格尔德·施拉姆（Gerd Schramm）的客座文章，<data> S，乌尔姆
iPhone、iPad、黑莓、平板电脑、智能手机——如今，这些小帮手已成为商界不可或缺的一部分。它们使管理层能够随时掌握最新动态，也让销售人员能够随时调取重要的业务数据。 遗憾的是，这些新设备也诱使不少数据窃贼设下精心设计的陷阱。无处不在的 访问便利性，同时也意味着无处不在的攻击风险。 因此，保护个人数据和敏感的企业数据，如今不仅对大型企业，对中小企业而言也是一项重大挑战。
管理层、员工、外勤人员——所有人都配备了移动终端设备，这些设备通过移动网络或Wi-Fi连接到公司网络，处理企业内部数据，并存储着大量个人数据。 每台移动终端都可能让外部人员有机会访问重要数据。无论是智能手机丢失还是病毒感染——数据都必须得到保护。移动设备管理势在必行。只要您注意以下建议，就已经迈出了重要一步：
关于设备使用的书面规定：
请制定雇主与雇员之间的书面规定。在此过程中，需制定具体的安全准则和企业协议，并辅以技术支持。首要目标必须是明确界定哪些行为被允许、哪些不被允许，从而确保透明度。 如果允许将私人设备用于工作，或者允许将工作设备用于私人用途，则需制定相应的特殊规定。
相关指南的技术支持：
了解详情或获取咨询： 目前有多种技术解决方案，包括通过分离商务邮件与私人邮件来保障电子邮件安全、实时远程管理和删除、在发生滥用时自动删除敏感公司数据，以及在智能手机丢失时进行定位等。
防范“间谍应用”：
从一开始就明确应用的管理规则。 例如，可以在中央安全服务器上预先设定是采用“黑名单”机制（即屏蔽特定应用），还是仅通过“白名单”机制，从而只允许已获批准的应用运行。 如果员工随后安装了公司方面被列为“高风险”的应用程序，敏感的公司数据将自动从移动终端中删除。
请遵守相关法律：
许多公司并未意识到，如果陌生人获得了被盗智能手机等设备的访问权限，公司同样会违反数据保护义务。 顺便提一下，根据法律规定，家庭成员也属于“陌生人”的范畴。不过，不仅需要遵守数据保护法，例如《工时法》也与此相关。
关于作者：
< data> S
无论是数据保护、信息安全、安全的IT运营，还是安全意识培训——Data S都是乌尔姆/新乌尔姆地区在所有安全问题上的专业合作伙伴，因为企业安全是一项宝贵资产，也是实现成功且可持续的企业管理的重要因素。
Data S
应用科学大学（FH）计算机科学硕士 Gerd Schramm
数据保护与信息安全
Sonnenweg 3
89081 乌尔姆
电话：0731/802 36 88
info@data-S-ulm.de
www.data-S-ulm.de
