Sichere Datenübertragung

Viele Entwickler glauben ohnehin eher daran, dass sich der Trend zu Thin-Client-Endgeräten durchsetzen wird. Eine Idealvorstellung vieler Sicherheitsarchitekten ist ein schlankes Gerät, das nur noch einen Bildschirm für die Inhalte darstellt. Eine SAP-App beispielsweise läuft dann nicht auf dem unsicheren Device, sondern auf der Serverfarm in der privaten Wolke. Dabei muss der SAP-Server – wie alle anderen Dienste – über ein Plugin verfügen, dass die Darstellung für das jeweilige Endgerät optimiert.

Analog zu individuellen CSS-Stylesheets kämen dann die Daten in einer eigenen, angepassten Darstellungsform auf das Smartphone. Je nach Bildschirmauflösung und Eingabegerät zeigt sich so dem Nutzer eine andere Ansicht und die Sicherheit des Clients ließe sich auf sichere Verbindungen beschränken.

Geht die Hoffnung der Smartphone- und Tablet-Hersteller auf, dann naht das Ende des PC-Desktops. Doch damit erwächst auch ein großes Problem. War es in den letzten Jahrzehnten Sache der Firmen-IT, dafür zu sorgen, dass der Arbeitsplatz eine sichere Plattform für den Zugriff auf die Unternehmensdaten ist, hat der Admin heute (fast) keinen Einfluss mehr auf die Endgeräte (siehe Kasten "Kommentar: Kontrollverlust").

Während Simkos und Blackberrys mit großem Aufwand dafür sorgen, verlässliche Kommunikationsplattformen zur Verfügung zu stellen, stellt sich die Situation bei Apple und Android anders dar. Die Funktionalität der einschlägigen Security-Software reduziert sich auf Malware-Protection, Remote-Wipe und Funktionen, die schon die Provider anbieten. Auch Googles Device-Policy-API vermag es bis heute nicht, Zustand und Anzahl der installierten Apps auf dem Gerät zu reglementieren.

Obwohl mit Active Sync und Z-Push vieles möglich ist, macht auch hier der Wildwuchs an Implementierungen Herstellern und Admins zu schaffen. Sehr wahrscheinlich bleibt den IT-Abteilungen in Unternehmen gar nichts anderes übrig, als die Zugriffswege und die Informationen selbst abzusichern. Sichere Endgeräte gibt es auf Basis von Android und iPhone auf absehbare Zeit erst mal nicht.