Mobile Security ist 2026 längst kein Nebenschauplatz der IT-Sicherheit mehr. Handys, Smartphones und Tablets sind in vielen Unternehmen die meistgenutzten Endgeräte, gleichzeitig sind sie die am schwächsten geschützten. Allein im Q1 2026 hat Google Play über 200 schädliche Apps mit zusammen mehr als acht Millionen Downloads identifiziert. Sicherheitsforscher haben mit KYCShadow eine Android-Malware dokumentiert, die sich über WhatsApp verbreitet, OTP-Codes abfängt und VPN-Berechtigungen missbraucht. Bei Qualcomm-Snapdragon-Chipsätzen, die in vielen Android-Geräten verbaut sind, wurde mit CVE-2026-25262 eine Schwachstelle in der Secure-Boot-Kette entdeckt. Hinzu kommen Smishing-Wellen per SMS und WhatsApp, KI-gestützte Vishing-Anrufe, SIM- und eSIM-Hijacking sowie kommerzielle Spyware wie Pegasus, die gezielt gegen iPhones von Führungskräften eingesetzt wird. Was Mobile Security für Smartphone und Tablet 2026 ausmacht und welche Schutzmaßnahmen tatsächlich wirken, fasst dieser Artikel zusammen.
Key Takeaways: Mobile Security 2026
- Über 90 Prozent aller Cyberangriffe beginnen mit einer Nachricht, und Smartphones sind besonders anfällig, weil Phishing-Filter dort schwächer wirken als am Desktop.
- Smishing, Quishing und Voice-Phishing mit KI-Stimmen haben mobile Endgeräte 2026 zur bevorzugten Angriffsfläche gemacht.
- Eine reine Virenscanner-App schützt 2026 nicht mehr ausreichend. Wirksam ist die Kombination aus Mobile Threat Defense, zentralem Mobile Device Management und phishing-resistenter Authentifizierung.
- Geschäftsleitung und Führungskräfte sind High-Value Targets. Kommerzielle Spyware und gezielte Vishing-Angriffe machen Executive Protection zur Pflicht.
- Mobile Security ist Teil der NIS-2-Anforderungen. Wer mobile Endgeräte ohne Management einsetzt, riskiert nicht nur Sicherheitsvorfälle, sondern auch Compliance-Verstöße.
Was ist Mobile Security?
Mobile Security bezeichnet alle technischen und organisatorischen Maßnahmen zum Schutz mobiler Endgeräte wie Handys, Smartphones, Tablets und Wearables vor Cyberangriffen, Datenverlust und Missbrauch. Anders als beim klassischen Endpoint-Schutz reicht ein installierter Virenscanner fürs Handy alleine nicht aus. Eine moderne Mobile-Security-Architektur kombiniert Mobile Threat Defense (MTD), zentrales Mobile Device Management (MDM), Verschlüsselung, Zugriffskontrolle, Awareness-Schulungen und klare Reaktionspläne für Verlust oder Kompromittierung des Geräts.
Was Mobile Security 2026 von früheren Ansätzen unterscheidet, ist die Erkenntnis, dass Smartphones und Tablets längst zu vollwertigen Arbeitsplätzen geworden sind. Sie greifen auf E-Mail, CRM, ERP, Cloud-Speicher und Kollaborationstools zu, oft über unsichere Netzwerke und außerhalb der direkten Kontrolle der IT. Schutz muss deshalb am Gerät, am Netzwerk, an der Identität und in der Anwendung gleichzeitig wirken, und zwar unabhängig davon, ob das Gerät ein iPhone, ein Android-Smartphone oder ein Tablet ist.
Mobile Bedrohungslage 2026
Die Bedrohungslage für mobile Endgeräte hat sich 2025 und 2026 deutlich verschärft. Drei Entwicklungen sind besonders relevant.
Mobile Bedrohungslage 2026: zentrale Kennzahlen
Was diese Zahlen bedeuten, lässt sich an drei Trends festmachen. Erstens steigt die Qualität mobiler Schadsoftware. Banking-Trojaner wie Anatsa oder KYCShadow umgehen Sicherheitsmechanismen, fangen MFA-Codes ab und manipulieren in Echtzeit den Datenverkehr. Zweitens verschiebt sich Phishing weg vom klassischen E-Mail-Postfach hin zu SMS, Messenger und QR-Codes, bei denen Filter und Awareness deutlich schwächer ausgeprägt sind. Drittens werden Hardware-Schwachstellen wie CVE-2026-25262 in Qualcomm-Chipsätzen zunehmend Teil mobiler Angriffsketten, oft bevor Hersteller-Patches verteilt sind.
„Smartphones und Tablets sind 2026 keine zweitrangige IT-Klasse mehr, sondern oft das wichtigste Werkzeug der Geschäftsführung. Wer auf seinem Handy nur einen Virenscanner installiert und auf das Beste hofft, hat das Problem nicht verstanden. Mobile Security gehört genauso in die Sicherheitsarchitektur wie Firewall und Endpoint Protection."
