Flexibler Schutz, sorgfältig entwickelt

Nicht jede*r benötigt das gleiche Maß an Privatsphäre. Nutzer*innen sollen selbst entscheiden können, was für sie am besten passt: Einstellungen können so vorgenommen werden, dass bestimmte Apps oder die Eingabe von Zugangsdaten für private Bereiche des Samsung Galaxy Smartphones besonders geschützt sind. Mit verschiedenen Einstellungsmöglichkeiten können Nutzer*innen mit Blick auf den Schutz ihrer Daten festlegen, was andere sehen können. Auch bestimmte Funktionen wie Pop-up-Benachrichtigungen können Nutzer*innen so schützen. Die Einstellungen lassen sich individuell an die Vorlieben anpassen oder ganz deaktivieren.

Mehr als 5 Jahre an Entwicklungsarbeit, Tests und Optimierung waren nötig, um dies zu ermöglichen. Dafür hat Samsung genau analysiert, wie Menschen ihre Smartphones nutzen, was sie als privat betrachten und wie sich Sicherheit im Alltag gestalten sollte. Das Ergebnis ist eine Kombination aus Hard- und Software, die perfekt aufeinander abgestimmt sind, um die Daten der Nutzer*innen zu schützen, ohne sie bei der Nutzung zu behindern.
 

Eine Möglichkeit für mobile Privatsphäre

Dies ist ein weiterer Fortschritt in der Reihe von Samsung Galaxy Innovationen, die zur Sicherheit der Nutzer*innen beitragen können. Denn ohne starke Sicherheit kann es keine Privatsphäre geben. Seit mehr als einem Jahrzehnt bietet Samsung Knox mehrstufigen Schutz für Samsung Galaxy Geräte, von spezieller Hardware wie Knox Vault bis hin zu Schutzmaßnahmen im gesamten Ecosystem wie Knox Matrix. Diese neueste Schutzmaßnahme knüpft an das Engagement von Samsung für Sicherheit an und bietet nun Privatsphäre bis auf Pixelebene.

Privatsphäre, die Nutzer*innen sehen können, und Sicherheit, die sie spüren können, werden bald für die neuesten Samsung Galaxy Geräte verfügbar sein.
 

Technologie entwickelt sich rasant weiter und wird immer intelligenter. Hierzu zählen auch die Samsung Galaxy AI-Funktionen , die viel Potenzial bieten, produktiv und kreativ zu sein und zu kommunizieren. Doch mit den wachsenden Fähigkeiten der mobilen AI stellt sich die Frage: Wie steht es um Datenschutz und Kontrolle über die persönlichen Daten?

Samsung geht beide Aspekte auf zwei wichtige Arten an: Zum einen durch die Entwicklung von Galaxy AI-Funktionen mit integrierten Sicherheitsfeatures, die die Daten der Nutzer*innen von Grund auf schützen. Zum anderen durch den Einsatz von AI, um die Sicherheit und den Datenschutz auf mobilen Geräten zu stärken. Beide Ansätze sind wichtig, aber die zentrale Aufgabe bleibt die Entwicklung einer AI, die verantwortungsvoll mit den Daten der Nutzer*innen umgeht.

Transparenz und Auswahlmöglichkeiten sind dabei die Grundprinzipien bei Samsung. Hier kommen die intuitiven, benutzerfreundlichen Datenschutzeinstellungen der Samsung Galaxy Geräte mit Galaxy AI ins Spiel, die Nutzer*innen helfen zu verstehen, welche Daten die AI verwendet, wie sie diese verarbeitet und wie sie selbst das kontrollieren können. Diese Schutzmaßnahmen ermöglichen es ihnen, eigene Regeln für die Nutzung ihrer mobilen Geräte festzulegen – und damit auf Nummer sicher zu gehen.

Erweiterte Datenschutzeinstellungen für Galaxy AI

Bei den Galaxy AI-Funktionen haben Nutzer*innen die Wahl! Da AI immer mehr Teil des Alltags wird, ist es nur logisch, dass sie unter Kontrolle haben möchten, wie ihre persönlichen Daten genutzt werden. Hier kommen die Datenschutzmaßnahmen für die Galaxy AI-Funktionen ins Spiel, mit Richtlinien und Schutzmaßnahmen, die sicherstellen, dass die Nutzer*innen informiert und geschützt sind.

Eine Möglichkeit ist die leistungsstarke Suite von AI-Tools, die auf dem Gerät selbst laufen und persönliche Daten sicher in den Händen der Nutzer*innen belassen. Egal, ob ihnen Kommunikations-Tools wie Live-Übersetzung² und Dolmetscher³ helfen sich in einer anderen Sprache zu verständigen oder sie mit Tools wie Audio-Radierer⁴ die eigene Kreativität boosten – alle eingegebenen Daten bleiben auf ihrem Smartphone.

Die Funktionen sind sicher und reagieren schnell, denn sie werden direkt auf dem Gerät verarbeitet und bereitgestellt. In Verbindung mit den Datenschutzmaßnahmen gibt Nutzer*innen das mehr Transparenz und Kontrolle über ihre Daten.

Seit der Einführung der Galaxy AI-Funktionen arbeitet Samsung daran, transparent zu sein und die Nutzer*innen entscheiden zu lassen. Deshalb hat Samsung einen hybriden Ansatz gewählt: eine leistungsstarke Kombination aus on device und cloudbasierter AI. Dies macht die Geräte einfach zu bedienen und auch bei komplexen Tasks steht die volle Leistungsfähigkeit der AI bereit. Erweiterte Funktionen wie Generative Bearbeitung⁵ laufen auf dem Gerät, greifen jedoch für leistungshungrige Bearbeitungen auch auf die cloudbasierte AI von Samsung zurück. Die Galaxy AI-Funktionen sind mit Blick auf den Schutz der Privatsphäre entwickelt – auch diejenigen, die remote auf Servern laufen. Egal, welche Funktion oder welche Einstellungen Nutzer*innen wählen, ihre persönlichen Daten werden nicht langfristig gespeichert oder für AI-Trainingszwecke verwendet, egal, ob diese auf dem Gerät oder in der Cloud verarbeitet werden. Außerdem lässt sich in Erweiterte Intelligenz⁶ die Privatsphäre ganz einfach per Knopfdruck managen. Nutzer*innen können auswählen, wie ihre persönlichen Daten verarbeitet werden, einschließlich der Option, die Online-Verarbeitung für AI-Funktionen zu deaktivieren.

