Deutsche Unternehmen machen mobil

05.02.2004
Von Katharina Friedmann

Die 9000 Mann starke Prüfungs- und Beratungsgesellschaft Pricewaterhouse-Coopers (PwC) Deutsche Revision kann als unabhängiges Mitglied im internationalen PwC-Netzwerk auf die Ressourcen von insgesamt 120000 Mitarbeitern in 139 Ländern zugreifen. Hierzulande sind die Wirtschaftsprüfer, Steuer-, Rechts- und Finanzberater des Unternehmens an 30 via WAN verbundenen Standorten für nationale und internationale Mandanten tätig. Da die Arbeit unterwegs oder im Hotelzimmer sowie wechselnde Büroräume ein hohes Maß an Mitarbeitermobilität erfordern, sind allein in Deutschland rund 8000 Windows-2000-basierende mobile Clients im On- und Offline-Einsatz. Sie sind mit 750-Megahertz-CPUs und mit IDE-Festplatten ausgestattet. Lotus Notes und MS Office sowie spezifische Windows-Anwendungen stellen die Hauptanwendungen dar.

Da es sich bei den zu verarbeitenden Daten primär um Informationen handelt, die nicht in falsche Hände geraten dürfen, hat PwC ein IT-Sicherheitskonzept für seine mobilen Clients kreiert, das die kritischen Daten auch im Außendiensteinsatz schützt.

Nach Angaben von Christian Holz, Berater Global Risk Management Solutions bei PwC, hatte die Sicherheitslösung folgende Bedingungen zu erfüllen: Jede Möglichkeit, die Datenverschlüsselung zu vergessen, musste sich ausschließen lassen. Ebenso durfte es keine unverschlüsselten Relikte auf Systemen - etwa ungelöschte Cache- oder temporäre Dateien - geben. Darüber hinaus sollte sich der Aufwand für den Benutzer in Grenzen halten.

Im Rahmen des PwC-Security-Konzepts erfolgt die E-Mail-Verschlüsselung über Mycrypt von IT-Sec, während das VPN mittels IPsec gesichert wird. Schutz vor digitalen Schädlingen liefert ein Virenscanner von Network Associates. Die Sicherheitslösung "Safeguard Easy" der Utimaco Software AG wiederum sorgt für die nicht abschaltbare Festplattenverschlüsselung auf den Mobilgeräten. Eine anderweitige Umgehung der Chiffrierung - etwa über die Erstellung einer unverschlüsselten Harddisk-Kopie - lässt sich durch restriktive Rechtevergabe auf Ebene des Betriebssystems sowie der Bios-Einstellungen verhindern.