Sie sind hier: Home » Markt » Hintergrund

BYOD und Umsetzung von Compliance-Vorgaben

Finanzwirtschaft gelten besonders strenge Sicherheitsregeln: Auch Banken müssen sich den Herausforderungen durch Bring Your Own Device stellen
Eine integrierte Unified-Mobile-Device-Management-Plattform sollte die Option beinhalten, auditierbare Informationen über Systeme, IT-Policies, die Freigabe von IT-Ressourcen und die Einhaltung von Compliance-Regeln zu sammeln

(29.11.12) - In Banken und Unternehmen aus der Finanzwirtschaft gelten besonders strenge Sicherheitsregeln. Das gilt auch für den Einsatz von privaten mobilen Geräten wie Smartphones, die Mitarbeiter für geschäftliche Zwecke nutzen. Häufig dürfen Beschäftigte nur firmeneigene Systeme einsetzen. Doch eigentlich kann es sich kein Unternehmen, auch keine Bank, leisten, auf die Vorteile von "Bring Your Own Device" (BYOD) zu verzichten: Die Mitarbeiter sind flexibler, besser erreichbar und motivierter.

"Für Unternehmen, auch solche aus dem Finanzsektor, stellt sich nicht die Frage, ob sie den Einsatz privater Geräte dulden, sondern auf welche Weise sie solche Systeme auf sichere Weise in die Unternehmens-IT integrieren können", sagt Beate Wrobel, Marketing Manager DACH der IT-Systemmanagement-Spezialistin Kaseya.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

Das bestätigt Ian Foddering, Chief Technology Officer des Netzwerkhersteller Cisco UK and Ireland in einem Beitrag für die Global Banking & Finance Review (1). Seiner Ansicht nach sollten Firmen einen "Unified Workspace" einrichten, also eine Arbeitsumgebung, in der mobile und Desktop-Systeme, private und firmeneigene Systeme integriert sind.

Eine integrierte Unified-Mobile-Device-Management-Plattform berücksichtigt alle Aspekte, die mit dem Schutz von Unternehmensdaten verbunden sind, etwa auf welche Weise sich diese Informationen sichern lassen und wie sie im Unternehmensnetz übermittelt werden.

Eine solche Lösung sollte folgende Funktionen bereitstellen:
>> Eine automatisierte Verwaltung von Policies und die Umsetzung von Compliance-Vorgaben entsprechend der Funktion von Mitarbeitern,
>> die Absicherung und Verschlüsselung aller Daten auf mobilen Client-Systemen,
>> die Möglichkeit, alle Systeme und Komponenten im Firmennetz eines Finanzinstituts zu zentral zu verwalten, einschließlich Servern, Desktop-Rechnern, Notebooks, Tablets und Smartphones,
>> die Option, auditierbare Informationen über Systeme, IT-Policies, die Freigabe von IT-Ressourcen und die Einhaltung von Compliance-Regeln zu sammeln, und dies während des gesamten Lebenszyklus von IT-Komponenten,
>> die Fähigkeit, gestohlene oder verlorengegangene Systeme zu identifizieren, unter Quarantäne zu stellen und gegebenenfalls remote zu löschen.
(1) Beitrag "Enabling BYOD in the Workplace" von Ian Foddering, CTO von Cisco UK and Ireland, auf Global Banking & Finance Review:
(Kaseya: ra)

Kaseya: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Europäische Kommission

Was sind In-vitro-Diagnostika?
In-vitro-Diagnostika sind Tests, bei denen anhand biologischer Proben der Gesundheitszustand einer Person bestimmt wird. Es gibt zahlreiche In-vitro-Diagnostika (IVD), von Schwangerschaftsselbsttests über Blutzuckertests für Diabetiker bis hin zu anspruchsvollen Diagnosen in klinischen Labors, zum Beispiel zur Untersuchung von Blutspenden auf verschiedene Infektionen oder Ermittlung des richtigen Spenders oder Empfängers für eine Bluttransfusion. Auch SARS-CoV-2-Tests sind In-vitro-Diagnostika.
Vorschriften für die Diagnostikaindustrie
Die nun geltenden neue Vorschriften für In-vitro-Diagnostika (IVD-VO) wie HIV-Tests, Schwangerschaftstests oder COVID-19-Tests werden den Schutz der öffentlichen Gesundheit und der Patientensicherheit in Bezug auf diese Produkte verbessern und die EU-Rechtsvorschriften an den technologischen und medizinischen Fortschritt anpassen. Durch die Angleichung der Marktzugangsanforderungen in den verschiedenen EU-Mitgliedstaaten gewährleisten die neuen Vorschriften außerdem einen fairen Marktzugang für die Hersteller.
Beherrschende Stellung von Apple
Die Europäische Kommission hat Apple von ihrer vorläufigen Auffassung in Kenntnis gesetzt, dass das Unternehmen seine beherrschende Stellung auf den Märkten für mobile Geldbörsen auf iOS-Geräten missbraucht hat. Durch Beschränkung des Zugangs zu einer Standardtechnologie für kontaktlose Zahlungen mit mobilen Geräten in Geschäften ("NFC" (Nahfeldkommunikation) oder "tap and go") schränkt Apple den Wettbewerb im Bereich der mobilen Geldbörsen auf iOS-Geräten ein.
Vorschriften der Vertikal-GVO nun klarer gefasst
Nach einer umfassenden Überarbeitung der Vorschriften von 2010 hat die Europäische Kommission die neue Gruppenfreistellungsverordnung für vertikale Vereinbarungen ("Vertikal-GVO") angenommen, die durch die neuen Vertikal-Leitlinien ergänzt wird. Die überarbeiteten Regelwerke geben den Unternehmen einfachere, klarere und aktuelle Vorschriften und Leitlinien an die Hand.
Zuständigkeit: EU-Fusionskontrollvorschriften
Die Europäische Kommission hat eine öffentliche Konsultation eingeleitet, in der alle Interessenträger aufgefordert werden, zum Entwurf der überarbeiteten Durchführungsverordnung zur Fusionskontrollverordnung (im Folgenden "Durchführungsverordnung") und zum Entwurf der überarbeiteten Bekanntmachung über ein vereinfachtes Verfahren Stellung zu nehmen.

Datenabfrage gegenüber Kindern besonders kritisch Grenzüberschreitende Ansprüche durchsetzen