Als bisherige und zum Teil juristisch erbitterte Widersacher auf dem zukunftsträchtigen Markt für sichere Mobility-Lösungen werden die Technologieriesen nun zukünftig gemeinsame Sache machen und eine neues Schwergewicht in dem Bereich bilden. Vorbehaltlich der notwendigen kartellrechtlicher Prüfungen soll der Zusammenschluss offenbar bis zum dritten Finanzquartal 2016 abgeschlossen sein.
Damit will Blackberry komplementäre Software-Technologie erwerben und das eigene Portfolio um Funktionen zur Sicherung von Applikationen abrunden. Die Amerikaner steuern außerdem die langjährige Kompetenz im übergreifenden Management von iOS, Android und Windows Phone bei. Damit erweiterte Cross-Plattform-Fähigkeiten sollen Blackberry die Basis der umfassendsten End-to-End-Lösung für mobile Geräte im Geschäftsumfeld liefern. Gerade im Kontext von Bring your own Deivice sollen Geschäftskunden mit dieser Technik Endgeräte mit beliebigen Betriebssystemen sowie die BYOD Anforderungen an die Verbindung IT-Sicherheit und Wahrung der Privatsphäre verwalten.
Des Weiteren will Blackberry mit Goods Patentportfolio die zukunftsträchtige IoT-Plattform vorantreiben. Entsprechende Enterprise Mobility Management Lösungen sollen auch für geschäftskritische Installationen und regulierte Branchen wie dem Finanzsektor taugen. Schließlich wird Blackberry hiermit zukünftig auch neue Wearables auf Basis Apples WatchOS oder Produkte unter Android Wear unterstützen.
Vertiefung: Blackberry will Good Technology kaufen
Die damalige Beobachtung zu „Blackberry will Good Technology kaufen“ wird hier nicht ersetzt, sondern praktisch weitergedacht. Im Fokus stehen bei Ausstiegsweg überprüfbare Voraussetzungen, erkennbare Grenzen und ein im Alltag belastbarer Umgang; der Prüfkontext ist hier „Blackberry will Good Technology kaufen“.
Architektur im Blick: Versionswechsel
Im Mittelpunkt von „Blackberry will Good Technology kaufen“ steht weniger das Schlagwort als die damit verbundene Entscheidung: Es ist zu klären, wie Komponenten, Schnittstellen und Vertrauensgrenzen zusammenspielen. Beim Schwerpunkt „Blackberry will Good Technology kaufen“ geht es um mobile Plattformen, Container, Apps und ihre betriebliche Einbindung sowie um den Bezug zu „Versionswechsel“; zu entscheiden ist, welche technische Abgrenzung dauerhaft administrierbar und herstellerunabhängig genug ist. Für die Abwägung ist besonders wichtig: Eine gute Produktfunktion löst nur den Teil des Problems (hier bezogen auf „Hersteller-Support“), für den sie technisch ausgelegt wurde. Für den nächsten Review wird vereinbart: Datenweg, Identität, Administration und Ausfallverhalten als Gesamtbild prüfen. Die Dokumentation hält zwei Dinge fest – eine freigegebene Architektur mit getesteten Annahmen; zusätzlich sichtbar wird: Fehlkonfigurationen, Supportaufwand, Updateverzug, Plattformausnahmen und Zeit bis zur Wiederherstellung. Die bisherige Diskussion liefert mit „klare Zuständigkeiten und Entscheidungsrechte“ einen zusätzlichen Prüfstein; er sollte mit „Versionswechsel“ verbunden und nicht isoliert bewertet werden.
