Inhalt
Kurzantwort
Verschlüsselte, aktuelle Geräte ohne Alltags-Adminrechte sind die Basis. Sobald mehrere Personen Geräte nutzen – auch private Smartphones für dienstliche E-Mails –, hilft ein Mobile Device Management, Vorgaben einheitlich umzusetzen und verlorene Geräte zu sperren.
Warum ist das für kleine Unternehmen relevant?
Verlorene Laptops, veraltete Smartphones und Arbeiten mit Adminrechten sind typische Schwachstellen kleiner Betriebe. Ohne Übersicht weiß niemand, welche Geräte Firmendaten enthalten und ob sie noch Updates erhalten.
Was gehört dazu?
Geräteverschlüsselung
Bei Verlust bleiben Daten unlesbar. In allen gängigen Systemen enthalten; Wiederherstellungsschlüssel getrennt ablegen.
Basis
Patch Management
Updates für System, Programme und Firmware automatisch oder in festem Rhythmus.
Basis
Admin-Rechte und Least Privilege
Im Alltag Standardkonten nutzen; Adminrechte nur für Installation und Verwaltung, über getrennte Konten.
Basis
MDM
Zentrale Einrichtung, Vorgaben (Sperre, Verschlüsselung, Updates), App-Verteilung und Sperren aus der Ferne.
Sinnvoll bei wachsender IT
BYOD (Bring Your Own Device)
Private Geräte für die Arbeit. Sinnvoll ist eine Trennung: Firmendaten in einem verwalteten Bereich, private Daten bleiben privat. Regeln vorher schriftlich klären.
Sinnvoll bei wachsender IT
Verlorene Geräte und Remote Wipe
Sperren und – bei Bedarf – Löschen aus der Ferne. Bei BYOD meist nur den Firmenbereich löschen, nicht das ganze Gerät.
Sinnvoll bei wachsender IT
Was schützt die Maßnahme?
- Datenzugriff nach Verlust oder Diebstahl
- Ausnutzung bekannter Sicherheitslücken
- Ausbreitung von Schadsoftware über Adminrechte
Was schützt sie nicht?
- Phishing und Zahlungsbetrug
- Geräte, die nie im MDM registriert wurden
- Daten, die außerhalb verwalteter Apps gespeichert werden
Welche Basismaßnahmen reichen oft?
- 01Verschlüsselung und Bildschirmsperre auf allen Geräten
- 02Automatische Updates
- 03Standardkonten im Alltag
- 04Liste aller Geräte mit Firmendaten
Wann wird eine weitergehende Lösung sinnvoll?
MDM lohnt sich ab mehreren Mitarbeitenden, bei BYOD oder wenn Geräte regelmäßig das Büro verlassen. Bei vielen Geräten hilft zusätzlich ein zentrales Patch-Reporting. Teils ist MDM bereits in Bürolizenzen enthalten.
Typische Fehler
- Geräte ohne Updates für Firmen-E-Mail weiter nutzen
- BYOD ohne Regeln zur Datenlöschung
- Gemeinsames Admin-Passwort für alle Geräte
- Wiederherstellungsschlüssel nur auf dem Gerät selbst
Checkliste
- Alle Geräte verschlüsselt und gesperrt
- Updates laufen
- Niemand arbeitet im Alltag als Admin
- BYOD-Regeln schriftlich
- Ablauf für verlorene Geräte bekannt
Häufige Fragen
Darf der Betrieb ein privates Handy löschen?
Das sollte vorab schriftlich geregelt sein. Üblich ist, nur den verwalteten Firmenbereich zu löschen. Bei Fragen zu Rechten der Mitarbeitenden ist rechtliche Beratung sinnvoll.
Ab wann lohnt sich MDM?
Meist ab einer Handvoll Geräte oder sobald private Geräte für Firmendaten genutzt werden.
Nächster sinnvoller Schritt
Erstellen Sie eine Liste aller Geräte mit Firmendaten und prüfen Sie Verschlüsselung und Updates.
Quellen
- Bundesamt für Sicherheit in der Informationstechnik (BSI)
- CISA – Cybersecurity and Infrastructure Security Agency
- NIST Cybersecurity Framework
Geprüft am 06.10.2026.
Allgemeine Orientierung – ersetzt keine individuelle technische Sicherheitsprüfung, Rechts- oder Datenschutzberatung.