Experten raten zur Vorsicht Wearables – und schon wieder ein BYOD-Problem

Smartwatches, Aktivitätstracker oder Datenbrillen: an sogenannten „Wearables“ kommt man kaum noch vorbei. Die Bekanntheit solcher Geräte ist in den letzten Monaten unter Smartphone-Nutzern in Deutschland sprunghaft gestiegen.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Fujitsu Technology Solutions GmbH

TXOne Networks

TÜV Süd AG

IDC Central Europe GmbH

Und auch die Verbreitung von Wearable Devices nimmt in Deutschland Fahrt auf. Dies verdeutlichen auch die Anfang September auf der IFA in Berlin vorgestellten Produktneuheiten. Das Marktforschungsunternehmen IDC erwartet, dass die Zahl der verkauften Smart Watches, Fitness-Armbänder oder intelligenter Kleidung Ende dieses Jahres die drei Millionen-Marke in Deutschland übersteigt. Somit hat sich der Markt im Vergleich zu 2014 mehr als vervierfacht. Und diese Dynamik soll anhalten: Nach IDC-Prognosen sollen bis 2018 in der Bundesrepublik mehr als acht Millionen Wearables über den Ladentisch gehen.

Dennoch ist die tatsächliche Nutzung mit aktuell drei Prozent insgesamt noch verhalten. Dies ist das Ergebnis der Studie „Smartphone Mobile Internet eXperience (SMIX)“ des internationalen Marktforschungs- und Beratungsinstituts YouGov. Aber immerhin jeder siebte Smartphone-User könnte sich vorstellen, in den kommenden zwölf Monaten Wearables zu nutzen. Die Wearables-Nutzer und Interessierten sehen vielfältige Einsatzmöglichkeiten: An vorderster Stelle stehen die Optimierung der sportlichen Leistung (55 Prozent) und das Aktivitätstracking (54 Prozent). Aber auch Navigation sowie die medizinische Überwachung (jeweils 50 Prozent) sind vorstellbar. Doch neben der reinen Überwachungsfunktion sollen Wearables für einige auch weit mehr erfüllen: Jeder Dritte möchte mit Hilfe dieser smarten Geräte Termine organisieren und jeder Vierte (24 Prozent) telefonieren können.

Geht es um konkrete Unternehmen, die von den Befragten als potenzielle Hersteller von Wearables gesehen werden, so hat Apple mit 45 Prozent die Nase vorn. 36 Prozent sehen bei Konkurrent Samsung die Expertise, gefolgt von Google (29 Prozent), Microsoft (20 Prozent) und Sony (18 Prozent). Aber auch Sportartikelanbieter kommen als Hersteller durchaus infrage (Adidas: 12 Prozent, Nike: 11 Prozent, Puma: 8 Prozent).

Skepsis hinsichtlich Datenschutz

Die Zahl der Skeptiker überwiegt allerdings, wie die YouGov-Studie zeigt. Fast 40 Prozent der Befragten bekunden generell kein Interesse an diesen Produkten. Bei den Ablehnern spielt insbesondere das Thema Datenschutz eine Rolle, denn mehr als ein Viertel (28 Prozent) möchte nicht, dass ihre Daten überwacht werden. Nicht ohne Grund. Zwar bieten die smarten Geräte viele komfortable Funktionen für unterwegs – mit der Nutzung können aber wichtige Details der Privatsphäre weitergegeben werden.

In Zeiten von Big Data sind private Daten für Interessensgruppen wie Analysten, Werbetreibende und Internet-Shop-Betreiber besonders relevant. Damit können sie ihre eigenen Datenbanken füttern, um Nutzern die passende Werbung anzuzeigen. Rainer Seidlitz, Prokurist bei der TÜV Süd Sec-IT GmbH, empfiehlt daher, ein besonderes Augenmerk auf die Datenschutzbestimmungen im Zusammenhang mit der Installation und Nutzung der Geräte zu legen. „Von vielen Nutzern werden diese ohne genauere Kenntnisnahme akzeptiert – doch hier lohnt es sich, die Details zu checken“, rät Seidlitz.

Wichtig wäre zu prüfen, ob der Anbieter genau darüber informiert, welche Daten zu welchen Zwecken erhoben werden und insbesondere wer auf diese Daten Zugriff hat. Es könnte möglich sein, dass die Daten an Dritte weitergegeben oder gar verkauft werden. Eine weitere Gefahr: Sitzt der Anbieter im Ausland, ist dadurch bei der Datenspeicherung von einem abweichenden, häufig auch niedrigerem Datenschutzniveau auszugehen. Denn was viele nicht wissen: Gemäß deutschem Datenschutzrecht hat jeder Nutzer immer auch ein Recht auf Information, Berichtigung und Löschung bzw. Sperrung seiner Daten.

„Gerade bei Apps auf dem Smart Device ist große Vorsicht geboten. Einige fordern Zugriff auf Daten, obwohl diese für ihre Funktion nicht erforderlich sind“, erklärt Seidlitz. Teilweise ist das den Anwendern gar nicht bewusst – sie übermitteln ihren genauen Standort, Informationen über ihr Surfverhalten oder Kalendereinträge, ohne sich dessen bewusst zu sein. Daher ist es wichtig, vor der Installation zu prüfen, welche Rechte die App beansprucht und welche davon für den Anwendungszweck tatsächlich notwendig sind. Kommen hier Zweifel auf, ist es besser, die App nicht zu installieren.