Identität und Zugriff ohne blinden Fleck bei „Schnittstellen“
Der konkrete Nutzen von „Versionswechsel“ zeigt sich erst, wenn eine offene Annahme überprüft wird: Es ist zu klären, wie Person, Gerät und Berechtigung vor einem Zugriff zusammen bewertet werden. Beteiligt sind hier vor allem Architektur, Endgerätebetrieb, Support, Informationssicherheit, Einkauf und Anwendungsverantwortliche; ihre Perspektiven treffen beim Aspekt „Schnittstellen“ unmittelbar aufeinander. Die Schwachstelle liegt nicht im Schlagwort selbst, sondern dort, wo eine Produktfunktion mit einem vollständigen Betriebsmodell verwechselt wird oder nach einem Update ihre Wirkung verliert – betrachtet im Kontext „Supportmatrix“. Statt einer neuen Parallelstruktur genügt zunächst: Zugriff an Identität, Kontext und Gerätezustand koppeln; im vorliegenden Abschnitt wird dies an „Plattformarchitektur“ konkretisiert. Der vorgesehene Nachweis lautet: Protokolle über Erteilung, Nutzung, Entzug und Ausnahme; für „Supportmatrix“ ist das Ergebnis gesondert festzuhalten. Als Messperspektive dient: der Zusammenhang zwischen „Versionswechsel“ und „Schnittstellen“. Beim Aspekt „Schnittstellen“ ist nicht die Menge der Aktivitäten entscheidend, sondern die erkennbare Veränderung des Ergebnisses.
Herstellerabhängigkeit als Konsequenz aus „Interoperabilität“
Praktisch relevant wird „Interoperabilität“ dort, wo Verantwortung und Ergebnis zusammenkommen: Es ist zu klären, welche Zusage technisch, vertraglich oder nur marketingseitig besteht. Als belastbare Grundlage dienen Architekturentscheidung, unterstützte Versionen, Konfigurationsbaseline, Tests, Abhängigkeiten und Ausstiegsweg; für den Aspekt „Interoperabilität“ muss ihre Herkunft nachvollziehbar bleiben; für den Aspekt „Supportmatrix“ wird daraus ein eigener Prüfschritt. Die Entscheidung über „Plattformarchitektur“ sollte deshalb ausdrücklich festhalten, welche technische Abgrenzung dauerhaft administrierbar und herstellerunabhängig genug ist. Für die belastbare Umsetzung gilt als Auftrag: Supportdauer, Updateweg, Export und Wechseloption vor Auswahl bewerten; als Bezugspunkt dient „Geräteverwaltung“. Überprüfbar wird der Schritt durch folgendes Ergebnis: eine Abhängigkeitsübersicht mit realistischem Ausstiegsszenario. Relevant bleibt dabei: die beobachtbare Veränderung beim Aspekt „Tests und Lernen aus erkannten Abweichungen“; „Updatepfad“ liefert dafür den praktischen Anwendungsfall. Die bisherige Diskussion liefert mit „Tests und Lernen aus erkannten Abweichungen“ einen zusätzlichen Prüfstein; er sollte mit „Plattformarchitektur“ verbunden und nicht isoliert bewertet werden.
Änderung ohne blinden Fleck bei „Geräteverwaltung“
Für die belastbare Anwendung von „Ausstiegsweg“ muss aus der Beobachtung ein prüfbarer Arbeitsauftrag werden: Es ist zu klären, welche Veränderung eine erneute fachliche oder risikobezogene Freigabe auslöst. Die alltagstaugliche Übersetzung für „Ausstiegsweg“ lautet: Plattformwahl, Konfiguration und Betriebsverantwortung werden als zusammenhängende Entscheidung dokumentiert; für „Updatepfad“ ist das Ergebnis gesondert festzuhalten. Damit wird zugleich die Grenze beim Aspekt „Geräteverwaltung“ sichtbar: Eine gute Produktfunktion löst nur den Teil des Problems (hier bezogen auf „Konfigurationsprofil“), für den sie technisch ausgelegt wurde. Im Regelbetrieb wird folgender Punkt verankert: Schwellen für Konfiguration, Zweck, Daten und Nutzerkreis definieren; im Fokus steht dabei „Blackberry will Good Technology kaufen“. Der vorgesehene Nachweis lautet: eine Änderungsspur mit Entscheidung und neuem Prüfdatum; bezogen auf „Versionswechsel“ ist die konkrete Ausprägung separat zu entscheiden. Als Messperspektive dient: Fehlkonfigurationen, Supportaufwand, Updateverzug, Plattformausnahmen und Zeit bis zur Wiederherstellung; die Umsetzung wird dabei an „Versionswechsel“ gespiegelt. Im Managementdialog muss beim Aspekt „Ausstiegsweg“ erkennbar bleiben, welche Unsicherheit akzeptiert und welche aktiv reduziert wird.
