Schlüsselpunkte
- Eine gemeinsame Basislinie mit kundenspezifischen Anpassungen lässt sich besser skalieren: Ein gemeinsamer Mindeststandard, ergänzt um Anpassungen für die Anforderungen der einzelnen Kunden, hält die Sicherheit konsistent und berücksichtigt gleichzeitig die Unterschiede zwischen den Umgebungen.
- Zentrales MDM ist für den Überblick über mehrere Kunden entscheidend: Ohne eine einzige Plattform, die alle Kunden abdeckt, entstehen Lücken zwischen manuellen Prüfungen. Probleme fallen dann erst auf, wenn Kunden sie melden.
- BYOD braucht Kontrollen auf App-Ebene und bedingten Zugriff: Werden Geschäftsdaten von privaten Apps getrennt, bleiben private Geräte verwaltbar, ohne die Privatsphäre der Beschäftigten zu verletzen.
- Mit wachsendem Kundenstamm sind manuelle Prozesse nicht mehr tragfähig: Automatisierung hilft MSPs dabei, Richtliniendurchsetzung, Einarbeitung und Updates konsistent abzuwickeln. Ohne sie steigt die Arbeitslast und die Standards werden uneinheitlich.
Die Sicherheit von Mobilgeräten in Unternehmen zu verwalten, ist schon für sich genommen komplex. MSPs müssen Anforderungen an die Daten-Compliance und unterschiedliche Eigentumsmodelle für Geräte berücksichtigen. Hinzu kommt, dass unterschiedliche Umgebungen auch unterschiedliche Sicherheitskriterien haben, was den Schutz erschwert
Dieser Artikel zeigt, wie Mobile-Security für MSPs in Umgebungen mit mehreren Kunden funktioniert. Wir gehen auf Richtlinien, Workflows und Verwaltungspraktiken ein, die Mobilgeräte absichern, ohne zu viel zusätzliche Arbeit zu verursachen.
Die Herausforderung: Mobilgeräte bei mehreren Kunden absichern
Die Verwaltung von Firmenhandys wird deutlich schwieriger, sobald mehrere Kunden mit unterschiedlichen Anforderungen ins Spiel kommen.
Zu den Herausforderungen für MSPs zählen:
- Unterschiedliche Sicherheitsanforderungen je Kunde: Jeder Kunde kann eigene regulatorische Pflichten oder interne Richtlinien haben. Ein Einheitsansatz für alle ist damit praktisch nicht umsetzbar.
- Fehlender zentraler Überblick: Ohne eine einheitliche Verwaltungsplattform müssen IT-Teams mehrere Konsolen durchsehen oder sich auf Meldungen der Kunden verlassen, um zu wissen, was auf den Geräten passiert. Genau deshalb ist eine einheitliche MDM-Plattform so wichtig.
- Uneinheitliche Richtliniendurchsetzung: Werden Richtlinien manuell oder kundenweise angewendet, entstehen Lücken. Eine Einstellung, die bei einem Kunden durchgesetzt wird, kann bei einem anderen komplett fehlen.
- Verwaltung von Firmen- und Privatgeräten: Bring your own device (BYOD) und firmeneigene Geräte erfordern unterschiedliche Kontrollen, und MSPs müssen beides oft innerhalb derselben Kundenumgebung verwalten.
Ohne einen einheitlichen Ansatz bleiben diese Herausforderungen nicht isoliert. Eine Lücke in einer Kundenumgebung kann auch in anderen ein Risiko erzeugen, besonders wenn gemeinsam genutzte Tools oder Anmeldeinformationen im Spiel sind.
Das Sicherheitsmodell für mobile Umgebungen mit mehreren Kunden
Ein Managed Service für Mobile Device Management, der für mehrere Kunden ausgelegt ist, braucht mehr als eine einzige gemeinsame Richtlinie. Ein mehrschichtiges Modell gibt MSPs die nötige Kontrolle im großen Maßstab und lässt gleichzeitig Raum für kundenspezifische Anforderungen.