Datenschutz ist die Grundlage der Galaxy AI, und dank der wachsenden Liste von AI-Funktionen on device sowie leistungsstarken Einstellungsoptionen gilt das auch für die Benutzerkontrolle.

Intuitive Steuerelemente für Sichtbarkeit

Egal ob AI-gestützt oder nicht – die Datenschutzeinstellungen sollten immer einfach und intuitiv zu verstehen sein. Das easy zu nutzende Sicherheit- und Datenschutz-Dashboard gibt die Kontrolle über persönliche Daten, einschließlich der Entscheidung, für wen sie sichtbar sein und wie sie verwendet werden dürfen. Vieles ist möglich, von der Anzeige und Aktualisierung der App-Berechtigungen, Steuerelemente und Datenfreigabefunktionen bis hin zur Identifizierung potenziell gefährdeter Daten mithilfe intuitiver Sicherheitssymbole. Mit der Berechtigungsnutzung lässt sich auch nachverfolgen, welche Apps kürzlich auf die Daten zugegriffen haben. Diese Transparenz macht es einfach zu sehen, wie die Galaxy Features gesichert sind und entsprechend der eingestellten Präferenzen funktionieren.

Ein weiterer Eckpfeiler für Datenschutz ist Automatische Sperre⁷, eine wichtige Funktion, um das Mobilgerät zu sichern, ohne die Benutzerfreundlichkeit einzuschränken. Automatische Sperre schützt das Gerät, indem es nach Malware und anderen Sicherheitsbedrohungen sucht und gleichzeitig böswillige Aktivitäten blockiert. Es beugt der Installation nicht autorisierter Apps vor, blockiert Befehle und Updates über USB und reduziert Zero-Click-Angriffe mit Samsung Message Guard.

Noch stärkeren Schutz gegen aktuelle Cyber Threats bietet Maximale Einschränkungen⁸. Diese zusätzlichen Maßnahmen ziehen eine weitere Ebene der Benutzerkontrolle ein und geben Anwender*innen die Möglichkeit, 2G zu blockieren und zu verhindern, dass Daten abgefangen werden, wenn sie ihr Gerät mit einem unsicheren Netzwerk verbinden. Darüber hinaus verhindern sie, dass ihr Gerät sich unbeabsichtigt automatisch mit bestimmten WLAN-Netzwerken wieder verbindet, die möglicherweise weniger sicher sind.

Die leicht verständlichen Schutz- und Datenschutzeinstellungen von Samsung Knox geben Nutzer*innen die Möglichkeit, selbst zu entscheiden, ob ihre Daten geteilt oder ausschließlich auf dem Gerät gespeichert werden. Samsung wird die AI-gestützten Sicherheitstechnologien weiterentwickeln, um den Datenschutz noch intelligenter, anpassungsfähiger und nahtloser zu gestalten. AI entwickelt sich weiter, deshalb wird Samsung kontinuierlich die Nutzung der Geräte transparent und abhängig von den Vorlieben der Anwender*innen schützen.

¹ Bestimmte AI-Funktionen setzen eine Internetverbindung, einen Samsung Account oder einen Google Konto Login voraus. Galaxy AI ist in Deutschland ab 16 Jahren verfügbar. Verfügbarkeit bzw. Funktionsumfang kann je nach Sprache variieren. Ggf. ist ein Download des Sprachpakets erforderlich. Die Genauigkeit der Ergebnisse ist nicht garantiert.

² Die Live-Übersetzung erfordert eine Netzwerkverbindung, um Anrufe zu empfangen. Sie kann ohne Netzwerkverbindung übersetzen, sobald der Anruf vom Gerät empfangen wurde. Eine Anmeldung bei einem Samsung Account ist erforderlich. Die Live-Übersetzung ist nur in vorinstallierten Samsung Telefon-Apps und einigen Apps von Drittanbietern verfügbar. Die Verfügbarkeit des Dienstes kann je nach Sprache oder Region variieren. Für bestimmte Sprachen kann ein Download des Sprachpakets erforderlich sein. Die Genauigkeit der Ergebnisse ist nicht garantiert.

³ Der Dolmetscher erfordert die Anmeldung in einem Samsung Account. Bei bestimmten Sprachen ist das Herunterladen eines Sprachpakets erforderlich. Die Verfügbarkeit des Dienstes kann je nach Sprache variieren. Die Genauigkeit der Ergebnisse wird nicht garantiert.

⁴ Die Ergebnisse können je nach den im Video vorhandenen Tönen variieren. Eine Anmeldung mit einem Samsung Konto ist erforderlich. Bestimmte Arten von Tönen können erkannt werden, z. B. Stimmen, Musik, Wind, Naturgeräusche, Menschenmengen und Lärm. Die tatsächliche Tonerkennung kann je nach Audioquelle und Zustand des Videos variieren. Die Genauigkeit der Ergebnisse kann nicht garantiert werden.

⁵ Die generative Bearbeitung erfordert eine Internetverbindung und die Anmeldung bei einem Samsung Account. Die Bearbeitung führt zu einem verkleinerten Foto mit bis zu 12 MP. Beim Speichern wird ein sichtbares Wasserzeichen über das Bild gelegt, um anzuzeigen, dass das Bild mit AI generiert wurde. Bild-Dateien wird außerdem ein unsichtbares Wasserzeichen hinzugefügt, damit sie mit den Vorgaben der Coalition for Content Provenance and Authenticity (C2PA) übereinstimmen. Die Genauigkeit der Ergebnisse ist nicht garantiert.

