Ob iOS, Android oder Windows Mobile – die schriftlichen Regelungen müssen auch technisch umgesetzt werden. „Wir können von Anfang an bestimmen, wie mit Apps umgegangen wird.“ So wird auf dem Sicherheitsserver beispielsweise vorher definiert, ob er mit Blacklist, also der Sperrung bestimmter Apps, oder nur via Whitelist arbeitet, und somit nur Apps zulässt, die als erlaubt eingestuft wurden. Die technischen Möglichkeiten sind vielfältig und beinhalten auch E-Mail-Sicherheit durch Trennung von geschäftlichen und privaten Mails, Fernadministration und -löschung in Echtzeit, automatische Löschung sensitiver Firmendaten bei missbräuchlicher Nutzung sowie Ortung bei Verlust des Smartphones.
„Viele Firmen wissen gar nicht, dass Sie auch Datenschutzpflichten verletzen, wenn ein Fremder Zugang zu einem beispielsweise gestohlenen Smartphone hat. Uns war diese Rechtssicherheit und die Sicherheit der unternehmensinternen, sensiblen Daten sehr wichtig. Mit unserem Partner haben wir ein Produkt und einen Dienstleister, dessen kostengünstige Lösung in keinem Verhältnis zum potenziellen Vermögensschaden steht. Das gibt einfach ein gutes Gefühl“, so Hans-Jürgen Etzel abschließend.