Zu den zentralen Bestandteilen dieses Modells gehören:
- Zentrales Mobile Device Management (MDM): Eine einzige MDM-Plattform, die alle Kundengeräte abdeckt, gibt IT-Teams einen Ort, an dem sie Richtlinien bereitstellen, die Compliance überwachen und in jeder Umgebung auf Vorfälle reagieren können.
- Mandantenbasierte Trennung der Kundenumgebungen: Jeder Kunde arbeitet in einer logisch getrennten Umgebung innerhalb der MDM-Plattform. Das verhindert Überschneidungen bei Richtlinien und hält Kundendaten von anderen Mandanten isoliert.
- Standardisierte Basis-Sicherheitsrichtlinien: Damit sind Mindestsicherheitsanforderungen gemeint, die MSPs bei allen Kunden anwenden können. Das reduziert die Komplexität und sorgt gleichzeitig für eine einheitliche Sicherheitsbasis.
- Ein gemeinsamer Satz von Mindestsicherheitsanforderungen, der bei allen Kunden angewendet wird, kann die Komplexität senken und zugleich eine einheitliche Sicherheitsbasis gewährleisten, unabhängig von Größe oder Art des Kunden.
Dieser mehrschichtige Ansatz gibt MSPs eine wiederverwendbare Struktur, die mit dem Kundenstamm mitwächst, ohne dass ein eigenes Verwaltungs-Framework nötig wird.
Schritt für Schritt: Workflow zur Absicherung von Mobilgeräten
Ein wiederverwendbarer Workflow macht Mobile-Security für MSPs über mehrere Kunden hinweg beherrschbar. Nachfolgend finden Sie einen Schritt-für-Schritt-Workflow, mit dem Sie einen solchen Ablauf aufbauen können.
Schritt 1: Basis-Sicherheitsrichtlinien definieren
Bevor Kundengeräte eingebunden werden, müssen MSPs einen Mindeststandard festlegen, der für jeden Kunden gilt. So haben Sie eine konsistente Grundlage, mit der Sie arbeiten und die Sie später anpassen können.
- Verlangen Sie starke Passwörter oder PINs auf allen Geräten und setzen Sie Multi-Factor Authentication (MFA) ein
- Aktivieren Sie die Geräteverschlüsselung standardmäßig, um sensible Daten zu schützen.
- Legen Sie Regeln für Betriebssystem- und Sicherheitsupdates fest, damit Geräte aktuell bleiben.
Schritt 2: Geräte in die zentrale Verwaltung aufnehmen
Sobald die Basis definiert ist, muss jedes Gerät in der MDM-Plattform registriert werden, bevor es auf Kundenressourcen zugreifen darf.
- Binden Sie alle Geräte über die MDM-Plattform ein, egal ob firmeneigen oder privat.
- Stellen Sie sicher, dass jedes Gerät registriert ist und in der Verwaltungskonsole erscheint.
- Prüfen Sie die Registrierung auf allen eingesetzten Plattformen, einschließlich iOS, Android und Windows.
- Markieren Sie alle nicht registrierten Geräte und klären Sie das, bevor Sie Zugriff gewähren.
Schritt 3: Zugriffs- und Identitätskontrollen durchsetzen
Auch registrierte Geräte brauchen Kontrollen darüber, wer auf was zugreifen darf. Dieser Schritt stellt sicher, dass nur die richtigen Personen sensible Systeme und Daten erreichen.
- Aktivieren Sie Multi-Factor Authentication (MFA) für alle Konten, die auf Kundenressourcen zugreifen.
- Beschränken Sie den Zugriff auf sensible Systeme nach Rolle. Der Zugriff auf Anwendungen und Daten sollte über rollenbasierte Zugriffskontrolle und das Prinzip der Minimalprivilegien geregelt sein.
- Wenden Sie Minimalprivilegien an, damit Benutzer:innen nur auf das zugreifen können, was sie tatsächlich benötigen.
