Auf den Punkt: Die meisten BYOD-Sicherheitsvorfälle entstehen durch Nutzerverhalten statt durch Malware, weshalb ein mehrschichtiger Schutzansatz aus App-Isolation, bedingtem Zugriff und selektiver Datenlöschung die vollständige Gerätekontrolle ablösen sollte.
Bring Your Own Device senkt Hardwarekosten und erhöht die Flexibilität für Mitarbeitende, öffnet Unternehmensdaten aber gleichzeitig für Geräte, die nicht vollständig unter organisatorischer Kontrolle stehen. Die zentrale Frage ist nicht mehr, ob private Smartphones überhaupt Zugriff erhalten, sondern wie Identitäten, Anwendungen und Daten auf einem Gerät geschützt werden, das zugleich private Konten und Cloud-Dienste enthält.
BYOD führt Unternehmensdaten, persönliche Apps und private Konten auf einem einzigen Gerät zusammen. Dadurch entsteht ein Bedrohungsmodell, das über klassische Malware-Szenarien hinausgeht: Daten können über private Cloud-Dienste abfließen, nicht genehmigte Anwendungen (Schatten-IT) Sicherheitslücken schaffen, die Identitätsprüfung schwach ausfallen und Betriebssystem-Patches auf privaten Geräten unregelmäßig oder verspätet eingespielt werden.
Als die drei größten Risikofelder benennt der Beitrag: erstens unklare oder fehlende Sicherheitsprotokolle für private Geräte, zweitens Schatten-IT und Datenlecks durch nicht verwaltete oder bösartige Apps, und drittens Verlust, Diebstahl oder Kompromittierung der Geräte selbst. Bemerkenswert dabei: Die Mehrzahl der BYOD-Sicherheitsvorfälle geht nicht auf gezielte Angriffe oder Schadsoftware zurück, sondern auf Handlungen der Nutzer selbst – etwa unbedachtes Teilen von Zugangsdaten, die Nutzung unerlaubter Tools oder nachlässigen Umgang mit Geräten.
Für Sicherheitsverantwortliche bedeutet das einen Strategiewechsel: Statt auf vollständige Gerätekontrolle (Mobile Device Management mit weitreichenden Eingriffsrechten) zu setzen, empfiehlt sich ein mehrschichtiger, differenzierter Ansatz. Dazu zählen App-Schutzrichtlinien, die Unternehmensdaten innerhalb einzelner Anwendungen isolieren, bedingter Zugriff (Conditional Access) auf Basis von Gerätestatus und Kontext, datenschutzfreundliche Anmeldeverfahren, die private und dienstliche Nutzung trennen, Mindestanforderungen an Betriebssystemversionen sowie selektive Löschfunktionen, die im Ernstfall nur Unternehmensdaten entfernen, nicht das gesamte Gerät.
In der Praxis lässt sich dieser Ansatz über bestehende Mobile-Application-Management- und Identity-Lösungen umsetzen, ohne dass Mitarbeitende die volle Kontrolle über ihr privates Gerät an die IT-Abteilung abgeben müssen. Wichtig ist dabei, Richtlinien so zu gestalten, dass sie technisch durchsetzbar sind und gleichzeitig die Akzeptanz der Belegschaft nicht untergraben – da menschliches Verhalten laut dem Beitrag die Hauptursache für BYOD-bedingte Vorfälle bleibt.
Quelle: www.computerweekly.com · Erschienen 15. Mai 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.2.