Ein End User Device, im Deutschen auch Endgerät genannt, bezeichnet jedes Gerät, über das Mitarbeitende auf Unternehmensdaten und -systeme zugreifen, etwa Laptops, Smartphones, Tablets oder Desktop-Computer, insbesondere im betrieblichen Alltag.
End User Devices bilden die Schnittstelle zwischen Mitarbeitenden und den digitalen Systemen eines Unternehmens und stellen häufig den ersten Angriffspunkt für Cyberkriminelle dar. Jedes einzelne Gerät, das Zugriff auf Unternehmensdaten hat, vergrößert grundsätzlich die gesamte Angriffsfläche des Unternehmens.
Für Unternehmen ist der Schutz von End User Devices relevant, weil unzureichend abgesicherte Geräte, etwa durch fehlende Verschlüsselung oder veraltete Software, Angreifern einen einfachen Einstiegspunkt in das gesamte Unternehmensnetzwerk bieten können. Ein zentrales Gerätemanagement erleichtert die einheitliche Absicherung erheblich.
Für Architektur- und Ingenieurbüros sind End User Devices besonders relevant, da Mitarbeitende häufig mit leistungsstarken Laptops für CAD- und BIM-Anwendungen sowie mobilen Geräten für Baustellenbesuche arbeiten, auf denen sensible Planungsdaten gespeichert oder abgerufen werden, was diese Geräte zu attraktiven Zielen macht.
Abzugrenzen ist das End User Device von der Endpunkt-Sicherheit, die konkrete Schutzmaßnahmen für solche Geräte beschreibt, sowie von BYOD, das speziell den Einsatz privater Endgeräte im Unternehmenskontext betrifft. Endpoint Detection and Response ergänzt den grundlegenden Geräteschutz um aktive Überwachung und Reaktion.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist der Schutz aller End User Devices relevant, weil jedes einzelne Gerät, von Laptops bis Smartphones, potenziellen Zugriff auf sensible Planungsdaten und Projektkommunikation bietet und damit Teil der gesamten Angriffsfläche Ihres Unternehmens ist. Eine zentrale Geräteverwaltung, verpflichtende Verschlüsselung, regelmäßige Updates und klare Regeln für die Nutzung mobiler Geräte auf Baustellen reduzieren das Risiko erheblich. Für die Cyberversicherung ist relevant, dass viele Bedingungswerke Mindestanforderungen an die Absicherung aller genutzten Endgeräte voraussetzen, unabhängig davon, ob es sich um Firmen- oder private Geräte handelt. Ein gutes Grundverständnis hilft Ihnen, ein vollständiges Bild aller genutzten Geräte zu erhalten.
Ein Ingenieurbüro stellt bei einer internen Bestandsaufnahme fest, dass mehrere Laptops von Mitarbeitenden, die regelmäßig Baustellen besuchen, weder verschlüsselt noch mit einer zentralen Geräteverwaltung verbunden sind. Als einem Mitarbeiter sein Laptop während eines Baustellenbesuchs aus dem Fahrzeug gestohlen wird, stellt sich heraus, dass darauf gespeicherte Projektdaten ohne Verschlüsselung theoretisch für jeden zugänglich wären. Glücklicherweise kann das Gerät über die inzwischen nachträglich eingerichtete Fernlöschfunktion aus der Distanz vollständig gelöscht werden, bevor Daten tatsächlich abgerufen werden. Das Büro führt daraufhin verpflichtende Verschlüsselung und zentrale Verwaltung für alle mobilen End User Devices ein. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Ein End User Device bezeichnet jedes Gerät, über das Mitarbeitende auf Unternehmensdaten zugreifen, etwa Laptops, Smartphones, Tablets oder Desktop-Computer.
Jedes Gerät mit Zugriff auf Unternehmensdaten stellt einen potenziellen Angriffspunkt dar, den Kriminelle für den Zugang zum gesamten Netzwerk nutzen könnten.
Leistungsstarke Laptops für CAD-Anwendungen und mobile Geräte für Baustellenbesuche speichern häufig sensible Planungsdaten und sind attraktive Angriffsziele.
Zentrale Geräteverwaltung, verpflichtende Verschlüsselung, regelmäßige Updates und eine Fernlöschfunktion bei Verlust reduzieren das Risiko erheblich.
Viele Bedingungswerke setzen Mindestanforderungen an die Absicherung aller genutzten Endgeräte voraus, unabhängig davon, ob sie firmeneigen oder privat sind.
• Endpunkt-Sicherheit – beschreibt konkrete Schutzmaßnahmen für End User Devices im Unternehmen.
• Endpoint Detection and Response (EDR) – ergänzt den grundlegenden Schutz von End User Devices um aktive Überwachung und Reaktion.
• Byod – betrifft speziell den Einsatz privater End User Devices im Unternehmenskontext.
• Antivirus (Antivirus-Software) – schützt einzelne End User Devices zusätzlich vor Schadsoftware.