Szenario: Schnittstellen
Der konkrete Nutzen von „Schnittstellen“ zeigt sich erst, wenn eine offene Annahme überprüft wird: Es ist zu klären, welcher konkrete Ablauf Nutzen und Risiko gleichzeitig sichtbar macht. Die Schwachstelle liegt nicht im Schlagwort selbst, sondern dort, wo eine Produktfunktion mit einem vollständigen Betriebsmodell verwechselt wird oder nach einem Update ihre Wirkung verliert – betrachtet im Kontext „Updatepfad“. Für die beteiligten Rollen – Architektur, Endgerätebetrieb, Support, Informationssicherheit, Einkauf und Anwendungsverantwortliche – braucht der Aspekt „Schnittstellen“ daher einen vorab geklärten Entscheidungsweg. Ein schlanker, aber wirksamer Ansatz lautet: Auslöser, Beteiligte, Entscheidungen und Folgen Schritt für Schritt durchspielen; der Belastungstest erfolgt mit Blick auf „Ausstiegsweg“. Ob der Ansatz trägt, wird an folgendem Ergebnis geprüft: ein getesteter Fall mit erkannten Lücken; bezogen auf „Schnittstellen“ ist die konkrete Ausprägung separat zu entscheiden. Die Ergebnisbeobachtung richtet sich auf: der Zusammenhang zwischen „Schnittstellen“ und „Blackberry will Good Technology kaufen“. Die Leserperspektive auf „Kosten, Aufwand und eine faire Verteilung“ schärft den Blick dafür, ob „Blackberry will Good Technology kaufen“ nur beschrieben oder tatsächlich gesteuert wird.
Containerlösung – Mindeststandard praktisch fassen
Der nächste sinnvolle Schritt für „Containerlösung“ trennt Aussage, Voraussetzung und Konsequenz voneinander: Es ist zu klären, welche unverzichtbaren Bedingungen jede zulässige Variante erfüllen muss. Folgende Messperspektive zeigt, ob sich der Aspekt „Containerlösung“ tatsächlich verbessert oder nur formell bearbeitet wurde: Fehlkonfigurationen, Supportaufwand, Updateverzug, Plattformausnahmen und Zeit bis zur Wiederherstellung; „Schnittstellen“ liefert dafür den praktischen Anwendungsfall. Für „Ausstiegsweg“ bleibt dabei verbindlich: Eine gute Produktfunktion löst nur den Teil des Problems (hier bezogen auf „Updatepfad“), für den sie technisch ausgelegt wurde. Im Regelbetrieb wird folgender Punkt verankert: wenige klare Basiskriterien mit automatischer oder manueller Prüfung formulieren. Überprüfbar wird der Schritt durch folgendes Ergebnis: eine prüfbare Baseline samt begründetem Ausnahmeweg; die Bewertung erfolgt hier aus der Perspektive „Plattformarchitektur“. Relevant bleibt dabei: die beobachtbare Veränderung beim Aspekt „klare Zuständigkeiten und Entscheidungsrechte“; die Bewertung erfolgt hier aus der Perspektive „Plattformarchitektur“. Der gewählte Weg sollte sich außerdem umkehren lassen, falls die Annahmen zu „Ausstiegsweg“ später nicht mehr tragen.
