+SYS.3.2.4 Android
---+SYS.3.2.4.G1 Deaktivieren von Sicherheitsfunktionen
---+SYS.3.2.4.G2 Schadsoftware für das Android-Betriebssystem
---+SYS.3.2.4.G3 Fehlende Updates für das Android-Betriebssystem
---+SYS.3.2.4.G4 Risiko durch Konten (Google-ID) für Google-Dienste
---+SYS.3.2.4.G5 Vorinstallierte Apps und integrierte Funktionen bei Android-basierten Geräten
---+SYS.3.2.4.A2 Deaktivieren des Entwicklermodus (S)
---+SYS.3.2.4.A3 Einsatz des Multi-User- und Gäste-Modus (S)
---+SYS.3.2.4.A5 Erweiterte Sicherheitseinstellungen (S)

SYS.3.2.4 Android

Einleitung

Ein oft genutztes Betriebssystem für Smartphones und Tablets ist Android von Google. Seit Version 4 wurde Android schrittweise für den Unternehmenseinsatz ausgebaut. So wurden z. B. Funktionen integriert, die es Institutionen erleichtern, Android-Geräte zu verwalten. Auch steigt die Zahl der von Android unterstützten Verwaltungsrichtlinien mit jeder Version. Zudem ermöglichen spezifische Erweiterungen der herstellenden Institutionen zusätzliche Richtlinien.

Zielsetzung

Ziel des Bausteins ist es, über typische Gefährdungen im Zusammenhang mit Android zu informieren sowie aufzuzeigen, wie Android-basierte Geräte sicher in Institutionen eingesetzt werden können. Auf Basis der im Baustein aufgeführten Anforderungen können zudem Sicherheitsrichtlinien erstellt werden.

Abgrenzung und Modellierung

Der Baustein SYS.3.2.4 Android ist für alle dienstlich verwendeten Smartphones und Tablets mit dem Betriebssystem Google Android anzuwenden.

Der Baustein enthält grundsätzliche Anforderungen, die beim Betrieb von Android-basierten Geräten zu beachten und zu erfüllen sind. Allgemeine und übergreifende Anforderungen an den Betrieb von Smartphones und Tablets werden nicht in diesem Baustein, sondern in SYS.3.2.1 Allgemeine Smartphones und Tablets behandelt und sind ebenfalls umzusetzen, wenn Android-basierte Geräte verwendet werden. Ebenfalls nicht Bestandteil dieses Bausteins sind Anforderungen für den Fall einer zentralen Administration von Android-Geräten über ein MDM. Diese sind im Baustein SYS.3.2.2 Mobile Device Management (MDM) aufgeführt.

Wissenswertes

Für den Baustein SYS.3.2.4 Android gibt es keine weiterführenden Informationen.

1. Oversigt

SYS.3.2.4.A2 Deaktivieren des Entwicklermodus (S)

In allen Android-basierten Geräten SOLLTE der Entwicklermodus deaktiviert sein.
SYS.3.2.4.A3 Einsatz des Multi-User- und Gäste-Modus (S)

Es SOLLTE geregelt sein, ob ein Gerät mit anderen Personen geteilt werden darf. Es SOLLTE festgelegt werden, ob dazu der Multi-User- oder Gäste-Modus verwendet werden muss. Benutzende auf einem Android-basierten Gerät SOLLTEN natürliche Personen sein.
SYS.3.2.4.A5 Erweiterte Sicherheitseinstellungen (S)

Es SOLLTEN nur freigegebene Sicherheits-Apps Rechte zur Geräteadministration bekommen oder sich als „Trust Agents“ eintragen lassen. Dies SOLLTE regelmäßig überprüft werden.

Weiterhin SOLLTE es nur erlaubten Apps möglich sein, auf Nutzungsdaten und auf Benachrichtigungen zuzugreifen.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

Krav

3. Relaterede reguleringer

Reguleringer

Linkede sager

Sagslinks
includes SYS.3.2.4.G1 Deaktivieren von Sicherheitsfunktionen
includes SYS.3.2.4.G2 Schadsoftware für das Android-Betriebssystem
includes SYS.3.2.4.G3 Fehlende Updates für das Android-Betriebssystem
includes SYS.3.2.4.G4 Risiko durch Konten (Google-ID) für Google-Dienste
includes SYS.3.2.4.G5 Vorinstallierte Apps und integrierte Funktionen bei Android-basierten Geräten