Zertifikate und Hintergrund des Anbieters überprüfen

Um einen Eindruck von der Sicherheit einzelner Messenger zu erhalten, dienen Zertifikate oder Siegel unabhängiger Prüfstellen als Orientierungshilfe wie beispielsweise das Siegel des TÜViT (TÜV Nord Group). Ein weiteres gutes Indiz für zuverlässige Sicherheit bietet das Teletrust Quality Seal "IT Security made in Germany", das die Einhaltung des Bundesdatenschutzgesetztes belegt. Auch das Siegel des Unabhängigen Landeszentrum für Datenschutz bescheinigt für Messenger-Apps datenschutzkonforme Kommunikation.

Gibt es bei einzelnen Messengern keine Angaben zu Zertifikaten oder Siegeln, lohnt es sich den Hintergrund des Anbieters genauer zu betrachten. Wie lange ist er schon am Markt oder speziell im IT-Security-Bereich tätig? Setzt er Verschlüsselung erst seit Aufkommen der öffentlichen Diskussion ein? Im Idealfall verfügt der Anbieter bereits über längere Erfahrung in der Kryptographie oder der Implementierung entsprechender Technologien.

Generell ist bei den App-Herstellern auf eine Zertifizierung der IT-Sicherheit entsprechend des BSI zu achten. Die BSI-Zertifizierung deckt auch die international anerkannte Norm ISO 27001 ab, prüft aber zusätzlich die technische Umsetzung der Prozesse. Darüber hinaus hängt die Sicherheit der Kommunikation nicht nur an der App selbst, sondern auch vom Endgerät und den darauf laufenden Betriebssystemen wie Google Android, Windows Phone, Blackberry-OS und Apple iOS ab. Hier gilt zu berücksichtigen wie diese gegen Malware geschützt sind und welche Anwendungen auf Hardwarekomponenten wie Mikrofon oder Kamera zugreifen.

Fazit

Auf dem Markt tummeln sich viele verschiedene Anbieter mit unterschiedlichen Diensten. Auch wenn einige sich bereits in der breiten Mehrheit etabliert haben, sollten Unternehmen die Sicherheits-Features der in Frage kommenden Apps genauer unter die Lupe nehmen und hinterfragen. Dennoch bieten innovative Lösungen heute zuverlässigen Schutz und erfüllen Mitarbeitern gleichzeitig den Wunsch nach einfacher und unkomplizierter Kommunikation. (mb)