Roman Jacobi, Geschäftsführer Aphos Gesellschaft für IT-Sicherheit mbH / Gründer von Firewalls24.de
Die wichtigsten Bedrohungen für mobile Geräte
In Vorfallsanalysen und Pentests sehen wir 2026 immer wieder dieselben Angriffsklassen, egal ob auf dem iPhone, dem Android-Smartphone oder dem Tablet. Sie unterscheiden sich technisch, haben aber gemeinsam, dass sie auf die spezifischen Eigenheiten mobiler Geräte abzielen.
Mobile Malware und Banking-Trojaner
Schädliche Apps gelangen über manipulierte Stores, gefälschte Sideloading-Pakete oder kompromittierte legitime Apps auf das Handy. Trojaner wie Anatsa, KYCShadow oder Octo zielen auf Banking-Apps, übernehmen MFA-Codes, lesen den Bildschirm aus und können Überweisungen im Hintergrund ausführen. Spyware wie Pegasus oder Predator wird gezielt gegen iPhones und Android-Smartphones von Führungskräften, Journalisten und Aktivisten eingesetzt.
Smishing und Quishing
SMS-Phishing (Smishing) und QR-Code-Phishing (Quishing) sind die mobilen Erfolgsformeln 2026. Eine SMS auf dem privaten Smartphone hat nicht die Filterkette einer Unternehmensmail. Ein QR-Code in einer scheinbar harmlosen Mail wird oft auf einem zweiten Gerät gescannt, das außerhalb der Sicherheitskontrollen steht. Detaillierte Beispiele und Schutzstrategien beschreiben wir im Phishing-Leitfaden.
Vishing mit KI-generierter Stimme
Anrufe, die scheinbar vom Vorstand oder einem IT-Mitarbeiter stammen, sind 2026 keine Theorie mehr. Mit wenigen Sekunden Audiomaterial aus Podcasts oder LinkedIn-Videos lassen sich Stimmen täuschend echt nachbauen. Auf dem Smartphone fehlt dabei oft die zweite Verifikationsebene, die im Büro selbstverständlich wäre. Vishing-Angriffe gegen Buchhaltung und Führungskräfte haben in Kombination mit Smishing massiv zugenommen.
SIM- und eSIM-Hijacking
Beim SIM-Swapping beschafft sich ein Angreifer mit gestohlenen persönlichen Daten eine Ersatz-SIM-Karte beim Mobilfunkanbieter. Damit übernimmt er die Telefonnummer des Opfers und empfängt alle SMS-basierten MFA-Codes. eSIM-Hijacking funktioniert nach demselben Prinzip, ist aber durch die rein digitale Provisionierung in einigen Fällen einfacher umzusetzen. Wer SMS-basierte MFA für sensible Zugänge nutzt, ist bei einem erfolgreichen Hijack unmittelbar gefährdet.
Adversary-in-the-Middle (AiTM) auf mobilen Geräten
Reverse-Proxy-Phishing umgeht klassische MFA durch das Abfangen von Session-Tokens. Auf mobilen Geräten ist das besonders gefährlich, weil das kleinere Display die echte URL kaum sichtbar macht und Phishing-Seiten optisch oft kaum von Originalen zu unterscheiden sind. Nur FIDO2-basierte Authentifizierung mit Passkeys oder Hardware-Schlüsseln schützt zuverlässig.
Unsichere Netzwerke und WLAN-Spoofing
Öffentliche WLANs in Hotels, Cafés und Flughäfen sind ein Klassiker, aber weiter aktuell. Angreifer setzen gefälschte Access Points auf, fangen Datenverkehr ab oder injizieren bösartige Inhalte. Zero-Trust-Network-Access (ZTNA) ist hier die sauberste Lösung, da der Zugriff auf Unternehmensressourcen kontextbasiert geprüft wird, unabhängig vom Netzwerk.
Hardware-Schwachstellen und Hardware-EOL
Schwachstellen wie CVE-2026-25262 in Qualcomm-Snapdragon-Chipsätzen erlauben Angreifern, die Secure-Boot-Kette zu umgehen. Hinzu kommt das End-of-Life-Problem. Wenn Hersteller wie Google den Support für Pixel 6 im Oktober 2026 einstellen, entsteht für Unternehmen ein Sicherheitsvakuum, das nur durch Geräteerneuerung gelöst werden kann.
Geräteverlust und Diebstahl
Der mit Abstand häufigste mobile Sicherheitsvorfall ist nach wie vor der physische Verlust. Ohne zentrales Management, Remote-Wipe und Verschlüsselung wird ein verlorenes Smartphone oder Tablet zum offenen Zugang in die Unternehmens-Cloud. Auch ein gesperrter Bildschirm hilft nicht, wenn auf dem Handy unverschlüsselte Daten lagern oder Push-Bestätigungen ohne Geräte-Entsperrung möglich sind.
Was tun bei Verlust oder Diebstahl?
