Wie die Samsung eigene Studie gezeigt hat, hat das mobile Betriebssystem Android in Europa einen Marktanteil von annähernd 70 Prozenten im Privatkundenbereich erreicht, im Unternehmenseinsatz sind es dagegen jedoch weit weniger als 20 Prozentpunkten. Mit Hilfe von KNOX will Samsung dies ändern und Android auch für den Geschäftseinsatz sicher machen. Laut Samsung ist der Trend Bring Your Own Device (BYOD) längst etwablierte Praxis, unabhängig davon, ob eine Organisation davon weiß oder nicht. Oftmals wird der dienstliche Einsatz privater Geräte einfach geduldet und eine wirkliche Trennung bei mobilen Endgeräten ist heute deutlich schwieriger geworden. Der Betriebssystemaufsatz KNOX schafft auf dem androiden Smartphone einen besonders geschützen Bereich, in dem sichere Geschäftsdaten verrtaulich abgelegt werden können. Das Unternehmen bekommt nur Zugriff auf diesen separierten Bereich und lässt den Mitarbeiter in seinem privaten Bereich (Daten und Apps) freie Hand.
Auf der gerade statgefundenen Entwicklerkonferenz "Google I/O 2014" hat Google angekündigt, dass zukünftig Android Bestandteile von Samsungs KNOX übernehmen wird. Der genaue Umfang ist hier jeodch noch nicht definiert worden. Sicher scheint nur, dass die die Data Separation auf Betriebssytemebene Kernbestandteil des neuen Androids werden wird. Samsungs KNOX habe laut dem Keynotespeaker der Konferenz einen essentiellen Sicherheitsvorteil, den so kein anderer Hersteller bietet. Wenn jemand das Gerät rootet (quasi das von Werk aufgespielte Android löscht und mit einer eigenen Version überschreibt), dann zerstört KNOX die Datensicherung beim Zugriff auf den geschützen Bereich.
Durch die strikte Trennung von privaten und geschäftlichen Daten sieht Samsung nun eine sichere Möglichkeit, geschäftliche Daten auf privat angeschafften Geräten unterzubringen und so über BYOD das Potential im bisher kaum zugänglichen Business-Segment zu erreichen. Auch wenn es sicher gute Argumente für diese Initiative gibt, so sehe ich dies aus verschiedenen Gründen deutlich kritisch und bezweifele eine starke Verbreitung von Android Systemen durch die KNOX Integration:
Historische Produktfunktionen von heutigen Anforderungen trennen. Leiten Sie aus dem damaligen Lösungsansatz die eigentlichen Anforderungen ab: getrennte Datenbereiche, kontrollierbarer Zugriff und verlässlicher Support. Prüfen Sie diese Anforderungen anschließend mit der heute eingesetzten Plattform. So bleibt der fachliche Gedanke nutzbar, auch wenn sich Produktnamen und Funktionen geändert haben.
{tmamazon asin="B0HCK3HKX1" layout="compact" align="none" label="ISO27001 – Alles was man wissen muss" text="Eine umfassende Auseinandersetzung mit ISO/IEC 27001 und ihrem Einsatz zur systematischen Informationssicherheitssteuerung. Im Vordergrund stehen ein wirksames ISMS, die Zuordnung von Verantwortung und belastbare Nachweise." shorttext="Eine umfassende Auseinandersetzung mit ISO/IEC 27001 und ihrem Einsatz zur systematischen Informationssicherheitssteuerung." image="images/mg-publikationen/cover/buch-iso27001-alles-was-man-wissen-muss-system-nachweis-wirksamkeit.jpg" book="1" note="Von Dr. Markus Groß" price="0" rating="0" count="0" features="0" disclosure="1"}
- Android System sind auf Grund der „Offenheit“ und der dadurch hohen Anzahl von Trojanern und Viren aus den unterschiedlichsten Quellen einfach erheblich unsicherer
- Die Fragmentierung des Betriebssystems (Android 1.x bis 5.x, speziele Derivate wie Amazon Android etc.) erschwert die Verwaltung für Unternehmen allgemein (auch der evtl. notwendige Support für die Endanwender
- Die Update Politik von googls Android und den Hardwareherstellern ist quasi nicht vorhanden und über 75 Prozent der Smartphones bekommen nie aktuelle Sicherheitsupdates
- Nicht vergessen werden sollte auch, dass die NSA mit dem Kernbestandteil SE Android ihre „horchenden“ Finger in jedem Android Smartphone hat
Vertiefung: Samsung KNOX soll Android BYOD-freundlich machen
„Samsung KNOX soll Android BYOD-freundlich machen“ setzt einen klaren historischen Ausgangspunkt. Die Ergänzung trennt diesen Anlass anhand von Ausstiegsweg von den Fragen, die für Entscheidungen, Betrieb und Kontrolle weiterhin relevant sind.
