Open Access

Farid Abdelgaffar

• Die folgende Masterarbeit behandelt das Thema der Sicherheit im Umgang mit mobilen Geräten und welche Gefahren für diese bestehen und welche Maßnahmen getroffen werden können, um Schäden im Unternehmensumfeld zu vermeiden. Dabei wird ein großer Fokus auf mögliche Angriffsvektoren gelegt, diese evaluiert und betrachtet, wie ein Schaden auf den Angriffsvektor bestmöglich vermieden werden kann. Des Weiteren werden Penetration Tests von Geräten näher erleuchtet, da diese für das IT-Personal eine wichtige Möglichkeit darstellt, um die Sicherheit der Geräte und des Netzwerkes zu testen. Das Hauptaugenmerk der ersteren Kapitel bezieht sich auf die Verwendung von Notebooks für den mobilen Arbeitsgebrauch. Im letzten Kapitel des theoretischen Teiles werden Mobiltelefone nochmals genauer erörtert, da diese heutzutage zum Standardequipment von vielen Angestellten gehört. Schlussendlich werden für den praktischen Teil dieser Arbeit mehrere Experten zum Thema der mobilen Sicherheit im Unternehmen befragt, um zu erörtern welchen Stand diese derzeit und welche Maßnahmen diese anwenden, um deren Unternehmen abzusichern. Die Ergebnisse zeigen, dass von allen befragten Experten valide Standards eingesetzt werden, um die Sicherheit der Mobilgeräte zu garantieren. Dabei versuchen diese sowohl die Sicherheit der Geräte, aber auch der Daten zu garantieren.
• This thesis explores IT security on mobile devices, both the dangers and the available countermeasures. A major focus is on evaluating potential attack vectors to learn how best to avoid or mitigate damage. Furthermore, penetration tests of mobile devices are performed, as these tests are an important tool to assess hardware, software, and network security. The first chapters consider notebooks for mobile work and their possible dangers. The theoretical section closes with a detailed discussion of mobile telephones, as these are standard equipment for many employees. Several experts are interviewed for the practical section of this thesis. These interviews concern corporate mobile security and the applied measures to secure their workplace. The results show that all the surveyed experts use valid standards to guarantee the security of hardware and stored data of their mobile devices.