- Überprüfen Sie Zugriffsberechtigungen regelmäßig und entfernen Sie alles, was nicht mehr gebraucht wird.
Schritt 4: Anwendungen und Datenzugriff verwalten
Zu steuern, welche mobilen Apps installiert sind und worauf sie zugreifen dürfen, ist einer der direktesten Wege, Risiken zu senken.
- Legen Sie fest, welche Apps auf Geschäftsdaten zugreifen dürfen. Dazu können E-Mail-Apps sowie Anwendungen für Aufgabenverwaltung und Teamkommunikation gehören.
- Beschränken oder entfernen Sie Apps, die nicht autorisiert oder veraltet sind.
- Prüfen und begrenzen Sie App-Berechtigungen, damit keine App mehr Zugriff hat, als sie braucht.
- Halten Sie Apps über die MDM-Plattform aktuell, um bekannte Schwachstellen zu schließen.
Schritt 5: Geräte kontinuierlich überwachen
Nachdem Richtlinien eingerichtet und Geräte registriert sind, müssen Sie die Geräte kontinuierlich überwachen, um Probleme zu erkennen, bevor daraus Vorfälle werden.
- Verfolgen Sie den Compliance-Status der Geräte und markieren Sie alles, was aus der Richtlinie fällt.
- Überwachen Sie den Gerätezustand, einschließlich Akku, Betriebssystemversion und Verschlüsselungsstatus.
- Achten Sie auf ungewöhnliche Aktivitäten wie fehlgeschlagene Anmeldeversuche oder unerwartete App-Installationen.
- Richten Sie Alarmierungen ein, damit das Team schnell reagieren kann, wenn etwas Aufmerksamkeit erfordert.
Best Practices im Mobile Device Management für MSPs
Gute Mobile-Security für MSPs entsteht nicht allein durch die richtigen Tools. Entscheidend ist, wie diese Tools bei jedem Kunden konsistent eingesetzt werden.
Zu den wichtigsten Praktiken gehören:
- Eine zentrale Plattform für alle Kunden nutzen: Wird jeder Kunde über eine Konsole verwaltet, sinkt die Gefahr, dass etwas übersehen wird, und Änderungen lassen sich leichter flächendeckend ausrollen.
- Richtliniendurchsetzung und Updates automatisieren: Manuelle Prozesse erzeugen Lücken. Werden Routineaufgaben wie das Ausrollen von Richtlinien und Updates automatisiert, bleibt alles konsistent, ohne dass jemand daran denken muss.
- Geräte-Compliance regelmäßig prüfen: Führen Sie Compliance-Prüfungen nach festem Zeitplan durch, um Geräte zu erkennen, die von der Richtlinie abgewichen sind, bevor daraus ein Problem wird.
- Überblick über alle Umgebungen behalten: Jede Kundenumgebung sollte über dasselbe Dashboard sichtbar sein. Blinde Flecken bei einem Kunden können für andere zum Risiko werden.
- Konfigurationen wo möglich standardisieren: Je einheitlicher die Gerätekonfigurationen über Kunden hinweg sind, desto leichter lassen sich Fehler beheben, Updates einspielen und der Betrieb skalieren.
Konsistente Praktiken senken den operativen Aufwand, der mit der Sicherheitsverwaltung bei einem wachsenden Kundenstamm einhergeht.
BYOD-Umgebungen bei mehreren Kunden absichern
BYOD macht eine Unternehmensumgebung komplexer. Das Gerät gehört der Person, die es nutzt, aber die darauf gespeicherten Geschäftsdaten müssen trotzdem geschützt werden.
Wichtige Überlegungen dabei:
- Private und geschäftliche Daten trennen: Nutzen Sie Containerisierung oder Verwaltung auf App-Ebene, um Arbeitsdaten von privaten Apps und Speicherorten fernzuhalten.
- Zugriff auf sensible Ressourcen begrenzen: Private Geräte sollten nur die Möglichkeiten haben, die zur jeweiligen Rolle passen. Weitreichender Zugriff auf einem nicht verwalteten Gerät erzeugt unnötiges Risiko.