⁶ Bestimmte AI-Funktionen setzen eine Internetverbindung, einen Samsung Account oder einen Google Konto Login voraus. Galaxy AI ist in Deutschland ab 16 Jahren verfügbar. Verfügbarkeit bzw. Funktionsumfang kann je nach Sprache variieren. Ggf. ist ein Download des Sprachpakets erforderlich. Die Genauigkeit der Ergebnisse ist nicht garantiert

⁷ Die Funktion Automatische Sperre ist je nach Gerätemodell, Betriebssystemversion und Markt verfügbar. Die Verfügbarkeit kann variieren.

⁸ Maximale Einschränkung verhindert die automatische, unbeabsichtigte Wiederverbindung mit weniger sicheren Netzwerken, darunter Open, Opportunistic Wireless Encryption (OWE) oder Wired Equivalent Privacy (WEP). Dies schützt Benutzer*innen vor Gerätedatenverkehr, der offengelegt oder abgefangen werden könnte.

Java Card Applet für Samsung Galaxy Smartphones der Bundesverwaltung / Applet (BSI Mobile Security Anchor) ersetzt MicroSD-Card und Bluetooth-Reader

„Ziel der Partnerschaft mit dem BSI ist es, mit der Entwicklung eines Java Card Applets (BSI Mobile Security Anchor) die sichere mobile Kommunikation der Bundesbehörden technisch auf den aktuellen Stand zu bringen, die Digitalisierung zu unterstützen sowie Zertifizierungen und schnelle Updates zu ermöglichen“, sagt Nima Baharian-Shiraz, Technical Account Manager bei Samsung. „Daher ersetzen wir die bisher genutzte MicroSD-Karte durch ein Java Card Applet mit einem vom BSI definierten Umfang von Sicherheitsfunktionen und einem entsprechenden Lifecycle-Prozess. Damit kann das embedded Secure Element (eSE) auf unseren Galaxy Smartphones sicher genutzt werden.“

Die bisher von der Bundesverwaltung genutzte MicroSD-Karte mit einem Secure-Element für die sichere mobile Kommunikation (SMK) entspricht nicht mehr den zukünftigen Anforderungen. Smartphones verfügen nicht immer über einen entsprechenden SD-Card-Slot, es gibt oft keine standardisierten Geräte-Spezifikationen, was Updates zeitaufwändig machen kann.

Das nun gemeinsam von Samsung und dem BSI konzipierte Applet wird zu einem integralen „nativen“ Bestandteil der Samsung Galaxy Smartphones und dient als Sicherheitsanker für Funktionen des Gerätes, etwa der Dateiverschlüsselung. Das von Samsung entwickelte Java Card Applet bietet in Kombination mit dem auf den Galaxy Smartphones fest verbauten embedded Secure Element (eSE) Schutz für die mobile Kommunikation sowie für die Nutzung von VS-NfD-Applikationen durch die Bundesverwaltung bis hin zum Kanzleramt. Das eSE ist ein separater Sicherheitsprozessor, der sensible Daten auf dem Smartphone ähnlich wie in einem digitalen Safe isoliert und speziell zur Abwehr von externen Angriffen entwickelt wurde.

Zum Einsatz kommen soll dabei auch eine vom BSI definierte Krypto-Schnittstelle, die hohe Sicherheitsstandards bietet und von App-Entwicklern und Integratoren genutzt werden kann. Damit ermöglicht die neue Lösung eine Verschlankung und stärkere Digitalisierung der Evaluierungs- und Zulassungsprozesse von SMK-Produkten sowie VS-NfD-Applikationen als die bisher verwendete MicroSD-Kartenlösung.

Genutzt werden soll die neue Lösung sowohl für den Classified- als auch für den Non-Classified- Einsatz. Langfristig denkbar ist auch eine Nutzung in Unternehmen und Forschungseinrichtungen mit hohen Sicherheitsanforderungen.

Samsung Pay App entspricht in allen getesteten Aspekten den Anforderungen des Testverfahrens.

Die App wurde in vier Bereichen auf Herz und Nieren getestet: Sicherheit des Datenverkehrs zwischen Smartphone und Bank, Einhaltung sicherer Programmierstandards, Datenschutz auf dem Smartphone und dem Schutz vor böswilligen Angriffen Dritter.

„Bei Mobile Payment gehen wir auf Nummer sicher. Das Ergebnis des unabhängigen Tests von umlaut belegt den hohen Stellenwert, den die Sicherheit bei der Entwicklung und dem Betrieb der Samsung Pay App hat,“ so Gerrit Povel, Vice President, Direct to Consumer Division bei Samsung Electronics in Deutschland. „Dabei unterstreicht die Bewertung ‚sehr gut‘ die Rolle von Samsung Pay als eine führende Lösung im Mobile Payment.“

Beim Test der Sicherheit des Datenverkehrs überprüften die Tester, ob sichere Verschlüsselungs-Algorithmen und -Protokolle genutzt werden, ob sensible Daten verschlüsselt übertragen werden, Daten DSGVO-konform übermittelt werden und ob die App gegen so genannte Man-in-the-Middle-Angriffe geschützt ist. Ziel solcher Angriffe ist es, den Datenverkehr abzufangen, mitzulesen oder zu manipulieren.

Bei der Überprüfung sicherer Programmierstandards wurde getestet, ob die Samsung Pay-App ohne Debugging-Funktionen veröffentlicht wurde, aktuelle Bibliotheken von Drittanbietern ohne bekannte Sicherheitslücken verwendet und sensible Daten im Quellcode der App verschleiert werden.

Bei der Überprüfung des Datenschutzes haben die Tester die sichere Speicherung sensibler Daten im App-Speicher oder externen Speicher des Smartphones getestet. Es wurde überprüft, ob diese Daten durch Logs, Screenshots, Zwischenspeicher und Backup- oder System-Features Dritten zugänglich gemacht werden können. Zudem wurde getestet, ob die App problematische Freigaben erfordert.

Zusätzlich wurde die App auf den Schutz vor sogenannten Impersonation Attacks überprüft. Das sind böswillige Angriffe, bei denen dem User ein vertrauenswürdiger Absender zum Beispiel durch Kopieren der Inhalte der App vorgetäuscht wird.

In allen getesteten Aspekten entsprach die Samsung Pay App den Anforderungen des Testverfahrens. Unter anderem ist es nicht möglich, die App auf einem gerooteten Smartphone zu installieren. Auch erfordert die App keine unnötigen Freigaben.

„Das Ergebnis unseres Tests spiegelt die Leistung wider, die die Samsung Pay App über unsere etablierten technischen Bewertungen und Benchmarks hinweg erzielt hat“, erläutert Hakan Ekmen, CEO Telekommunikation bei umlaut.

Umlaut ist eine unabhängige, weltweit agierende Unternehmensberatung, die über tiefgreifende Erfahrungen mit dem Testen und Validieren von komplexen Produkten verfügt. Seit Ende 2021 ist umlaut Teil von Accenture.

¹ Die sechsstufige Testskala von umlaut reicht von “ungenügend” bis “sehr gut”. Getestet wurde die Version v4.1.78 von Samsung Pay. Der Test fand zwischen Oktober und Dezember 2021 statt.

Digitale Technologien sind für viele Menschen aus dem Alltag nicht mehr wegzudenken – doch nicht alle können im gleichen Maße davon profitieren. Im Gegenteil: So würden laut einer aktuellen Bitkom-Umfrage 53 Prozent der Deutschen gerne stärker am digitalen Leben teilhaben, kennen sich dafür laut eigener Aussage aber zu wenig mit der Technologie aus. Knapp ein Viertel traut sich oft nicht, digitale Geräte zu nutzen – aus Angst, etwas falsch zu machen.¹ „Wir leben in einer Zeit, in der die Digitalisierung in großem Tempo in unterschiedlichen Bereichen des Alltags Einzug findet – beschleunigt von einer Pandemie, die dabei als eine Art Katalysator fungiert. Umso wichtiger ist es, dass sich alle Menschen, die im digitalen Raum unterwegs sind – unabhängig von Alter, Bildungshintergrund oder Sozialisierung – selbstbestimmt notwendige Kernkompetenzen über die Technologien aneignen können. Dazu gehört auch ein Bewusstsein, wie sie sich und ihre digitale Identität schützen können. Die Förderung und Unterstützung der SIMON App ist Teil unseres Engagements im Bereich Corporate Digital Responsibility. Damit wollen wir einen Beitrag zu digitalem Selbstbewusstsein leisten und die Verbreitung eines ‚Digital Engineering Mindsets’ fördern, den wir als Gesellschaft dringend brauchen“, sagt Steffen Ganders, Director Corporate Affairs bei Samsung Electronics GmbH.

SIMON: Ein Guide für den sicheren digitalen Alltag

Die App SIMON unterstützt Verbraucherinnen und Verbraucher unterschiedlicher Altersklassen dabei, digitale Kompetenzen zu erlernen oder zu vertiefen. Mittels einfacher Texte, lebensweltnaher visueller Gestaltung und einem motivierenden, spielerischen Quizelement vermittelt die Lern-App Grundlagen zum sicheren Online-Verhalten. Dazu gehört, wie sich Nutzende bei digitalen Diensten sicher identifizieren, ihre Daten und ihre digitale Identität schützen können. Eine sichere Authentifizierung ist Grundlage für die Verwendung digitaler Dienste in diversen Lebensbereichen, denen sich die SIMON App annimmt – von ‚Finanzen’, ‚Einkaufen’ und ‚Reisen’ bis hin zu ‚Gaming’, ‚Dating’ und ‚Fitness’. In einem eigenen Hilfebereich können die App-Nutzenden schnelle Antworten auf ihre Suche zu digitalen Problemstellungen finden und konkrete Lösungsvorschläge und To-Dos im Falle von Phishing und Schadsoftware, Identitätsdiebstahl, Cybermobbing oder Hacker-Angriffen bekommen. In einem Quiz können sie schließlich das eigene digitale Wissen testen und vertiefen.

„Mit der Lern-App SIMON bieten wir ein niederschwelliges Angebot, um Menschen unterschiedlicher Altersstufen für einen sicheren und bewussten Umgang mit digitalen Angeboten zu sensibilisieren. Doch nicht nur das: Wir möchten auch ihr Selbstvertrauen stärken, neue digitale Möglichkeiten sicher zu erkunden und gar selbst zu entwickeln. Das kann ein wichtiger Baustein auf dem Weg zu größerer digitaler Teilhabe sein. Dieses Ziel können wir nur erreichen, wenn vielfältige gesellschaftliche Akteure und Organisationen an digitaler Kompetenzvermittlung mitwirken“, so DsiN-Geschäftsführer Dr. Michael Littger.

Generationsübergreifende Online Rallye mit Social-Media-Stars auf Digitaltag 2021

Gemeinsam mit den Social-Media-Stars Evelyn von ‚Senioren zocken’ und ‚Propa’ veranstalten Samsung und DsiN am 18. Juni 2021 im Rahmen des Digitaltags eine generationsübergreifende Online Rallye. Die Onlineveranstaltung zum Thema ‚Sicherheit im Internet’ richtet sich an ein breites Publikum von Interessierten ab zehn Jahren bis zum Silver Surfer. Nach einer kurzen Einführung in die SIMON App spielen sich die Teilnehmenden in Teams durch ein interaktives Live-Quiz und eignen sich Wissenswertes über einen sicheren Umgang mit Apps, Online-Banking, Gaming und Datenschutz an. In einem Dialog mit den Influencern gibt es anschließend die Möglichkeit, sich direkt auszutauschen und mit den Social-Media-Stars ins Gespräch zu kommen.

Das digitale Event findet am 18. Juni 2021 von 16:00 – 17:00 Uhr statt. Die kostenlose Anmeldung zur generationsübergreifenden Online Rallye ist hier möglich: https://www.eventbrite.de/e/sicher-im-netz-online-rallye-mit-senioren-zocken-propa-by-samsung-dsin-registrierung-158898282039.

Weiterführende Links

Die SIMON App kann ab dem 17. Juni 2021 unter folgendem Link eingesehen werden: www.simon-app.org
Eine Übersicht zu den Veranstaltungen auf dem Digitaltag findet sich hier: https://digitaltag.eu/sicher-im-netz-mit-der-simon-app-online-rallye-mit-senioren-zocken-und-propa

Gesellschaftliches Engagement: Samsung Electronics
Mit seiner CSR Vision „Together for Tomorrow! Enabling People.“ unterstützt Samsung mit seinem Bildungsengagement zukünftige Generationen darin, ihr volles Potenzial zu nutzen, um positive soziale Veränderungen zu bewirken. Mithilfe unserer Corporate Citizenship-Programme zur Förderung von Digitalkompetenz und Social Entrepreneurship möchten wir junge Menschen motivieren, innovative Ideen zu entwickeln und zu realisieren, die die Welt zu einem besseren Ort machen, indem sie einen Beitrag zur Erreichung der Sustainable Development Goals (SDG) der Vereinten Nationen leisten. Weitere Informationen finden Sie unter samsung.de/corporate-citizenship
 

¹ Quelle: https://www.bitkom.org/Presse/Presseinformation/Mehrheit-der-Deutschen-wuenscht-sich-staerkere-Teilhabe-am-digitalen-Leben

Insgesamt 80 Prozent der Internetnutzer in Deutschland haben Sorge um die eigene Sicherheit im Netz, jeder Vierte war bereits Opfer von Schadsoftware, Identitätsklau und anderen Betrugs im virtuellen Raum. Die Ergebnisse der repräsentativen Umfrage des Bundesamts für Sicherheit in der Informationstechnik (BSI)¹ zeigen die Dringlichkeit des Themas IT-Security. Damit Nutzer und Unternehmen keinen Schaden erleiden und das Vertrauen in digitale Technologien erhalten bleibt, müssen IT-Administratoren sowie Software- und Hardware-Anbieter ein Höchstmaß an Sicherheit für ihre Systeme bieten. Samsung präsentiert seine Lösungen für Smartphones und Tablets vom 8. bis 10. Oktober auf der IT-Security-Fachmesse it-sa erstmalig auf einem eigenen Stand (Nummer 11.0-410, Halle 11).

Der Stand von Samsung auf der it-sa in der Messe Nürnberg.

Anwendungsbeispiel bei der Bundespolizei

Im Mittelpunkt des Auftritts steht Samsung Knox – die Sicherheitsplattform für mobile Endgeräte sowie Mobile-Business-Produkte und -Lösungen. Die Security-Lösung besteht aus aufeinander aufbauenden Verteidigungs- und Sicherheitsmechanismen, die Schutz vor Eindringlingen, Malware und anderen Bedrohungen bieten. Mit Knox E-FOTA können IT-Administratoren darüber hinaus Sicherheitsupdates für das Betriebssystem fernsteuern und eine stabile IT-Umgebung auf Workforce-Geräten verwalten.

Konkrete Anwendungsszenarien der Sicherheitsplattform stellt Samsung gemeinsam mit seinem Partner Secusmart, Marktführer für abhörsichere Kommunikation, und der Bundespolizei vor. Die Behörde verwendet für einen umfassenden Schutz ihrer Kommunikation unter anderem das Samsung Galaxy S10 in der Enterprise Edition. Das speziell für Geschäftsanwendungen entwickelte Line-up garantiert Sicherheitspatches für vier Jahre ab Markteinführung des jeweiligen Produktes.

Neben handelsüblichen Smartphones und Tablets in der Enterprise Edition werden am Stand sogenannte Ruggedized Devices vorgestellt. Die Endgeräte bieten nicht nur Sicherheit vor Datendiebstahl und anderen Missbrauch, sondern sind gemäß IP68-Schutzklasse auch vor Wasser und Staub geschützt. Damit eignen sie sich besonders für raue Arbeitsbedingungen wie Baustellen oder Industrieanlagen.

Ausstellerstärkste Messe zum Thema IT-Sicherheit

Als Partner am Stand konnte Samsung blackned gewinnen. Der Anbieter für hochsichere und endnutzerorientierte Kommunikationsnetzwerke im Bereich missions- und businesskritischer Anwendungen wird zwei Szenarien zu Public Safety und Custom Binary vorstellen. Zudem werden Experten beider Firmen sowie von Secusmart Vorträge zu mobilen Endgerätelösungen für Sicherheitsbehörden und Unternehmen halten.

Die it-sa findet vom 8. bis 10. Oktober im Messezentrum Nürnberg statt. Die laut eigenen Angaben ausstellerstärkste IT-Sicherheits-Fachmesse der Welt bringt Administratoren aus Industrie, Dienstleistung und Verwaltung sowie Entwickler und Anbieter von Produkten und Services zu dem Thema IT-Sicherheit zusammen.

¹ Digitalbarometer: Bürgerbefragung zur Cyber-Sicherheit

Die Bundespolizei nutzt das Samsung Galaxy S10 in der Enterprise Edition.

Eingestuft ja, geheim nein: Sicherheitsbehörden stufen sensible Informationen entsprechend ihres Inhalts in Kategorien ein. Mit dem Geheimhaltungsgrad gehen spezielle Sicherheitsanforderungen für die Verwahrung und Verbreitung der Informationen einher, damit nur befugte Personen darauf Zugriff haben. Erstmalig kommen nun Samsung Smartphones für die Übermittlung und Verarbeitung von Informationen mit der Einstufung „Verschlusssache – nur für den Dienstgebrauch“ (VS-NfD) bei der Bundespolizei zum Einsatz. Beamte mit der entsprechenden Freigabe nutzen für das Abrufen, die Bearbeitung und die Übermittlung dieser Informationen Samsung Galaxy S10 Smartphones in der Enterprise Edition (EE). Der Roll-out der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassenen Geräte wurde im September 2019 erfolgreich abgeschlossen. Die insgesamt etwa 1.000 eingesetzten Samsung Smartphones der neuesten Generation nutzen Führungskräfte für das Abrufen von Emails, den Zugriff auf Kontakte sowie das Aufbereiten und die digitale Übermittlung von Informationen. „Wir sehen uns als Pionier, wenn es um den Einsatz und die Etablierung moderner mobiler Kommunikationsanwendungen in Sicherheitsbehörden geht“, sagt Polizeidirektor Michael Jokisch, Referent im IT-Betrieb bei der Bundespolizei. „Wir müssen dabei den Spagat zwischen dem größtmöglichen Nutzen für die Beamten und das Sicherstellen der Geheimhaltungsstufen schaffen. Durch die gute Zusammenarbeit und die Bereitstellung einer entsprechenden technischen Plattform hilft uns Samsung enorm dabei, das zu erreichen.“

Den Zugriff auf VS-NfD Informationen ermöglicht die BSI-zugelassene SecuSUITE-Anwendung von Secusmart, Anbieter für sichere mobile Kommunikationslösungen, in Kombination mit Samsung Knox. Die Plattform für mobile Endgeräte sowie Mobile-Business-Produkte und -Lösungen bietet durch aufeinander aufbauende Verteidigungs- und Sicherheitsmechanismen Schutz vor Eindringlingen, Malware und anderen Bedrohungen. Darüber hinaus stellt Samsung für die Enterprise Edition regelmäßige Sicherheitsupdates über einen Zeitraum von vier Jahren ab Markteinführung des jeweiligen Produktes zur Verfügung. Im Service-Paket enthalten ist zudem Knox Configure und Knox E-FOTA, mit denen die mobile Geräteflotte vorkonfiguriert, gesteuert und geupdatet werden kann. „Für uns ist nicht nur der Schutz beim Einsatz der Endgeräte im alltäglichen Dienst von größter Bedeutung, sondern auch eine geschützte, einheitliche und zentrale Konfiguration der Geräte über ein Mobile Device Management (MDM)“, sagt Jokisch. „Knox ermöglicht uns beides für unsere Smartphone-Flotte.“

NFC-Schnittstelle für Sicherheitsbehörden

Neben den Galaxy S10 EE Smartphones sind derzeit 3.500 Galaxy A8 EE Geräte bei der Bundespolizei im Einsatz. Die Anzahl soll in den kommenden zwei Jahren auf etwa 10.000 steigen. Die Polizisten nutzen die Smartphones unter anderem für ihre Einsätze in grenznahen Gebieten und an Bahnhöfen. Dank eigens für die Bundespolizei entwickelter Apps und einer für Sicherheitsbehörden freigegebenen NFC-Schnittstelle können Beamte über die Endgeräte die Echtheit verschiedener Dokumente prüfen. Dafür wird der Chip im Personalausweis oder dem Reisepass ausgelesen und die digital signierten Daten auf Echtheit geprüft. Neben dieser Prüfung der Echtheit des Identitätsnachweises findet zudem ein automatisierter Abgleich mit der Fahndungsliste statt. „Wir bieten eine vom BSI freigegebene NFC-Schnittstelle für Smartphones“, sagt Tuncay Sandikci, Director Enterprise Business bei Samsung Electronics GmbH. „Die geschützte kontaktlose Übertragung von Daten unterstützt Beamte bei ihrer Arbeit und kann dabei helfen, Fehler zu vermeiden und Zeit einzusparen.“ In Zukunft sollen weitere Funktionen der Identitätsprüfung hinzukommen. Der Einsatz der mobilen Lösungen bei der Bundespolizei dient dabei als Blaupause. Einige Landespolizeien möchten in den kommenden Jahren ebenfalls ihre Beamten mit Smartphones und Tablets von Samsung ausstatten.

Die it-sa findet vom 8. bis 10. Oktober im Messezentrum Nürnberg statt und ist laut eigenen Angaben die ausstellerstärkste IT-Sicherheits-Fachmesse der Welt. Samsung ist in diesem Jahr erstmalig mit einem eigenen Stand vertreten (Nummer 11.0-410, Halle 11). Gemeinsam mit Vertretern der Bundespolizei und von Secusmart wird Samsung die mobilen Kommunikationslösungen für Sicherheitsbehörden bei der it-sa vorstellen. Zudem werden Experten von Bundespolizei, Secusmart und Samsung Vorträge zu mobilen Endgerätelösungen für Sicherheitsbehörden und Unternehmen halten.

Samsungs Sicherheitsplattform Knox macht Smartphones rundum sicher.

„Smartphones brechen historischen Rekord“, titelt der Digitalverband Bitkom zu seiner aktuellen Marktprognose. Danach werden in Deutschland im Jahr 2019 Einnahmen in Höhe von 11,9 Milliarden Euro für Smartphones erwartet, ein Plus von 11 Prozent gegenüber dem Vorjahr. Interessant dabei: die Anzahl verkaufter Geräte bleibt stabil. Menschen sind, beruflich wie privat, immer mehr auf der Suche nach langlebigen Geräten aus dem Premium-Segment. Der Wunsch nach langfristig zuverlässigen, sicheren Smartphones bestimmt zunehmend die Kaufentscheidung.

Die Relevanz von Sicherheit im Alltag

Vielseitig einsetzbar sein. Aber sicher. Das sind die Anforderungen an das Smartphone von heute. Tagsüber Terminassistent, Projektmanager und Kunden-Datenbank, zwischendurch Spielkonsole und abends Fernsehgerät und Fotoalbum. Wir beobachten zunehmend die Vermischung zwischen Privatleben und Beruf, das Leben ist komplett vernetzt und das Smartphone ist der Mittelpunkt dessen. Nicht nur das: Unser Leben befindet sich buchstäblich auf unserem mobilen Gerät. Durch diese Tatsache und zusätzliche externe Einflüsse beobachten wir zunehmendes Bewusstsein für Sicherheit persönlicher Daten und den Wunsch nach einem langfristig zuverlässigen Gerät. Beides muss grundsätzlich gegeben sein.