Wearables im Unternehmenseinsatz

Zwar finden die meisten der bisher abgesetzten tragbaren Geräte im Konsumenten-Umfeld Anwendungen. Die intelligenten Begleiter können aber auch für Unternehmen Mehrwerte bieten. Beispielhaft zu nennen sind hier etwa Datenmasken, die Schweißpunkte anzeigen und Smart Watches, die Fließbandarbeiter über eine besondere Bearbeitung informieren oder aber Datenbrillen, die Service-Techniker mit Anweisungen unterstützen. Der treibende Faktor für die Verbreitung von Wearables im Unternehmensumfeld ist jedoch zur Zeit noch der Mitarbeiter, der sein privates Device mit zur Arbeit bringt und beispielsweise seine Smart Watch mit seinem geschäftlichen oder seinem privaten (BYOD) Smartphone koppelt.

An diesem Punkt sollten bereits die Alarmglocken ringen. Bei diesen verhältnismäßig neuen Geräten handelt es sich um zusätzliche Endpoints, die aus Unternehmens-Sicht gemanagt und gesichert werden müssen. Aber weit gefehlt. Die kürzlich vorgestellte IDC-Studie „Mobile Security in Deutschland 2015“ brachte ans Licht, dass sich heute lediglich ein gutes Drittel der befragten Unternehmen mit den Auswirkungen von Wearables auf die IT-Sicherheit auseinandersetzt. Die überwiegende Mehrheit tut dies bislang nicht.

Mark Alexander Schulte, Consultant bei IDC in Frankfurt, sieht eine große Gefahr darin, dass Unternehmen Wearables bei der Absicherung ihrer mobilen IT vernachlässigen: „Aus der Business-Brille betrachtet gilt es eine Situation, wie wir sie im Hinblick auf die Smartphones vor etwa vier oder fünf Jahren beobachten konnten, zu vermeiden. Damals nutzten Mitarbeiter ihre privaten Devices für geschäftliche Zwecke, da sie kein oder kein adäquates Firmengerät zur Verfügung gestellt bekamen und wurden so zu einem nicht zu unterschätzenden Leck in der IT-Security vieler Organisationen. Es ist daher umso erstaunlicher, dass viele Unternehmen aus dieser Erfahrung offenbar nicht gelernt haben und – die derzeitige Haltung als Maßstab nehmend – durch die Verbreitung von Wearables ein ähnliches Szenario für die IT-Sicherheit zu erwarten ist“, kommentiert Schulte das derzeitige Verhalten.

Mark Alexander Schulte, Consultant bei IDC in Frankfurt.

Da helfe auch die Argumentation wenig, dass viele der momentan auf dem Markt verfügbaren Wearables als sogenannte Companion Devices fungieren, d.h. sie sollen ein Smartphone „nur“ ergänzen und nicht ersetzen. Dazu greifen die Geräte auf die Daten und Konnektivität des Mobiltelefons zu und es erfolgt kein separater Zugriff auf ein Netzwerk. Sichere ich also das Smartphone ab, sichere ich auch das Companion Device ab, so die verbreitete Idee. Doch sind auf Smart Watches auch sensible Daten wie Kalender, Kontakte oder Bilder gespeichert, die bei Verlust oder Diebstahl der Devices kompromittiert werden können. Und mit einem verpflichtenden Passwort-Schutz oder Remote Wipe und Lock-Funktionen würden es die Anbieter momentan noch nicht so genau nehmen, warnt Schulte.

Zudem verfolgten Device Hersteller wie Samsung oder LG zunehmend die Strategie, ihre Smart Watches mit einer eigenen SIM-Karte auszustatten, was einen separaten Zugriff auf das Firmennetzwerk ermöglichen und die Wearables zu vollwertigen Endpoints machen würde. Es sei also letztlich nur eine Frage der Zeit, wann dies die etablierten Sicherheitskonzepte vor größere Herausforderungen stellen werde, befürchtet IDC-Experte Schulte. Sollte sich der Trend vom Companion Device zum Standalone-Gerät mit eigenem Zugang zum Internet und Firmennetz durchsetzen, wäre diese Entwicklung begrüßenswert. So würde einerseits die Multifaktor-Authentifizierung aufgrund der Unabhängigkeit vom Smartphone gefördert, andererseits die Absicherung der Devices zwingend notwendig.

IDC-Consultant Schulte empfiehlt Organisationen daher dringend, sich mit Wearable Devices intensiv auseinandersetzen. Sie würden nicht nur Prozessoptimierungen versprechen, sondern hätten fraglos Auswirkungen auf die IT-Sicherheit der Organisationen. Sollten Unternehmen Wearables weiterhin als „Consumer-Spielzeug“ abtun, setzten sie unter Umständen nicht nur ihre Wettbewerbsfähigkeit sondern auch ihre IT-Sicherheit aufs Spiel.

(ID:43609411)