- Privatsphäre respektieren: MDM-Richtlinien auf privaten Geräten sollten ausschließlich Geschäftsdaten betreffen. Beschäftigte halten sich eher daran, wenn sie wissen, dass die IT ihre privaten Aktivitäten nicht beobachtet.
- Bedingten Zugriff einsetzen: Prüfen Sie Gerätezustand und Compliance, bevor Sie Zugriff gewähren. Ein Gerät, das veraltet ist oder erforderliche Einstellungen vermissen lässt, sollte sich nicht mit Kundenressourcen verbinden.
Beherrschbar wird das Ganze durch eine klare BYOD-Richtlinie, die Beschäftigte verstehen und die die IT konsistent durchsetzen kann.
Kundendaten auf Mobilgeräten schützen
Selbst bei strengen Zugriffskontrollen brauchen Daten auf Mobilgeräten eine eigene Schutzebene. Geht ein Gerät verloren, wird es gestohlen oder kompromittiert, begrenzen diese Kontrollen den möglichen Schaden.
- Daten auf Geräten verschlüsseln: Verschlüsselung macht Daten unlesbar, wenn die richtigen Anmeldeinformationen fehlen, selbst wenn jemand physischen Zugriff auf das Gerät erhält.
- Daten bei der Übertragung schützen: Nutzen Sie VPNs oder verschlüsselte Verbindungen, um Daten zwischen Geräten und Kundensystemen abzusichern.
- Lokale Datenspeicherung begrenzen: Je weniger Kundendaten lokal auf einem Gerät liegen, desto weniger kann verloren gehen. Speichern Sie Daten nach Möglichkeit in sicherem Cloud- oder Serverspeicher.
- Bei Bedarf sichere Container nutzen: In Umgebungen mit hohem Risiko hält Containerisierung Geschäftsdaten in einem isolierten, verschlüsselten Bereich getrennt vom Rest des Geräts.
Geht ein Gerät verloren oder wird kompromittiert, verringern diese Kontrollen, wie viele Kundendaten tatsächlich gefährdet sind.
Welche Herausforderungen bringen mobile Umgebungen mit mehreren Kunden mit sich?
Selbst mit einer soliden Basislinie bringt die Verwaltung der Mobile-Security über mehrere Kunden hinweg laufende operative Herausforderungen mit sich, die aktiv gesteuert werden müssen.
Dazu zählen unter anderem:
- Unterschiedliche Richtlinien für unterschiedliche Kunden: Mit der Zeit werden Konfigurationen für einen Kunden angepasst, für andere aber nicht. Ohne regelmäßige Audits sehen ursprünglich identische Richtlinien in den einzelnen Umgebungen irgendwann sehr unterschiedlich aus.
- Fehlende Standardisierung: Wird jedes Kundenprojekt anders aufgesetzt, dauert die Fehlersuche länger und die Skalierung wird schwieriger. Je mehr Varianten es gibt, desto mehr Arbeit entsteht.
- Gerätevielfalt über Plattformen hinweg: Werden iOS-, Android- und Windows-Geräte bei mehreren Kunden unterstützt, müssen auf jeder Plattform unterschiedliche Funktionen, Update-Zyklen und Richtlinienoptionen verwaltet werden.
- Eingeschränkter Einblick in Geräteaktivitäten: Ohne zentrale Überwachung übersieht man leicht ein Gerät, das aus der Compliance gefallen ist oder Anzeichen verdächtiger Aktivitäten zeigt.
Strukturierte Prozesse und regelmäßige Überprüfungen verhindern, dass aus diesen Herausforderungen unbemerkt Sicherheitslücken werden.
Mobile-Security über mehrere Kunden hinweg skalieren
Mit wachsendem Kundenstamm lässt sich nicht mehr alles manuell erledigen. Die Praktiken, die bei fünf Kunden funktionieren, tragen ohne passende Struktur nicht bei zwanzig.