Privat und beruflich verschmilzt auf einem Gerät

Für immer mehr Menschen entpuppt sich die Nutzung von zwei Mobilgeräten dabei zum mangelhaften Kompromiss. Doch die Zusammenlegung privater und beruflicher Daten auf einem Gerät bedarf Vertrauen. Nicht auszudenken beispielsweise, wenn geschäftliche Kontakte plötzlich vom privaten Social-Network-Profil auf die Plattform eingeladen werden. Im Beruf sind Smartphones zugleich professionelle Assistenten für die Hosentasche. Sie verwalten Termine und Aufgaben und beherbergen Daten. Je mehr Daten und Prozesse auf dem Smartphone laufen, desto praktikabler ist eine hohe Speicherkapazität. Und je höher die Speicherkapazität, desto mehr Unternehmensdaten werden darauf gespeichert. Umso größer der Schaden, wenn das Smartphone verloren geht, gestohlen wird oder gar die Daten im Zuge eines gezielten Hackerangriffs entwendet werden.

Fest steht: Unsicherheit bzw. Sicherheit ist ein ernstzunehmender Aspekt im Kaufentscheidungsprozess geworden. Davon profitieren wir, denn durch unsere eigene Sicherheitsplattform Knox sind Samsung Smartphones rundum sicher. Knox hat mehr Sicherheitszertifizierungen weltweit erhalten als jede andere mobile Lösung und wurde kürzlich auch von Gartner ausgezeichnet. Samsung Smartphones sind so sicher, dass sogar Bundesbehörden auf uns setzen.

Vertrauen in uns, das sich auszahlt und sich auch bei Kunden abzeichnet. Sicherheit ist aber nur ein Aspekt, der gerade in der Gunst der Kunden wächst. Kunden sorgen sich zudem um langfristige Integrität der Geräte. Regelmäßige Updates tragen dazu bei, ebenso enge Partnerschaften zu Entwicklungspartnern. Beides ist für Samsung extrem wichtig und lange gewachsen. Durch unsere Zusammenarbeit mit Google können wir Sicherheitsupdates für Android und Software- oder App-Updates schnell und zuverlässig anbieten. Mit der Enterprise Edition bieten wir Business-Kunden sogar vier Jahre garantierte Sicherheits-Updates an.

Dabei ist es im Grunde ganz einfach, die Sicherheit der eigenen Daten auf dem Smartphone deutlich zu erhöhen. Wir zeigen fünf einfache Kniffe, mit denen das Smartphone zur gut geschützten Festung wird.

Schritt 1: Bildschirmsperre nutzen

Das eigene Smartphone mit einem Passwort, einer PIN oder wenigstens einem Muster zu schützen. Trotzdem sperren nur 86 Prozent der deutschen Smartphone-Nutzer laut der Bitkom-Studie ihren Bildschirm. Dabei sind aktuelle Smartphones mit biometrischen Entsperrmöglichkeiten genauso schnell einsatzbereit wie eines ohne Sperrbildschirm. Beispielsweise können Samsung Smartphones das Gesicht oder die Iris des Eigentümers im Bruchteil einer Sekunde erkennen.

Alle Optionen für die Bildschirmsperre sind unter Einstellungen > Gerätesicherheit zu finden. Hier sollten Nutzer unter Sperrbildschirmtyp entweder ein Passwort, ein Muster oder eine PIN vergeben. Sicherer und schneller ist es, das Smartphone mit biometrischen Daten, also einem Fingerabdruck oder der Iris, zu entsperren. Mit welchen biometrischen Daten das Smartphone entsperrt werden soll, kann ebenfalls hier festgelegt werden. Weitere Daten können unter Biometrie registriert werden.

Schritt 2: Sicherer Ordner

Mit der App „Sicherer Ordner“ lassen sich sensible Daten sowie Apps gezielt schützen. Basierend auf Samsung Knox generiert das Smartphone einen geschützten Bereich. Darin befindliche Apps und Daten können nur geöffnet werden, nachdem Nutzer sich erfolgreich über eine Entsperrmethode ihrer vorherigen Wahl identifiziert haben.

Die App lässt sich einfach über „Gerätesicherheit > Sicherer Ordner“ einrichten. Nutzer können ihren sicheren Ordner jederzeit entsperren und bestimmte Apps oder Dateien dort hinzufügen. Dabei empfiehlt es sich, die Dateien nicht bloß zu kopieren, sondern zu verschieben, sodass keine ungeschützte Kopie mehr auf dem Smartphone vorhanden ist. So ist es auch nicht mehr möglich, dass die Daten über eine USB- oder WLAN-Verbindung ausgelesen werden.

Mit einem Tipp auf die drei Punkte oben rechts und „Einstellungen“ können Nutzer die Option „Sichereren Ordner automatisch sperren“ anwählen, um den Order wieder zu verschlüsseln, sobald er nicht mehr genutzt wird.

Schritt 3: Ortungsdienste nutzen

Über die Funktion „Find My Mobile“ können Nutzer schnell und einfach ihr Smartphone finden, falls sie es verlegt haben. Auch wenn es auf „lautlos“ gestellt wurde, können sie es klingeln lassen, um es selbst in entlegenen Ecken wiederzufinden.

In Fällen, in denen das Gerät abhandengekommen ist oder gar entwendet wurde, können Nutzer sensible Daten ferngesteuert löschen. Unter Einstellungen > Gerätesicherheit können sie sich bei „Find My Mobile“ mit ihrem Samsung Konto anmelden und die Funktion aktivieren. In der Studie von Bitkom gaben jedoch nur 46 Prozent der Befragten an, eine solche Funktion zu nutzen.

Schritt 4: Regelmäßig Updates installieren

Für die meisten Smartphone-Nutzer dürften Systemupdates zu den regelmäßigen Sicherheitsvorkehrungen gehören, die sie ohnehin vornehmen. Doch auch Apps sollten stets auf dem neusten Stand sein. So arbeiten Software-Entwickler stets daran, Fehler in den Anwendungen aufzuspüren und Schwachstellen zu beheben, die als Angriffsflächen genutzt werden könnten. Wird eine App nicht mehr genutzt, sollte hier also nicht eine veraltete Version auf dem Gerät „liegen gelassen“ werden, sondern entweder auf den neuesten Stand gebracht oder entfernt werden.