Ausstieg: Samsung KNOX soll Android BYOD-freundlich machen
Der Beitrag gewinnt beim Aspekt „Samsung KNOX soll Android BYOD-freundlich machen“ an Aktualität, sobald sein Kerngedanke in eine heutige Entscheidung übersetzt wird: Es ist zu klären, wie Daten, Rechte, Geräte und Verpflichtungen am Ende bereinigt werden. Beim Schwerpunkt „Samsung KNOX soll Android BYOD-freundlich machen“ geht es um mobile Plattformen, Container, Apps und ihre betriebliche Einbindung sowie um den Bezug zu „Containerlösung“; zu entscheiden ist, welche technische Abgrenzung dauerhaft administrierbar und herstellerunabhängig genug ist. Für die Abwägung ist besonders wichtig: Eine gute Produktfunktion löst nur den Teil des Problems (hier bezogen auf „Plattformarchitektur“), für den sie technisch ausgelegt wurde. Ein schlanker, aber wirksamer Ansatz lautet: Rückgabe, Entzug, Export, Löschung und Bestätigung zusammenführen. Die Dokumentation hält zwei Dinge fest – ein abgeschlossener Austritts- oder Rückbau-Nachweis; zusätzlich sichtbar wird: Fehlkonfigurationen, Supportaufwand, Updateverzug, Plattformausnahmen und Zeit bis zur Wiederherstellung. Für den Dialog unter dem Beitrag ist „klare Zuständigkeiten und Entscheidungsrechte“ der passende Belastungstest: Gerade beim Aspekt „Containerlösung“ muss die Regel im Alltag tragen.
Störungsfall ohne blinden Fleck bei „Konfigurationsprofil“
Eine nüchterne Fortführung trennt bei „Containerlösung“ den damaligen Anlass von der bleibenden Organisationsfrage: Es ist zu klären, welche erste Entscheidung bei Verlust, Missbrauch oder Ausfall nötig ist. Beteiligt sind hier vor allem Architektur, Endgerätebetrieb, Support, Informationssicherheit, Einkauf und Anwendungsverantwortliche; ihre Perspektiven treffen beim Aspekt „Konfigurationsprofil“ unmittelbar aufeinander; „Hersteller-Support“ liefert dafür den praktischen Anwendungsfall. Besondere Aufmerksamkeit verdient das Szenario, in dem eine Produktfunktion mit einem vollständigen Betriebsmodell verwechselt wird oder nach einem Update ihre Wirkung verliert – betrachtet im Kontext „Betriebsverantwortung“. Für die belastbare Umsetzung gilt als Auftrag: Meldeweg, Sperrung, Beweissicherung und Wiederanlauf vorab erproben. Überprüfbar wird der Schritt durch folgendes Ergebnis: ein Zeitablauf vom Signal bis zur wirksamen Begrenzung. Relevant bleibt dabei: der Zusammenhang zwischen „Containerlösung“ und „Konfigurationsprofil“. Eine brauchbare Gegenprobe ist die Frage, ob dieselbe Entscheidung bei einer Störung rund um „Containerlösung“ noch nachvollziehbar wäre; der Prüfkontext ist hier „Interoperabilität“.
Mindeststandard ohne blinden Fleck bei „Updatepfad“
Praktisch relevant wird „Ausstiegsweg“ dort, wo Verantwortung und Ergebnis zusammenkommen: Es ist zu klären, welche unverzichtbaren Bedingungen jede zulässige Variante erfüllen muss. Als belastbare Grundlage dienen Architekturentscheidung, unterstützte Versionen, Konfigurationsbaseline, Tests, Abhängigkeiten und Ausstiegsweg; für den Aspekt „Ausstiegsweg“ muss ihre Herkunft nachvollziehbar bleiben. Die Entscheidung über „Updatepfad“ sollte deshalb ausdrücklich festhalten, welche technische Abgrenzung dauerhaft administrierbar und herstellerunabhängig genug ist; die Umsetzung wird dabei an „Interoperabilität“ gespiegelt. Der nächste Arbeitsschritt lautet: wenige klare Basiskriterien mit automatischer oder manueller Prüfung formulieren. Für Audit und Führung reicht Aktivität nicht aus; bezogen auf „Schnittstellen“ ist die konkrete Ausprägung separat zu entscheiden. Benötigt wird folgender Nachweis: eine prüfbare Baseline samt begründetem Ausnahmeweg; bewertet wird außerdem: die beobachtbare Veränderung beim Aspekt „Tests und Lernen aus erkannten Abweichungen“. Für den Dialog unter dem Beitrag ist „Tests und Lernen aus erkannten Abweichungen“ der passende Belastungstest: Gerade beim Aspekt „Updatepfad“ muss die Regel im Alltag tragen.
