Datensicherheit 4.0: Was Fachkräfte für Arbeitssicherhei ... / 2.1 Nutzung privater mobiler Endgeräte/Arbeiten mit Cloud Computing

In einem Dachdeckerbetrieb werden Smartphones und Tablets auch im Arbeitskontext eingesetzt, und zwar zur Baustellensteuerung sowie zur Zeiterfassung. Die mobil erfassten Daten, z. B. zu Projektfortschritt und verwendetem Material, landen in Echtzeit auf dem Server des Betriebs. Die Mitarbeitenden können somit Informationen zum Auftrag, aktuelle Änderungen und sämtliche Dokumentationen abrufen und auch selbst Änderungen vornehmen, auch von der Baustelle aus. Ermöglicht wird das durch eine spezielle App, die sich die Beschäftigten auf ihr mobiles Endgerät laden. Das spart Zeit, gibt Informationssicherheit und schafft effizientere Abläufe – für den Betrieb bedeutet diese Technologie ein großes Plus an Produktivität.

Die dafür im Dachdeckerbetrieb genutzten Smartphones und Tablets sind die privaten mobilen Endgeräte der Beschäftigten (Stichwort "Bring your own Device" (BYOD)). Dies war einfacher und schneller umzusetzen, als die 20 Beschäftigten mit Smartphones bzw. Tablets auszustatten. Auf den privaten Geräten unterschiedlicher Hersteller waren verschiedene Betriebssysteme installiert und es kamen ganz unterschiedliche Sicherheitsstandards zur Anwendung. Vor Ort auf den Baustellen riefen die Beschäftigten dann Informationen über die Webschnittstelle des Betriebs ab und hatten völlig freien Zugriff auf den Betriebsserver, ohne dass sich die Nutzer in der gesicherten IT-Umgebung des Betriebs befunden haben.

Eine Sicherheitslücke auf einer Systemkomponente wie einem Smartphone, kann beispielsweise in stark vernetzten Infrastrukturen gravierende Auswirkungen auf die Sicherheit des Gesamtsystems haben. Durch die Vernetzung der Systeme und die Übertragung von Daten können Schäden über jedes smarte Arbeitsmittel, das in einem Unternehmen genutzt wird, und auf die damit vernetzten...