Wenn ein Smartphone oder Tablet verloren geht oder gestohlen wird, zählt jede Minute. In dieser Reihenfolge gehören die folgenden Schritte in jeden Notfallplan.
- Gerät über Find-Dienst orten und sperren. Auf dem iPhone über „Wo ist?" / Find My, auf Android-Geräten über Google Find My Device oder die Hersteller-Variante (Samsung Find, Xiaomi Find Device). Sperre aktivieren, falls die Funktion bereits eingerichtet ist.
- IT informieren. Bei Unternehmensgeräten umgehend die IT-Abteilung kontaktieren, damit MDM-gestützte Maßnahmen wie Remote-Lock oder Wipe greifen können.
- Aktive Sessions widerrufen. In Microsoft 365, Google Workspace und anderen relevanten Diensten alle aktiven Sitzungen des betroffenen Kontos beenden, damit abgefangene Tokens unbrauchbar werden.
- SIM oder eSIM sperren. Über den Mobilfunkanbieter Sperre der SIM oder eSIM veranlassen, damit Anrufe und SMS nicht missbraucht werden können.
- Passwörter ändern. Mindestens die Passwörter der wichtigsten Apps und Konten zurücksetzen, idealerweise auf Passkeys oder Hardware-Schlüssel umstellen.
- Remote-Wipe veranlassen. Wenn das Gerät nicht wiederbeschafft werden kann, alle Daten aus der Ferne löschen.
- Anzeige bei der Polizei erstatten. Wichtig für Versicherung und mögliche spätere Aufklärung.
- Vorfall dokumentieren. Unter NIS-2 und DSGVO ist der Verlust eines Geräts mit personenbezogenen Daten meldepflichtig. Zeitpunkt, Geräteidentifikation, gespeicherte Daten und ergriffene Maßnahmen schriftlich festhalten.
Mobile als bevorzugter Phishing-Kanal
Was viele Unternehmen unterschätzen, ist die strategische Rolle von Handy und Tablet in modernen Phishing-Kampagnen. Angreifer nutzen gezielt aus, dass mobile Geräte schwächere Schutzschichten haben und Mitarbeitende unterwegs unter Zeitdruck handeln.
Warum Handys und Tablets anfälliger sind
Auf dem Smartphone fehlt die volle URL-Vorschau, der Mausover-Effekt zur Linkprüfung und oft auch die Filterkette der Unternehmens-E-Mail. SMS und Messenger-Nachrichten haben in vielen Organisationen keinen technischen Schutz. Hinzu kommt die psychologische Komponente. Wer unterwegs eine Push-Benachrichtigung auf dem iPhone oder Android-Handy sieht, klickt schneller und prüft weniger sorgfältig als am Schreibtisch.
Multi-Channel-Angriffe
Erfolgreiche Kampagnen kombinieren oft mehrere Kanäle. Eine E-Mail kündigt eine Lieferung an, eine SMS aufs Handy bestätigt sie, ein Anruf klärt scheinbar ein Problem. Auf dem Smartphone laufen all diese Kanäle zusammen, was die Plausibilität für das Opfer erhöht. Mobile Security muss deshalb zusammen mit Awareness-Schulungen für Spear Phishing und Voice-Cloning gedacht werden.
Geschäftsleitung im Visier: Mobile Executive Protection
Vorstände, Geschäftsführer und politisch exponierte Personen sind 2026 besonders gefährdet. Drei Faktoren machen sie zu hochwertigen Zielen.
Erstens haben sie Zugang zu strategischen Informationen, Finanzfreigaben und Personalfragen, die wirtschaftlich oder politisch wertvoll sind. Zweitens sind sie öffentlich sichtbar, was OSINT-Recherche über LinkedIn, Pressemitteilungen und Social Media erheblich erleichtert. Drittens werden sie selten in Awareness-Programme einbezogen, weil sie Schulungen aus Zeitgründen ablehnen oder als Sonderfall gelten.
Kommerzielle Spyware als reale Bedrohung
Tools wie Pegasus, Predator oder neuere Varianten werden inzwischen auch gegen Wirtschaftsziele eingesetzt. Sie kompromittieren Geräte über sogenannte Zero-Click-Exploits, die ohne Zutun des Nutzers funktionieren. Apple hat mit dem Lockdown Mode eine Schutzfunktion eingeführt, die für gefährdete Personen empfehlenswert ist. Auf Android empfehlen wir den Einsatz spezieller Hardened-Builds wie GrapheneOS für besonders gefährdete Konten.
Konsequenzen für die IT-Strategie
Executive Protection braucht mehr als Standard-MDM. Dazu gehören separate, hochsensibel verwaltete Geräte für besonders kritische Konten, FIDO2-Authentifizierung mit Hardware-Schlüsseln, eingeschränkter App-Katalog, regelmäßiges Lockdown-Mode-Training und idealerweise Telemetrie auf dem Gerät, die durch ITDR-Plattformen ausgewertet wird.