Wichtige Strategien für die Skalierung:
- Richtlinienvorlagen für schnelles Ausrollen nutzen: Mit vorgefertigten Vorlagen müssen MSPs bei jedem neuen Kunden nicht bei null anfangen. Basislinie anwenden, an kundenspezifische Anforderungen anpassen, fertig.
- Einarbeitung und Updates automatisieren: Manuelle Einarbeitungs- und Update-Prozesse kosten Zeit und erzeugen Fehler. Automatisierung erledigt die wiederkehrende Arbeit bei jedem Kunden konsistent.
- Berichterstattung und Überwachung zentralisieren: Ein einziges Dashboard für alle Kunden erleichtert es, Trends zu erkennen, Compliance-Lücken aufzuspüren und auf Probleme zu reagieren, ohne zwischen Tools zu wechseln.
- Workflows über Kunden hinweg standardisieren: Je einheitlicher der Prozess, desto leichter lassen sich Mitarbeiter:innen schulen, Probleme beheben und Aufgaben im Team übergeben.
Skalierbare Prozesse bedeuten, dass ein neuer Kunde den Aufwand für das betreuende Team nicht spürbar erhöht.
Verbreitete Irrtümer rund um Mobile-Security für MSPs
Diese Irrtümer sind so verbreitet, dass sie immer wieder zu vermeidbaren Lücken in Strategien für die Mobile-Security führen.
Häufige Irrtümer sind:
- Eine Richtlinie passt für alle Kunden: Kundenumgebungen, von der Privatwirtschaft bis zum öffentlichen Sektor, unterscheiden sich in Compliance-Anforderungen, Gerätetypen und Risikotoleranz. Eine einzige Richtlinie für alle lässt bei den einen Lücken und ist bei den anderen zu restriktiv.
- Mobile-Security ist weniger wichtig als Endpunkt-Sicherheit: Mobilgeräte greifen auf dieselben Systeme, Daten und Anmeldeinformationen zu wie klassische Endpunkte. Das Risiko ist genauso real.
- BYOD-Geräte lassen sich nicht wirksam absichern: Mit den richtigen MDM-Richtlinien, Containerisierung und bedingtem Zugriff lassen sich private Geräte sicher verwalten, ohne zu weit in die Privatsphäre der Beschäftigten einzugreifen.
- Manuelle Verwaltung reicht aus: Manuelle Prozesse skalieren nicht und erzeugen Uneinheitlichkeit. Mit wachsendem Kundenstamm sorgt erst Automatisierung dafür, dass die Sicherheitsstandards nicht abrutschen.
Wer diese Irrtümer früh ausräumt, baut leichter eine Strategie für die Mobile-Security auf, die bei ganz unterschiedlichen Kunden tatsächlich trägt.
Eine skalierbare Strategie für die Mobile-Security im MSP-Geschäft aufbauen
MSPs, die solide MDM-Praktiken mit klaren BYOD-Kontrollen und kontinuierlicher Überwachung verbinden, kommen am Ende zu einer Strategie für die Sicherheit von Mobilgeräten, die funktioniert. Sie erhalten ein System, das mit dem Kundenstamm mitwächst, statt bei jeder Erweiterung für Unsicherheit und Mehrarbeit zu sorgen.
Quick-Start-Guide
Die nächsten Schritte mit NinjaOne
Für eine vollständige Strategie zur Mobile-Security über mehrere Kundenumgebungen hinweg bieten sich folgende Schritte an:
- Richten Sie für jeden Kunden eigene MDM-Registrierungsprofile ein
- Konfigurieren Sie Zero-Touch-Verbindungen, die mit dem Google-Konto des jeweiligen Kunden verknüpft sind
- Nutzen Sie Geräterollen und Standorte, um Geräte nach Kunden zu organisieren
- Setzen Sie Richtlinien um, die auf die Sicherheitsanforderungen des jeweiligen Kunden zugeschnitten sind
Verwandte Themen:
