Progress Software definiert drei technische Vorgaben für die Sicherheit mobiler Unternehmens-Apps

Frankfurt am Main, 15. April 2013 – Immer mehr Organisationen ermöglichen Mitarbeitern, mit Smartphones oder Tablets vorhandene und neue Unternehmens-Apps zu nutzen. Vor dem Einsatz aber, besser noch vor der Entwicklung von Apps, müssen die zentralen Sicherheitsfragen geklärt werden. Progress Software nennt die drei wichtigsten technischen Voraussetzungen.

(firmenpresse) - Die Nachfrage nach Unternehmens-Apps für mobile Endgeräte boomt. Das zeigt sich unter anderem daran, dass die Zahl der Entwicklungsprojekte in den Unternehmen steigt, in denen ein „Mobile First“-Ansatz verfolgt wird. Ein wichtiges Ziel dabei ist, dass die Apps auf den unterschiedlichsten Typen mobiler Endgeräte laufen – von Android über iOS bis hin zu Windows Phone.

Für die Entwicklungsplattformen bedeutet das: Sie müssen Anwendungen ermöglichen, deren Geschäftslogik „back-end“ in einem zentralen Rechenzentrum liegt, deren Front-End auf unterschiedlichen mobilen Endgeräten läuft und die hohe Sicherheitsanforderungen erfüllen. Progress Software, ein führender Anbieter von Lösungen für die Entwicklung, Implementierung und Verwaltung unternehmenskritischer Applikationen, erläutert drei grundlegende technische Bedingungen bei der Entwicklung mobiler Unternehmens-Apps.

1. Sichere Benutzer-Authentifizierung gewährleisten.
Auf der ersten Stufe genügt eine anonyme Authentifizierung, bei der Benutzer auf öffentliche Inhalte zugreifen können, ohne dass eine Abfrage von Benutzername und Kennwort erfolgen muss. Auf der zweiten Stufe ist eine so genannte Basic Authentication notwendig, bei der eine mobile Unternehmens-App den Benutzernamen und das Passwort übermitteln muss. Auf der dritten Stufe schließlich, wenn es um eine hohe Sicherheit geht, müssen die Entwickler das Anmeldeformular individuell gestalten. Zusätzlich zu Benutzername und Passwort ist ein Sicherheitszertifikat erforderlich – nur dann können Anwender auf unternehmenskritische Daten und Ressourcen zugreifen.

2. Datenverkehr zwischen mobilen Endgeräten und dem Back-End-Rechenzentrum verschlüsseln.
Die sichere Kommunikation von mobilen Clients zu den Applikationen im Rechenzentrum muss bei Bedarf über den HTTPS-REST-Transport und TLS (Transport Layer Security) sichergestellt sein. Damit ist eine geschützte Verbindung bei der Übertragung sensibler oder vertraulicher Daten zum Unternehmensnetzwerk möglich. Die dazu benötigten Basisfunktionen werden bereits von Android und iOS unterstützt und die mobile App muss dafür sorgen, dass die Übertragung über eine SSL-Verbindung läuft.

3. Transparente Datenverschlüsselung auf den Back-End-Systemen einführen.
Die Transparent Data Encryption (TDE), wie sie beispielsweise die relationale Datenbank der Entwicklungsplattform OpenEdge von Progress verwendet, verschlüsselt und entschlüsselt Daten in Echtzeit. Erforderlich ist dies, wenn sogenannte „ruhende Daten“ (Data at Rest), etwa aufgrund gesetzlicher Vorschriften, Bestimmungen oder Richtlinien, effizient geschützt werden müssen. Softwareentwickler können so ganz gezielt Verschlüsselungsalgorithmen für mobile Unternehmens-Apps einsetzen.

„Die Sicherheit mobiler Unternehmens-Apps muss drei große Bereiche berücksichtigen: erstens Anwendungen und Daten auf mobilen Endgeräten, zweitens den Datentransfer und drittens die Systeme, Applikationen und Daten im zentralen Rechenzentrum. An allen drei Brennpunkten müssen Unternehmen spezielle Sicherheitsvorkehrungen treffen“, sagt Gary Calcott, Technical Marketing Manager, Application Development & Deployment, bei Progress Software in Frankfurt am Main. „Eine hohe Sicherheit kann nur dann gewährleistet werden, wenn sich Unternehmen bei der Bereitstellung oder Entwicklung mobiler Apps in einer ganzheitlichen Sicht den unterschiedlichsten Anforderungen annehmen und dafür End-to-End-Lösungen implementieren.“


Dieser Media Alert kann auch unter www.pr-com.de abgerufen werden.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: PR-COM
Datum: 15.04.2013 - 11:24 Uhr
Sprache: Deutsch
News-ID 852963
Anzahl Zeichen: 4033

Kontakt-Informationen:
Ansprechpartner: Sandra Hofer
Stadt:

Frankfurt am Main

Telefon: +49-89-59997-800

Kategorie:

Computer & Technik

Meldungsart: Unternehmensinformation
Versandart: Veröffentlichung
Freigabedatum: 15.04.2013

Diese Pressemitteilung wurde bisher 0 mal aufgerufen.

Progress nennt fünf gute Gründe für Plattform as a Service ...

1. Produktivität erhöhen: Da PaaS einen Modell-basierten Ansatz unterstützt, lassen sich Anwendungen damit effizienter entwickeln. Eine geeignete Lösung bietet dazu eine einfach nutzbare grafische Oberfläche, die sich gezielt an die neue, vom We ...

Progress präsentiert das neueste Release der Node.js-Plattform Modulus ...

Frankfurt am Main, 6. November 2014 – Progress stellt die nächste Version von Modulus vor, der führenden Node.js-Plattform für das Hosten, Implementieren, Skalieren und Überwachen von Real-Time-Applikationen. Der Vorteil für Entwickler: Sie kà ...

Anwendungsserver von Progress bringt Kernsysteme und neue Applikationen zusammen ...

Frankfurt am Main, 20. Oktober 2014 – Der neue Pacific Application Server (PAS) für OpenEdge von Progress ist ein Web- und Anwendungsserver der Enterprise-Klasse, der die Entwicklung, den Einsatz und den Betrieb von Geschäftsapplikationen erhebli ...

Alle Meldungen von Progress Software