Ist Android sicher genug für den Unternehmenseinsatz?
Der Architekturschwäche auf der Spur
Ein neues Update - und dann?
Zuallererst veröffentlicht Google eine neue Android-Version und stellt sie den OEM-Herstellern zur Verfügung. Diese Updates werden hier von den jeweiligen OEM Herstellern für jedes von ihm angestrebte Smartphone-Modell angepasst und getestet. Dazu gehören auch die Android-Modifikationen beziehungsweise die Softwarezugaben die auf den Geräten enthalten sind und kompatibel bleiben müssen. Danach werden diese Realease-Stände den weltweit agierenden Netz-Providern bereit gestellt und gegebenenfalls um deren Bedarf erweitert. Diese Updates enthalten dann individuelle Abstimmungen, die auf den jeweiligen Netzanbieter zugeschnitten werden - das können zum Beispiel Daten für die APN-Schnittstellen, also den Zugangspunkt zum Mobilfunknetz, sein.
Eine große Mehrheit der Befragten setzt ein MDM-System ein oder plant dies.
Weniger als ein Drittel der Unternehmen glaubt an einen ausreichenden Schutz durch einschlägige Sicherheitsmaßnahmen.
Neben der Sensibilisierung der Mitarbeiter sehen Unternehmen vor allem die IT-Anbieter in der Pflicht, für mehr Sicherheit zu sorgen.
Diese Updates unterliegen auf jeder Ebene oft komplexen Prüfungen die auf jedem Smartphone-Modell für welches das Android-Update vorgesehen ist, durchlaufen werden. Kein Wunder also, dass das Interesse der OEMs nicht besonders hoch ist.Wie es besser geht, zeigt Apple bereits seit Jahren und Microsoft mit Windows Mobile seit kurzem. Die Starken Vorgaben bei Windows Mobile und die Kombination von Software & Hardware aus einer Hand bei iOS räumen Dritten kein Mitspracherecht bei Updates ein. Jede Softwareversion kann so beispielsweise von Apple mit eigenen Updates versorgt werden, egal auf welchem Endgerät, bei welchem Netz-Provider es zum Einsatz kommt. Neue Updates stehen so weltweit zeitgleich auch für viele ältere Geräte zur Verfügung.
Fazit
Abschließend möchte ich darauf hinweisen, dass Nutzungstipps wie keine Apps aus nicht vertrauenswürdigen Quellen laden oder kein offenes WLAN verwenden, den Anwender in die "selbst schuld"-Rolle bringen. Das halte ich nicht für zielbringend. Unternehmen können die hier beschriebenen Herausforderungen eingehen oder die Firmen-kritischen Apps in eine Gummizelle stecken und der Anwender ist für das Endgerät selbst verantwortlich.
Android unterliegt einer herausfordernden Entwicklung, was die Nutzung auf Firmengeräten fraglich werden lässt. Man muss nicht darüber streiten, welche der Plattformen iOS, Android oder, WindowsPhone wie sicher ist, sondern wie großflächig und zeitnah Updates ausliefert werden können.Google, Samsung und LG haben bereits angekündigt, dass sie sich bemühen, bald monatliche Sicherheits-Patches für Android auszuliefern. Damit wollen sie zeitnah den Problemen entgegen treten. Es bleibt zu hoffen, dass es keine leeren Versprechungen sind und auch Anwender mit älteren Geräten noch berücksichtigt werden. Nichts desto trotz, es ist Zeit, dass Google die Hersteller wieder an die Leine nimmt und sich von der "Offenheit" in Teilen verabschiedet. (bw