Pilot im Blick: Hersteller-Support
Praktisch relevant wird „Hersteller-Support“ dort, wo Verantwortung und Ergebnis zusammenkommen: Es ist zu klären, welche offene Annahme in kleinem Rahmen geprüft werden soll. Beim Schwerpunkt „Hersteller-Support“ geht es um mobile Plattformen, Container, Apps und ihre betriebliche Einbindung sowie um den Bezug zu „Hersteller-Support“; zu entscheiden ist, welche technische Abgrenzung dauerhaft administrierbar und herstellerunabhängig genug ist. Die Grenze der Betrachtung bleibt eindeutig: Eine gute Produktfunktion löst nur den Teil des Problems (hier bezogen auf „Betriebsverantwortung“), für den sie technisch ausgelegt wurde. Für die belastbare Umsetzung gilt als Auftrag: Erfolg, Abbruch, Beobachtungszeitraum und Übertragungskriterium vorab bestimmen; bezogen auf „Konfigurationsprofil“ ist die konkrete Ausprägung separat zu entscheiden. Der Prüfpfad endet nicht beim Dokument; der konkrete Prüfmaßstab wird aus „Geräteverwaltung“ abgeleitet. Als Verbindung zwischen Nachweis und Messung dienen: ein Pilotprotokoll mit Ergebnis und bewusster Folgeentscheidung; Fehlkonfigurationen, Supportaufwand, Updateverzug, Plattformausnahmen und Zeit bis zur Wiederherstellung. Die bisherige Diskussion liefert mit „wirksame Sicherheit unter realen Arbeitsbedingungen“ einen zusätzlichen Prüfstein; er sollte mit „Hersteller-Support“ verbunden und nicht isoliert bewertet werden; „Updatepfad“ liefert dafür den praktischen Anwendungsfall.
Der Praxistest für Interoperabilität bleibt bewusst einfach: Die Regel zu Ausstiegsweg muss im Normalbetrieb verständlich, beim Aspekt Schnittstellen im Ausnahmefall entscheidbar und nach einer Änderung erneut prüfbar sein. Fehlt eine dieser Eigenschaften, besteht bei Containerlösung weiterer Handlungsbedarf.
Kommentare 25
Ich würde gern einen Punkt vertiefen: woran sich der praktische Nutzen des beschriebenen Vorgehens zuerst erkennen lässt. Wie lässt sich das mit überschaubarem Aufwand überprüfen?
Entscheidend wäre für mich, nicht nur die Durchführung zu dokumentieren. Auch die Wirkung und eine mögliche Abweichung sollten später nachvollziehbar sein.
Den Pilotgedanken finde ich gut. Ergänzen würde ich eine klare Schwelle: Ab wann führt das Ergebnis zu einer Entscheidung und wann bleibt es nur eine Beobachtung?
Ich würde ebenfalls mit einem konkreten Fall starten. Wichtig sind dabei eine eindeutige Zuständigkeit, ein überprüfbares Ergebnis und ein Termin, an dem die Wirkung erneut bewertet wird.
Gerade der feste Termin zur erneuten Bewertung ist wichtig. Andernfalls wird aus einer vorläufigen Annahme schnell ein dauerhafter Status.
Eine Frage zur Umsetzung: Welche Regeln sind bei der mobilen Nutzung besonders wichtig für einen praktikablen Einstieg?
Ich würde Datenzugriff, Verlust eines Geräts und Unterstützung der Nutzer getrennt betrachten. Dafür braucht es verständliche Regeln und Ansprechpartner.
Welche Rolle sollte bei der mobilen Nutzung die betroffene Fachseite bei der ersten Bewertung des Ergebnisses spielen? Damit würde die Verantwortung im weiteren Verlauf sichtbar bleiben. Ein kurzer Vermerk im bestehenden Ablauf dürfte dafür ausreichen.
