mediaTest digital und TÜV Informationstechnik (TÜV NORD GROUP) haben heute auf der IT-Sicherheitsmesse it-sa in Nürnberg mit dem Application Security Center eine in Europa einzigartige Web-Plattform für sichere mobile Anwendungen und Geräte präsentiert. Das Portal „Application Security Center“ deckt alle Bereiche der App-Sicherheit und -Verwaltung mobiler Endgeräte ab – angefangen bei App Risk Management über die Prüfung der mobilen Infrastruktur bis hin zur Beratung bei der Entwicklung sicherer Apps.
Die harmlos erscheinenden Apps für Smartphones und Tablets können eine erhebliche Gefahrenquelle für die Sicherheit von Daten – insbesondere im Unternehmensumfeld – darstellen. Um den Einstieg in einen sicheren Umgang mit Apps zu erleichtern, stehen im Application Security Center verschiedene Zugänge zur Verfügung: Je nachdem, ob es sich bei dem Besucher des Portals um ein Unternehmen mit einem Bedarf an App Risk Management Komponenten und der Absicherung des Mobile Device Managements handelt oder ob App-Anbieter an der Prüfung und Auszeichnung ihrer Apps interessiert sind.
Mobile Sicherheit in Unternehmen
Der Einsatz von mobilen Endgeräten stellt Unternehmen in Anbetracht sich häufender Fälle von Wirtschaftsspionage und Spähattacken vor neue Herausforderungen. Zur Minimierung der Risiken erfreuen sich daher Mobile Device Management-Systeme (MDM-Systeme) zunehmender Beliebtheit. Diese Systeme können jedoch keinen vollumfänglichen Schutz für mobile Geräte gewährleisten. „An diesem Punkt setzt das Application Security Center an. Das Portal enthält Produkte, die selbstständig oder im Zusammenspiel mit MDM-Systemen eine Lösung bilden, mit der die Risiken durch den Einsatz mobiler Geräte signifikant minimiert werden können. Trotz des enormen Leistungsumfangs greifen Kunden auf eine übersichtliche und benutzerfreundliche Plattform zu“, sagt Sebastian Wolters, einer der drei Geschäftsführer von mediaTest digital.
Die Mobile Application Management Lösung „Appvisory“ im Application Security Center bietet auf der Grundlage von umfassenden Sicherheitstests und Risikoanalysen höchste Sicherheitsstandards für dienstlich genutzte Smartphones und Tablets. „Unser Ziel ist es, mit dem Application Security Center effiziente und sehr gut funktionierende Sicherheitslösungen anzubieten, mit denen wir die vielfältigen und deutlich wachsenden Sicherheitsansprüche von Unternehmen bei der Nutzung mobiler Endgeräte und Apps abdecken“, erklärt Antonius Sommer, Geschäftsführer von TÜViT. Mit dem Trusted App Directory können Unternehmen auf ein sicheres App-Portfolio zugreifen. Das Trusted App Directory basiert auf den Kriterien von mediaTest digital und TÜViT unter Berücksichtigung der gesetzlichen Vorgaben des Bundesdatenschutzgesetzes (BDSG) und des Bundesamtes für Sicherheit in der Informationstechnik (BSI).
Sichere Apps entwickeln und vermarkten
Während es für Unternehmen entscheidend ist, verfügbare Anwendungen sicher zu verwalten, lassen sich viele Sicherheitsrisiken bereits im Entwicklungsprozess ausschließen. Um es App-Entwicklern zu ermöglichen, sichere und BDSG-konforme Apps zu erstellen, wurde die „Guideline: Sichere Apps“ entwickelt. Der Leitfaden beinhaltet Checklisten und praxisnahe Handlungsempfehlungen basierend auf aktuellen und zukünftigen App-Sicherheitsstandards des BSI. Die Einhaltung dieser Richtlinien kann der erste Schritt zum App-Sicherheitssiegel „Trusted App“ sein, das mediaTest digital und TÜViT gemeinsam vergeben.
TÜViT und mediaTest digital sind auf der it-sa in Nürnberg (7. bis 9.Oktober 2014) in Halle 12.0 (Stand 739) zu finden. Das Application Security Center erreichen Interessierte über
Über die TÜViT
Die TÜV Informationstechnik GmbH – kurz TÜViT – mit Sitz in Essen ist einer der führenden Prüfdienstleister für IT-Sicherheit und IT-Qualität. Wir unterstützen Hersteller, Betreiber und Anwender von IT-Systemen, IT-Produkten sowie IT-Infrastrukturen durch Prüfung und Zertifizierung, ihre Unternehmenswerte zu bewahren.Unsere Experten konzentrieren sich auf Themen wie Common Criteria Evaluationen, Cyber Security, Mobile Security, Industrial Security, Penetrationstests, Bewertung von Informationssicherheits-Managementsystemen nach ISO/IEC 27001 sowie Datenschutz-Audits. Ein weiterer Aspekt ist die Prüfung und Zertifizierung von Rechenzentren hinsichtlich ihrer physischen Sicherheit und Hochverfügbarkeit.
Über mediaTest digital
mediaTest digital bietet Unternehmen mit ihrem „Application Security Center“ in Zusammenarbeit mit der TÜViT (TÜV NORD GROUP) eine umfassende Lösung für Mobile Application Management, die Auditierung von Apps und Sicherheitsempfehlungen für Entwickler. Die Experten begleiten Unternehmen bei der Realisierung von Enterprise-Mobility-Konzepten, um sie effektiv vor Datenverlust und Wirtschaftsspionage zu schützen. Das Hannoveraner Unternehmen schafft Sicherheit für die private und geschäftliche Nutzung von Smartphones und Tablets. App-Hersteller und -Anbieter optimieren auf Basis der Prüfgutachten ihre Produkte und nutzen das „TRUSTED APP“-Gütesiegel in ihrer Kommunikation und Außendarstellung.