Handy-Viren - ein neues Risiko

Zunehmend werden auch Smartphones von Viren “befallen”. Diese Gefahr ist (wegen der Uneinheitlichkeit der Betriebssysteme) zwar noch nicht so groß wie bei PCs, aber sie wächst. Meist werden die Viren über SMS oder E-Mail verbreitet. Ein Betriebssystem scheint besonders gefährdet: Von 500 Viren etwa 450 für Symbian (Nokia) geschrieben [1]. Die Viren können die Systemfunktionen beeinträchtigen - oder auch überwachen, etwa durch unbemerktes Einschalten des Handy und Mithören in einer Konferenz. Rechtlich sind (mindestens) zwei Punkte zu beachten: (a) Der IT-Sicherheitsbeauftragte muss (schon um Haftung aus seinen Compliance-Pflichten zu verhindern) im Unternehmen auch alle diejenigen Mobiltelefone in seine Sicherheitsanalyse einbeziehen, für die Zugriffsrechte auf Systemrechnern des Unternehmens eingerichtet sind. Verhindert werden muss, dass die Schadprogramme vom Handy auf die Unternehmens-IT übertragen werden kann. Ergänzend muss für solche Handys ein Verbot (u.U. durch Betriebsvereinbarung) gelten, irgendwelche Fremdprogramme herunterzuladen, da diese Downloads nicht durch Virenscanner oder Firewalls allein verhindert werden können. Zugriffe von Mobiltelefonen sollten unbedingt automatisiert protokolliert werden, um einen Virenangriff beweisen zu können. (b) Das unbefugte Ausspähen von Daten, Lesen fremder E-Mails oder Einschl…