MDM, EMM und UEM: Begriffe und Unterschiede
Im Mobile-Security-Umfeld kursieren mehrere Begriffe, die oft synonym verwendet werden. Für die Auswahl der richtigen Plattform ist die Unterscheidung aber wichtig.
| Begriff | Funktionsumfang | Typischer Einsatz |
|---|---|---|
| MDM (Mobile Device Management) | Geräteverwaltung, Richtliniendurchsetzung, Remote-Wipe, Verschlüsselung | Klassische Smartphone- und Tablet-Verwaltung |
| MAM (Mobile Application Management) | App-Verteilung, App-Konfiguration, Container für Geschäftsapps | BYOD-Szenarien, wenn Geräte nicht vollständig verwaltet werden sollen |
| EMM (Enterprise Mobility Management) | Kombination aus MDM, MAM und Identitäts-Integration | Mittlere und große Organisationen mit gemischten Geräteszenarien |
| UEM (Unified Endpoint Management) | EMM plus Verwaltung von Desktops, Laptops und IoT-Geräten | Plattformansatz für gesamte Endpoint-Landschaft |
| MTD (Mobile Threat Defense) | Aktive Bedrohungserkennung auf dem Gerät, Malware-Schutz, Netzwerkanalyse | Ergänzung zu MDM/EMM/UEM für reale Threat Defense |
In der Praxis empfehlen wir für mittelständische Unternehmen eine Kombination aus UEM-Plattform für die Verwaltung und einer dedizierten Mobile Threat Defense für den Threat-Schutz. Reine MDM-Plattformen ohne Threat-Komponente reichen 2026 nicht mehr aus. Mit Sophos Mobile Advanced setzen wir genau diese Kombination als integrierte Lösung um. Die UEM-Plattform verwaltet Geräte, Apps und Richtlinien, und die enthaltene Intercept-X-for-Mobile-Komponente liefert die Mobile Threat Defense aus einer Hand.
BYOD, COPE und CYOD im Vergleich
Wer mobile Endgeräte einsetzt, muss sich zunächst entscheiden, wem die Hardware gehört und wie die Trennung zwischen Privat- und Geschäftsnutzung aussieht. Drei Modelle haben sich etabliert.
BYOD (Bring Your Own Device)
Mitarbeitende nutzen ihre privaten Geräte beruflich. Vorteile sind hohe Akzeptanz und niedrige Hardware-Kosten. Nachteile sind die schwierige Durchsetzung von Sicherheitsrichtlinien, datenschutzrechtliche Komplexität (das Unternehmen darf nicht auf private Daten zugreifen) und das Risiko, dass kompromittierte Privatgeräte ins Unternehmensnetzwerk gelangen.
COPE (Corporate-Owned, Personally Enabled)
Das Unternehmen stellt das Gerät, erlaubt aber definierten privaten Gebrauch. Vorteile sind volle technische Kontrolle und einfachere Compliance. Nachteile sind höhere Hardwarekosten und die Notwendigkeit, klare Nutzungsregeln zu kommunizieren.
CYOD (Choose Your Own Device)
Mitarbeitende wählen aus einem definierten Geräteportfolio. Das Unternehmen bleibt Eigentümer. Diese Variante kombiniert Akzeptanz mit Kontrolle und ist in mittleren Unternehmen 2026 die häufigste Wahl.
Welches Modell für welche Organisation
Für sicherheitskritische Bereiche oder regulierte Branchen empfehlen wir COPE oder CYOD. Reine BYOD-Modelle sind aus Compliance-Sicht zunehmend problematisch, gerade unter NIS-2 und DSGVO. Eine Mittellösung ist die Nutzung von Containern oder Work Profiles unter Android Enterprise und iOS Business, die private und geschäftliche Daten technisch trennen.
iOS oder Android: welches Smartphone ist sicherer?
Eine der häufigsten Fragen in Mobile-Security-Projekten ist die nach dem sichereren Betriebssystem. Die kurze Antwort lautet, dass beide Plattformen 2026 grundsätzlich sicher sind, sich aber in ihren Sicherheitsmodellen unterscheiden und damit unterschiedliche Stärken und Schwächen haben.
| Aspekt | iOS (iPhone, iPad) | Android |
|---|---|---|
| Betriebssystem-Architektur | Geschlossenes System, hohe Standardisierung, einheitliche Update-Strategie durch Apple | Offen, viele Hersteller und Modellvarianten, Update-Strategie hängt vom Hersteller ab |
| App-Bezugsquellen | Primär App Store mit strenger Prüfung, Sideloading nur eingeschränkt möglich | Google Play mit Prüfung, zusätzlich Sideloading aus Drittquellen möglich |
| Malware-Lage | Geringere Verbreitung, aber gezielte Spyware (Pegasus, Predator) bei High-Value Targets | Über 95 Prozent der mobilen Malware zielt auf Android, vor allem Banking-Trojaner |
| Update-Versorgung | Lange Update-Zyklen über alle Modelle hinweg, oft 5 bis 7 Jahre | Sehr unterschiedlich. Google Pixel und neuere Samsung-Modelle bis zu 7 Jahre, viele Marken deutlich weniger |
| Verwaltbarkeit im Unternehmen | Apple Business Manager, Apple Configurator, gute MDM-Integration | Android Enterprise mit Work Profile, sehr flexibel, aber komplexer in der Verwaltung |
| Eignung für Executive Protection | iOS mit Lockdown Mode für hochsensible Konten empfehlenswert | Hardened Builds wie GrapheneOS auf Pixel-Geräten für maximale Härtung |
In der Praxis empfehlen wir Unternehmen, die Plattformwahl nicht ideologisch, sondern fachlich zu treffen. Wer eine homogene Flotte mit einfachem Management will, ist mit iOS oft gut bedient. Wer Vielfalt, Sideloading-Optionen und hardware-seitige Flexibilität braucht, fährt mit Android Enterprise besser. Entscheidend ist nicht die Plattform allein, sondern das umgesetzte Management- und Schutzkonzept.
Zehn Schutzmaßnahmen für Mobile Security im Unternehmen
Die folgenden Maßnahmen bilden das Rückgrat einer praxistauglichen Mobile-Security-Architektur 2026. Wie immer entsteht Wirkung erst durch die Kombination, nicht durch Einzelmaßnahmen.
| Maßnahme | Ziel | Umsetzung |
|---|---|---|
| Mobile Device Management | Zentrale Verwaltung und Richtliniendurchsetzung | MDM, EMM oder UEM mit Remote-Wipe, Verschlüsselungspflicht, Compliance-Regeln |
| Mobile Threat Defense | Erkennung von Malware, Spyware und schädlichen Apps | MTD-Lösung mit KI-basierter Verhaltensanalyse für Android und iOS |
| Phishing-resistente Authentifizierung | Schutz gegen AiTM, Smishing und Credential-Diebstahl | FIDO2-Hardware-Schlüssel oder Passkeys, vor allem für privilegierte Konten |
| App-Kontrolle und Berechtigungsmanagement | Riskware und übermäßige Datenfreigaben verhindern | Allow-/Block-Listen, regelmäßige Berechtigungs-Audits, eigener App-Katalog |
| VPN und Zero Trust Network Access | Sichere Verbindung zu Unternehmensressourcen | Always-on-VPN oder ZTNA mit Geräte- und Identitätsprüfung |
| Patch-Management und EOL-Strategie | Schwachstellen schließen und veraltete Hardware ersetzen | Mindest-OS-Version durchsetzen, Geräteerneuerung vor Support-Ende planen |
| Verschlüsselung und Containerisierung | Daten auf dem Gerät schützen | Vollverschlüsselung, Work Profiles unter Android Enterprise, iOS Business Container |
| Mobile Awareness Schulungen | Reduktion menschlicher Fehler | Security-Awareness-Programme mit Smishing-, Vishing- und Quishing-Beispielen |
| Verifikations-Workflows für sensible Vorgänge | Schutz gegen CEO-Fraud und Voice Cloning | Codewort-Verfahren bei Eilanweisungen, Rückrufpflicht über bekannte Nummern |
| Notfallplan für Verlust und Kompromittierung | Schnelle Reaktion bei Sicherheitsvorfällen | Remote-Wipe-Prozess, dokumentierte Meldewege, Übungen im Team |
„In der Beratung sehen wir oft, dass Unternehmen einzelne Bausteine wie MDM oder Virenschutz isoliert umsetzen, aber die Verknüpfung zwischen Mobile Security, Endpoint Protection und Identitätsschutz fehlt. Genau diese Lücke nutzen Angreifer 2026 gezielt aus. Die Auswahl der passenden Lösungen ist deshalb keine Produktentscheidung, sondern eine Architekturfrage."
Sebastian Geide, CSO Aphos Gesellschaft für IT-Sicherheit mbH / Firewalls24.de
Praktische Sicherheits-Checkliste für Smartphone und Tablet
Neben der strategischen Architektur entscheidet im Alltag das Verhalten der Nutzenden über die tatsächliche Sicherheit. Die folgenden Punkte fassen die wichtigsten praktischen Maßnahmen zusammen, die sowohl auf dienstlichen als auch auf privaten Smartphones und Tablets relevant sind.
Bildschirmsperre und biometrische Authentifizierung
Eine starke Bildschirmsperre ist die erste Verteidigungslinie. Empfohlen ist eine mindestens sechsstellige PIN oder ein längeres Passwort, kombiniert mit Face ID oder Fingerabdruck. Einfache Muster und vierstellige PINs sind 2026 nicht mehr ausreichend. Die SIM-PIN sollte ebenfalls aktiviert sein, sonst kann eine ausgebaute SIM-Karte in einem anderen Gerät weiterverwendet werden.
Updates und Sicherheits-Patch-Level
Betriebssystem-Updates und App-Updates müssen zeitnah installiert werden. Auf Android empfiehlt sich ein Blick auf das Sicherheits-Patch-Level unter „Einstellungen → Über das Telefon → Android-Version". Geräte, deren Patch-Level mehr als drei Monate alt ist, sollten ersetzt oder gepatcht werden. Wer ein neues Smartphone kauft, sollte beim Hersteller prüfen, wie lange Updates zugesichert sind.
App-Berechtigungen regelmäßig prüfen
Apps fragen oft mehr Berechtigungen ab, als sie für ihre Funktion brauchen. Eine Taschenlampen-App benötigt keinen Zugriff auf Kontakte oder Standort. Mindestens einmal im Quartal sollten installierte Apps und ihre Berechtigungen überprüft und ungenutzte Apps gelöscht werden. Beide Betriebssysteme bieten dafür inzwischen integrierte Datenschutz-Dashboards.
Apps nur aus offiziellen Stores
Sideloading aus unbekannten Quellen ist eine der häufigsten Ursachen für mobile Malware-Infektionen. Apps sollten ausschließlich aus dem App Store oder Google Play installiert werden. Selbst dort empfiehlt sich vor der Installation ein Blick auf Bewertungen, Entwickler und Download-Zahlen. 200 schädliche Apps in Google Play allein im Q1 2026 zeigen, dass auch offizielle Stores keine vollständige Garantie bieten.
Vorsicht bei öffentlichen WLANs und Juice Jacking
Öffentliche WLANs in Cafés, Hotels oder Flughäfen sollten ohne VPN oder ZTNA nicht für berufliche Tätigkeiten genutzt werden. Genauso wichtig ist die Vorsicht bei öffentlichen USB-Ladestationen. Sogenanntes „Juice Jacking" beschreibt Angriffe, bei denen über manipulierte USB-Ports Schadcode auf das Gerät übertragen wird. Wer unterwegs lädt, sollte ein eigenes Netzteil oder einen USB-Datenblocker (USB-Kondom) verwenden.
Schnittstellen nur bei Bedarf
Bluetooth, NFC, Standortdienste und AirDrop sollten nur aktiviert werden, wenn sie tatsächlich gebraucht werden. Ständig offene Schnittstellen vergrößern die Angriffsfläche und verbrauchen zudem Akku.
Backups und Wiederherstellung
Regelmäßige verschlüsselte Backups in iCloud, Google Drive oder über Unternehmenslösungen schützen vor Datenverlust bei Verlust, Diebstahl oder Hardware-Defekt. Wichtig ist, dass Backups verschlüsselt sind und mit einem starken Passwort gesichert werden, das sich nicht auf demselben Gerät befindet.
Kein Jailbreak und kein Rooting
Jailbreak (iOS) und Rooting (Android) entfernen die vom Hersteller eingebauten Sicherheitsmechanismen und öffnen Tür und Tor für Schadsoftware. Im Unternehmenskontext sollten gerootete oder gejailbreakte Geräte nicht in der Verwaltung zugelassen werden. MDM-Lösungen wie Sophos Mobile Advanced erkennen diese Modifikationen automatisch.
Vorsicht bei SMS-Links, QR-Codes und unbekannten Anrufen
Smishing-Mails per SMS oder WhatsApp, QR-Codes mit unklarem Ziel und Anrufe von unbekannten Nummern, die zu Dringlichkeit drängen, sollten grundsätzlich kritisch geprüft werden. Im Zweifel hilft eine kurze Rückfrage über einen zweiten Kanal, etwa direkt im Unternehmen oder beim Geschäftspartner.
Mobile Security und NIS-2-Compliance
Das seit Dezember 2025 geltende NIS-2-Umsetzungsgesetz betrifft in Deutschland rund 29.500 Unternehmen und Einrichtungen. Mobile Endgeräte sind im Gesetzestext nicht explizit benannt, fallen aber unter die allgemeinen Anforderungen an Zugangsschutz, Kommunikationssicherheit und Incident Response. Wer als betroffenes Unternehmen mobile Geräte ohne Management einsetzt, läuft Gefahr, die geforderten technischen und organisatorischen Maßnahmen nicht nachweisen zu können.
In der Praxis bedeutet das mindestens drei Anforderungen. Erstens müssen mobile Geräte mit Zugriff auf Unternehmensdaten zentral verwaltet und mit Sicherheitsrichtlinien belegt sein. Zweitens müssen Vorfälle, etwa der Verlust eines Geräts mit Unternehmensdaten, innerhalb definierter Fristen meldbar sein. Drittens muss die Geschäftsleitung nachweisen, dass sie Risikoanalyse und Schutzmaßnahmen für mobile Geräte umgesetzt hat. Persönliche Haftung der Leitungsebene ist hier explizit vorgesehen.
Mobile-Security-Lösungen von Sophos
Sophos bietet zwei Lösungen, die sich für unterschiedliche Anforderungen eignen und beide über Sophos Central verwaltet werden.
Sophos Intercept X for Mobile
Intercept X for Mobile ist eine Mobile Threat Defense Lösung für Android, iOS und Chrome OS. Sie erkennt Malware, Riskware und potenziell unerwünschte Anwendungen, prüft Links in Mails, SMS und Browsern, bietet Jailbreak- und Root-Erkennung und schützt vor unsicheren WLAN-Verbindungen. Ideal für Unternehmen, die ihre mobile Flotte bereits über ein bestehendes UEM verwalten und einen leistungsfähigen Threat-Schutz ergänzen wollen.
Sophos Mobile Advanced
Sophos Mobile Advanced kombiniert eine vollwertige UEM-Plattform mit Intercept X for Mobile als integrierter Threat Defense. Geeignet für Organisationen, die Geräteverwaltung und Threat-Schutz aus einer Hand wollen und gemischte Flotten aus Smartphones, Tablets, Laptops und macOS-Geräten zentral steuern müssen. Containerisierung, Compliance-Regeln, App-Verteilung und Zertifikatsmanagement gehören zum Funktionsumfang.
Sophos Intercept X for Mobile und Sophos Mobile Advanced im Vergleich
| Merkmal | Intercept X for Mobile | Sophos Mobile Advanced |
|---|---|---|
| Zielgruppe | Kleine bis mittlere Unternehmen, Ergänzung zu bestehendem MDM | Mittlere bis große Unternehmen mit BYOD oder Compliance-Anforderungen |
| Geräteschutz | Malware-Erkennung, App-Sicherheit, Web Protection, QR-Code-Scanner, Jailbreak-/Root-Erkennung | Inklusive Intercept X for Mobile mit allen MTD-Funktionen |
| Verwaltung | Einzeln oder über Sophos Central | Vollwertige UEM-Plattform in Sophos Central |
| Betriebssysteme | Android, iOS, Chrome OS | Android, iOS, Chrome OS, Windows 10/11, macOS |
| App- und Gerätekontrolle | App-Sicherheitsprüfung, Berechtigungsanalyse | Vollständige App-Verteilung, Allow-/Block-Listen, Containerisierung, Zertifikatsmanagement |
| Zusatzfunktionen | Authenticator für MFA, Gerätezustandsprüfung, Link-Checker für SMS und E-Mails | Compliance-Regeln, Containerisierung (Android Enterprise, iOS Business), Mobile Threat Defense |
| Typische Einsatzszenarien | Schutz mobiler Endgeräte ohne komplexe MDM-Infrastruktur | Ganzheitliches Mobile Device Management plus Mobile Security |
Welche Lösung passt
Für reine MTD-Anforderungen oder als Ergänzung zu Microsoft Intune oder anderen UEM-Plattformen ist Intercept X for Mobile die schlanke Wahl. Wer Verwaltung und Schutz zusammenführen will, idealerweise mit weiteren Sophos-Central-Modulen wie Endpoint Protection, MDR oder XDR, ist mit Sophos Mobile Advanced gut aufgestellt.
Fazit: Mobile Security ist 2026 Chefsache
Mobile Security hat sich 2026 endgültig vom Nebenthema zur Kernkomponente jeder Sicherheitsstrategie entwickelt. Handys, Smartphones und Tablets sind die meistgenutzten Geräte in Unternehmen, gleichzeitig die am stärksten exponierten und oft die am schwächsten geschützten. KI-gestützte Smishing- und Vishing-Angriffe, kommerzielle Spyware auf iPhone und Android, eSIM-Hijacking und Reverse-Proxy-Phishing machen klare Schutzmaßnahmen unverzichtbar.
Wirksamer Schutz entsteht aus dem Zusammenspiel von zentraler Geräteverwaltung, Mobile Threat Defense, phishing-resistenter Authentifizierung, klaren Richtlinien zwischen privater und beruflicher Nutzung sowie kontinuierlicher Awareness, die mobile Kanäle explizit einschließt. Für die Geschäftsleitung kommt der Aspekt der Executive Protection hinzu, der ohne dedizierte Maßnahmen 2026 nicht mehr abzudecken ist. Wer hier Lücken lässt, geht ein doppeltes Risiko ein. Erstens das Risiko realer Vorfälle, zweitens das Risiko, im NIS-2-Kontext keine angemessenen Schutzmaßnahmen nachweisen zu können.
Bei der Konzeption einer Mobile-Security-Architektur, der Auswahl zwischen MDM-, EMM- und UEM-Plattformen und der Einführung von Mobile Threat Defense unterstützen wir Unternehmen technisch und organisatorisch. Sprechen Sie uns an.
FAQ: Häufige Fragen zur Mobile Security arrow_drop_down
FAQ: Mobile Security
Was ist Mobile Security einfach erklärt?
Mobile Security umfasst alle technischen und organisatorischen Maßnahmen zum Schutz von Smartphones, Tablets und Wearables vor Cyberangriffen, Datenverlust und Missbrauch. Dazu gehören Mobile Device Management, Mobile Threat Defense, Verschlüsselung, Awareness-Schulungen und klare Reaktionspläne bei Verlust oder Kompromittierung.
Brauche ich einen Virenscanner für mein Smartphone?
Im privaten Umfeld ist ein Virenscanner fürs Handy auf Android sinnvoll, auf dem iPhone wegen des geschlossenen Systems weniger entscheidend. Im Unternehmenskontext reicht eine reine Virenscanner-App 2026 nicht aus. Notwendig ist eine Mobile-Threat-Defense-Lösung mit KI-Erkennung, Phishing-Schutz für SMS und Browser sowie zentrale Verwaltung über MDM oder UEM.
Was ist der Unterschied zwischen MDM, EMM und UEM?
MDM (Mobile Device Management) verwaltet primär Smartphones und Tablets. EMM (Enterprise Mobility Management) erweitert MDM um App-Management und Identitäts-Integration. UEM (Unified Endpoint Management) geht noch weiter und umfasst auch Desktops, Laptops und IoT-Geräte. Für Mobile Security ist in der Regel mindestens EMM erforderlich, kombiniert mit einer dedizierten Mobile-Threat-Defense-Komponente.
Ist BYOD 2026 noch sicher?
BYOD ist 2026 zunehmend problematisch, weil sich Sicherheitsrichtlinien auf privaten Geräten schwer durchsetzen lassen und datenschutzrechtliche Trennungen aufwendig sind. Für sicherheitskritische Bereiche und unter NIS-2 empfehlen wir COPE (Corporate-Owned, Personally Enabled) oder CYOD (Choose Your Own Device). Als Mittellösung können Work Profiles unter Android Enterprise oder iOS Business Container eingesetzt werden.
Schützt MFA per SMS vor mobilen Angriffen?
Nein, SMS-basierte MFA gilt 2026 als unzureichend. SIM-Swapping, eSIM-Hijacking und Adversary-in-the-Middle-Angriffe können SMS-Codes abfangen oder umleiten. Empfohlen sind FIDO2-basierte Verfahren wie Hardware-Schlüssel (YubiKey, Google Titan) oder Passkeys, die kryptografisch an die echte Domain gebunden sind.
Was ist Smishing?
Smishing ist Phishing über SMS oder Messenger-Dienste. Angreifer versenden Nachrichten mit gefälschten Lieferankündigungen, Bankwarnungen oder Bestellbestätigungen und leiten auf Phishing-Seiten weiter. Auf mobilen Geräten ist Smishing besonders effektiv, weil URLs schwerer zu prüfen sind und Filter weniger greifen als bei E-Mails.
Wie schütze ich Führungskräfte vor mobilen Angriffen?
Executive Protection braucht mehr als Standard-MDM. Empfehlenswert sind separate hochsensibel verwaltete Geräte, FIDO2-Authentifizierung mit Hardware-Schlüsseln, eingeschränkter App-Katalog, Apple Lockdown Mode für iOS oder Hardened-Builds wie GrapheneOS auf Android sowie ITDR-Plattformen, die ungewöhnliche Anmeldemuster erkennen.
Was passiert, wenn ein Smartphone mit Unternehmensdaten verloren geht?
Ohne zentrales Management droht der unbefugte Zugriff auf alle Apps und Daten des Geräts. Mit MDM oder UEM lässt sich das Gerät sofort sperren, lokalisieren und remote löschen. Wichtig ist ein dokumentierter Notfallprozess, der innerhalb von Minuten greift. Unter NIS-2 ist der Verlust eines Geräts mit personenbezogenen Daten zudem meldepflichtig.
Ist das iPhone sicherer als ein Android-Smartphone?
Beide Plattformen sind 2026 grundsätzlich sicher, unterscheiden sich aber im Sicherheitsmodell. iOS profitiert von einem geschlossenen System mit langen Update-Zyklen und strenger App-Store-Prüfung. Android bietet mehr Flexibilität, ist aber stärker von Banking-Trojanern betroffen (über 95 Prozent der mobilen Malware zielt auf Android). Im Unternehmenskontext ist die Plattformwahl weniger entscheidend als das umgesetzte Management- und Schutzkonzept.
Was ist Juice Jacking?
Juice Jacking beschreibt Angriffe, bei denen über manipulierte USB-Ladestationen Schadcode auf ein Smartphone übertragen oder Daten ausgelesen werden. Öffentliche Ladestationen an Flughäfen, Hotels oder Cafés sind besonders betroffen. Schutz bieten ein eigenes Netzteil, eine Powerbank oder ein USB-Datenblocker, der die Datenleitungen im USB-Kabel blockiert und nur die Strompins durchlässt.
Wie schütze ich mein Handy vor Hackern?
Wirksamer Schutz besteht aus mehreren Bausteinen. Bildschirmsperre mit mindestens sechsstelliger PIN oder biometrischer Authentifizierung, regelmäßige Betriebssystem- und App-Updates, Apps nur aus offiziellen Stores, Prüfung der App-Berechtigungen, Vorsicht bei öffentlichen WLANs und Ladestationen sowie verschlüsselte Backups. Im Unternehmenskontext kommen MDM, Mobile Threat Defense und phishing-resistente Authentifizierung hinzu.
