Was Sideloading ein Unternehmen kostet
Beim Sideloading wird eine App außerhalb des offiziellen Stores installiert, wodurch die Überprüfungs-, Signatur- und Update-Kontrollen umgangen werden, die der Store-Vertrieb bietet. Auf einem Gerät, das auch geschäftliche E-Mails enthält, kann diese eine Installation Malware zum Diebstahl von Zugangsdaten mit sich bringen, Berechtigungen anfordern, die keiner überprüften App gewährt würden, und nie wieder einen Sicherheitspatch erhalten.
Der Grund, warum dies immer wieder geschieht, ist, dass die Motivation fast nie böswillig ist. Mitarbeiter sideloaden, um eine kostenlose Version eines kostenpflichtigen Tools zu erhalten, etwas zu installieren, das in ihrer Region nicht verfügbar ist, oder weil ein Auftragnehmer angewiesen wurde, eine interne App eines Kunden zu verwenden. Alle drei Gründe klingen vernünftig, keiner davon ist für die IT sichtbar, und das Risiko landet auf einem Gerät, das das Unternehmen möglicherweise nicht verwaltet. Was nicht auf den Bildschirm gehört, sind interne Kontrolldetails: welche Verwaltungsprofile durchgesetzt werden, was die Geräte-Compliance-Prüfungen tatsächlich testen und wie Ausnahmen genehmigt werden, gehört in das IT-Runbook.
Die Vorlage verfolgt das Risiko in acht Szenen: zwei zur Definition von Sideloading im Vergleich zur normalen Installation, zwei zu den drei häufigsten Motivationen und warum jede davon vernünftig erscheint, eine dazu, was eine bösartige Sideloading-App auf einem gemeinsam genutzten Gerät erreichen kann, eine zum Patching-Problem, eine zur Regel für private Geräte, die Arbeitsdaten enthalten, und eine dazu, was zu tun ist, wenn bereits etwas installiert wurde.
.PNG)
.PNG)
.PNG)