Wie lässt sich bei Abwägung von Bedienbarkeit und Sicherheitsvorgaben vermeiden, dass offene Punkte zwischen mehreren Zuständigkeiten liegen bleiben?
Ich würde den offenen Punkt mit einem Verantwortlichen, einem Termin und einem überprüfbaren Ergebnis verbinden. Bei mehreren Beteiligten sollte außerdem klar sein, wer eine Entscheidung herbeiführt. Für Abwägung von Bedienbarkeit und Sicherheitsvorgaben würde ich den ersten Prüfschritt bewusst klein halten.
Ein weiterer Punkt: Ist mehr Kontrolle auf dem Endgerät immer der richtige Weg? Ich würde das am konkreten Anwendungsfall dieses Artikels festmachen.
Nicht unbedingt. Ich würde zuerst klären, welche Unternehmensdaten dort überhaupt verfügbar sein müssen und wie sich deren Zugriff begrenzen lässt.
Wo würdet ihr bei Verlust und Austausch mobiler Geräte anfangen, wenn mehrere Fachbereiche unterschiedliche Prioritäten haben?
Mein Vorschlag wäre, zuerst die betroffene Entscheidung und deren Auswirkungen klären, bevor gemeinsame Kriterien festgelegt werden. Anschließend sollte klar sein, wer die Wirkung prüft und wann erneut entschieden wird. Bei Verlust und Austausch mobiler Geräte sollte die Prüfung aus meiner Sicht auf den im Beitrag beschriebenen Zusammenhang begrenzt werden.
Dazu eine Rückfrage: Wie viel Schutz bringt eine Sicherheitsfunktion, wenn Updates und Berechtigungen nicht gepflegt werden? Das bezieht sich für mich auf den hier beschriebenen Ansatz.
Die Funktion wäre für mich nur ein Baustein. Entscheidend wäre auch, wer den Zustand überprüft und wie mit Geräten umgegangen wird, die die Anforderungen nicht mehr erfüllen.
Beim Prinzip bin ich dabei. Bei der Umsetzung könnte aber gerade die Übergabe zwischen zwei Zuständigen schwierig werden.
Bei sichere mobile Nutzung ohne unnötige Hürden würde ich nicht nur die Durchführung betrachten. Aussagekräftig wird es erst, wenn Wirkung und Abweichungen sichtbar bleiben.
Für sichere mobile Nutzung ohne unnötige Hürden sollte auch feststehen, welche Annahmen der Bewertung zugrunde liegen. Sonst wird ein Status leicht länger fortgeschrieben als sinnvoll.
Ich würde sichere mobile Nutzung ohne unnötige Hürden zunächst an einem kritischen, aber überschaubaren Fall testen. Dann lassen sich Aufwand und Nutzen vernünftig vergleichen.
Ein sinnvoller nächster Schritt wäre eine begrenzte Erprobung von sichere mobile Nutzung. So werden offene Annahmen schnell sichtbar.
Für die praktische Anwendung zählt aus meiner Sicht sichere mobile Nutzung. Sonst wirkt formal alles vollständig, ohne Entscheidungen zu verbessern.
Wo liegt für dich die Grenze zwischen einer Geräteschwachstelle und einem organisatorischen Problem? Gerade bei dieser Fragestellung würde ich die Abwägung offen dokumentieren.
Ich würde beides getrennt untersuchen. Eine technische Absicherung kann unklare Zuständigkeiten oder unkontrollierte Datenwege nicht vollständig ausgleichen. Das bezieht sich für mich auf den hier beschriebenen Ansatz.
Ich lese das etwas anders. Für mich steht zuerst die Frage im Raum, ob der zugrunde liegende Bedarf überhaupt ausreichend geklärt ist. Meine Ausgangsfrage bleibt: Wo liegt für dich die Grenze zwischen einer Geräteschwachstelle und einem organisatorischen Problem?