Änderung im Blick: Versionswechsel
Der Beitrag gewinnt beim Aspekt „Supportmatrix“ an Aktualität, sobald sein Kerngedanke in eine heutige Entscheidung übersetzt wird: Es ist zu klären, welche Veränderung eine erneute fachliche oder risikobezogene Freigabe auslöst. Die alltagstaugliche Übersetzung für „Supportmatrix“ lautet: Plattformwahl, Konfiguration und Betriebsverantwortung werden als zusammenhängende Entscheidung dokumentiert. Damit wird zugleich die Grenze beim Aspekt „Versionswechsel“ sichtbar: Eine gute Produktfunktion löst nur den Teil des Problems (hier bezogen auf „Interoperabilität“), für den sie technisch ausgelegt wurde. Für die belastbare Umsetzung gilt als Auftrag: Schwellen für Konfiguration, Zweck, Daten und Nutzerkreis definieren; als Bezugspunkt dient „Samsung KNOX soll Android BYOD-freundlich machen“. Der vorgesehene Nachweis lautet: eine Änderungsspur mit Entscheidung und neuem Prüfdatum. Als Messperspektive dient: Fehlkonfigurationen, Supportaufwand, Updateverzug, Plattformausnahmen und Zeit bis zur Wiederherstellung; der Belastungstest erfolgt mit Blick auf „Containerlösung“. Beim Aspekt „Versionswechsel“ ist nicht die Menge der Aktivitäten entscheidend, sondern die erkennbare Veränderung des Ergebnisses.
Was „Konfigurationsprofil“ für Pilot bedeutet
Der Ausgangspunkt dieses Beitrags führt beim Aspekt „Konfigurationsprofil“ zu einer klaren Prüffrage: Es ist zu klären, welche offene Annahme in kleinem Rahmen geprüft werden soll. Das relevante Negativszenario entsteht, wenn eine Produktfunktion mit einem vollständigen Betriebsmodell verwechselt wird oder nach einem Update ihre Wirkung verliert – betrachtet im Kontext „Schnittstellen“; als Bezugspunkt dient „Containerlösung“. Für die beteiligten Rollen – Architektur, Endgerätebetrieb, Support, Informationssicherheit, Einkauf und Anwendungsverantwortliche – braucht der Aspekt „Konfigurationsprofil“ daher einen vorab geklärten Entscheidungsweg; für den Aspekt „Ausstiegsweg“ wird daraus ein eigener Prüfschritt. Der nächste Arbeitsschritt lautet: Erfolg, Abbruch, Beobachtungszeitraum und Übertragungskriterium vorab bestimmen. Für Audit und Führung reicht Aktivität nicht aus; für „Konfigurationsprofil“ ist das Ergebnis gesondert festzuhalten. Benötigt wird folgender Nachweis: ein Pilotprotokoll mit Ergebnis und bewusster Folgeentscheidung; bewertet wird außerdem: der Zusammenhang zwischen „Konfigurationsprofil“ und „Samsung KNOX soll Android BYOD-freundlich machen“. Die bisherige Diskussion liefert mit „Messbarkeit und nachgewiesene Wirkung“ einen zusätzlichen Prüfstein; er sollte mit „Samsung KNOX soll Android BYOD-freundlich machen“ verbunden und nicht isoliert bewertet werden.
Was „Hersteller-Support“ für Identität und Zugriff bedeutet
Für die heutige Einordnung von „Hersteller-Support“ ist zunächst eine Unterscheidung entscheidend: Es ist zu klären, wie Person, Gerät und Berechtigung vor einem Zugriff zusammen bewertet werden. Folgende Messperspektive zeigt, ob sich der Aspekt „Hersteller-Support“ tatsächlich verbessert oder nur formell bearbeitet wurde: Fehlkonfigurationen, Supportaufwand, Updateverzug, Plattformausnahmen und Zeit bis zur Wiederherstellung; im vorliegenden Abschnitt wird dies an „Konfigurationsprofil“ konkretisiert. Für „Supportmatrix“ bleibt dabei verbindlich: Eine gute Produktfunktion löst nur den Teil des Problems (hier bezogen auf „Schnittstellen“), für den sie technisch ausgelegt wurde. Für den nächsten Review wird vereinbart: Zugriff an Identität, Kontext und Gerätezustand koppeln; im Fokus steht dabei „Plattformarchitektur“. Der Prüfpfad endet nicht beim Dokument; der Prüfkontext ist hier „Updatepfad“. Als Verbindung zwischen Nachweis und Messung dienen: Protokolle über Erteilung, Nutzung, Entzug und Ausnahme; die beobachtbare Veränderung beim Aspekt „klare Zuständigkeiten und Entscheidungsrechte“. Der gewählte Weg sollte sich außerdem umkehren lassen, falls die Annahmen zu „Supportmatrix“ später nicht mehr tragen.
Für Containerlösung sollte am Ende kein umfangreiches Zusatzdokument stehen, sondern eine klare Entscheidung mit Eigentümer, Nachweis und Wiedervorlage für Ausstiegsweg. Genau daran lässt sich erkennen, ob die Vertiefung zu Supportmatrix praktische Wirkung entfaltet.