Schritt 5: SD-Karten verschlüsseln

Das Smartphone selbst mag bereits sicher wie eine Festung sein, doch verwendete SD-Karten können einfach aus dem Gerät entfernt werden. Ohne den digitalen Schutz des Smartphones sind die Daten darauf in der Regel frei zugänglich. Also empfiehlt sich auch hier eine Maßnahme zur Sicherung.

Unter Einstellungen > Gerätesicherheit lässt sich die SD Karte verschlüsseln. So sind die Daten nur noch auf dem gesicherten Gerät lesbar.

Noch mehr Sicherheit für Galaxy Note8 Nutzer:Sicheres WLAN

Nutzer des Galaxy Note8 haben durch die Funktion „Sicheres WLAN“ sogar die Chance, das Gerät in ungesicherten oder öffentlichen Hotspots zusätzlich vor dem Verlust von Daten oder Lauschangriffen zu schützen. Hierbei baut das Galaxy Note8 einen verschlüsselten VPN-Tunnel auf, sodass keine Daten in dem ungeschützten WLAN eingesehen werden können.

Von der Sekunde an, in der das Gerät eingeschaltet wird, kontrolliert Samsung Knox kontinuierlich den unversehrten Zustand des Geräts und die gespeicherten Daten. Die Sicherheitsmaßnahmen greifen nämlich nicht erst, wenn die Software startet, denn dann kann es unter Umständen schon zu spät sein. Weil die Prüfvorgänge in die Hardware-Komponenten eingebaut sind, entdeckt die Software eine potenzielle Bedrohung bereits, bevor das Betriebssystem hochfährt und Apps geladen werden. Auch im laufenden Betrieb patrouillieren Wachroutinen, um externe Zugriffe, Schadsoftware, Viren und viele andere Cyber-Bedrohungen frühzeitig abzuwehren.

Komplettschutz in jeder Umgebung

Wer viel unterwegs ist, wünscht sich ein Gerät, das nicht nur zu beruflichen, sondern auch zu privaten Zwecken genutzt werden kann und gleichzeitig höchstmögliche Datensicherheit bietet. Da die Grenzen zwischen Arbeit und Freizeit immer stärker verschwimmen, befindet sich ein Mix an wichtigen Apps und Daten sowohl aus dem Privatleben als auch aus der Firma auf ein und demselben Smartphone. Würden sich unbefugte Außenstehenden Zugang verschaffen, könnten sie auf eine sehr große Anzahl von E-Mails, Kontakten, Fotos und Zugangsdaten zugreifen.

Samsung Knox schafft die Rahmenbedingungen für einen modernen mobilen Lebensstil, indem es Nutzern ermöglicht, berufliche und private Daten auf dem gleichen Gerät voneinander zu trennen. Vertrauliche Daten lassen sich in der App Sicherer Ordner (ehemals My Knox) speichern. Eine leistungsstarke Container-Technologie separiert den geschützten Bereich wirksam von den restlichen Apps, Nachrichten und Dateien, die sich auf dem Smartphone befinden.

Potenzielle mobile Bedrohungen lauern überall

Vertrauliche Daten sicher zu verwahren ist heutzutage deshalb so wichtig, weil digitale Bedrohungen oft dort lauern, wo viele Nutzer es nicht erwarten. Ein Beispiel sind öffentliche WLAN-Hotspots. Einer Studie des Pew Research Center zufolge greifen 54 Prozent der Internetnutzer auch auf öffentliche Drahtlosnetzwerke zurück, um etwa E-Mails oder Social Media zu checken. Dabei überschätzen viele Nutzer die Sicherheit öffentlicher WLAN-Zugänge in Kaffeebars, Hotels und Flughäfen. Tatsächlich sind diese zwar sehr bequem zu nutzen, erhöhen aber das Risiko von Cyberangriffen.

Praktisch ist daher, dass die Sicherheitsplattform Samsung Knox einen digitalen Schutzwall rund um das Mobilgerät errichtet. Wer seine vertraulichen Informationen auf diese Weise vor unbefugten Zugriffen und Schadsoftware abschirmt, kann seinen Kaffee und die neusten Schlagzeilen ungestört genießen.

Samsung Knox im Unternehmenseinsatz

Auch für den Einsatz in Unternehmen bietet Samsung Knox hervorragende Voraussetzungen. Da Unternehmen zunehmend mobile Technologie einsetzen, um Prozesse zu verschlanken und effizienter zu gestalten, ist Datensicherheit so wichtig wie noch nie zuvor. Knox kommt bereits in vielen Branchen zum Einsatz: So nutzen etwa Banken und Taxi-Anbieter, aber auch Rechenzentren, Fluggesellschaften und die Automobilindustrie die Sicherheitsplattform, um ihre eigenen Daten und die ihrer Kunden zu schützen.

Neben dem Schutz geschäftskritischer Daten bietet Samsung Knox Unternehmen weitere Lösungen und Services an, um ihre Datensicherheit zu optimieren. Mit Knox Configure können Unternehmen mobile Geräte umfassend verwalten und gezielt für bestimmte Einsatzzwecke konfigurieren. Mit der Anwendung können IT-Manager sehr schnell und einfach neue Geräte ins Firmennetzwerk einbinden, ihre Oberfläche anpassen, Software darauf spielen und sie aus der Ferne warten. Dies erleichtert das Verwalten von Mobilgeräten in Firmennetzwerken erheblich.

Samsung Knox wurde für das praktische Leben entwickelt

Die Welt dreht sich schnell und manchmal sind wir so auf den Moment fokussiert, dass wir die IT-Sicherheit aus dem Blick verlieren. Genau aus diesem Grund wurde Samsung Knox entwickelt. In den unvermeidlichen Situationen des Alltags, in denen wir abgelenkt und angreifbar sind, steht uns Knox zur Seite, sodass wir uns auf das konzentrieren können, was wirklich wichtig ist.