Quokka schließt sich Microsoft an: App-Sicherheit rückt in den Fokus

Unternehmen fordern Echtzeit-Transparenz über mobile Bedrohungen, da Angriffe auf Management-Plattformen zunehmen und veraltete Hardware Sicherheitslücken reißt.

Die Sicherheit mobiler Unternehmensgeräte steht vor einem Umbruch. Unternehmen fordern zunehmend umfassende Transparenz über Bedrohungen statt reiner Geräteverwaltung. Diese Entwicklung wird durch zwei aktuelle Branchenmeldungen unterstrichen.

Am 16. März 2026 trat der mobile App-Sicherheitsspezialist Quokka der Microsoft Intelligent Security Association bei. Sein Plattform Q-scout wird damit direkt in Microsofts Ökosystem integriert. Einen Tag später veröffentlichte das Mobiltechnologie-Unternehmen Techstep einen umfassenden Branchenreport. Beide Entwicklungen zeigen: Die Sicherheit von Anwendungen und der Infrastruktur, die sie verwaltet, wird zur zentralen Herausforderung.

Anzeige

Da mobile Endgeräte immer stärker in den Fokus von Cyberkriminellen rücken, ist ein proaktiver Schutz der Unternehmens-IT unerlässlich. Dieser Experten-Report enthüllt effektive Strategien gegen moderne Bedrohungen, ohne dass dabei Ihr Budget explodiert. Effektive IT-Sicherheitsstrategien im Experten-Report entdecken

Integration bei Microsoft schafft Transparenz

Quokkas Schritt unterstreicht den Trend zu konsolidierter Bedrohungsanalyse. Die Plattform Q-scout ist nun mit Microsoft Intune und Microsoft Sentinel verbunden. Unternehmen können damit Risiken mobiler Apps in Echtzeit identifizieren und managen.

Das System analysiert Anwendungen automatisch. Es erkennt Datenschutzrisiken, unsichere Konfigurationen, hartkodierte Zugangsdaten und fehlerhafte Verschlüsselung. Die gewonnenen Daten fließen direkt in zentrale Sicherheitsmanagementsysteme. Sicherheitsteams erhalten so validierte Risikoinformationen anstelle fragmentierter Dashboards.

Laut Quokka ermöglicht die Partnerschaft Kunden, ihre Sicherheitsstrategie auf die spezifischen Apps in ihrem Ökosystem auszuweiten. Zugangsentscheidungen können so risikobasiert getroffen werden.

Aktuelle Schwachstellen zeigen Dringlichkeit

Die Notwendigkeit solcher Plattformen wird durch kürzlich entdeckte Lücken drastisch verdeutlicht. Am 12. März 2026 beschrieben Forscher von Malwarebytes eine kritische Schwachstelle in der Microsoft Authenticator-App.

Die Lücke mit der Kennung CVE-2026-26123 könnte es einer Schad-App auf demselben Gerät ermöglichen, Einmal-Codes oder Authentifizierungs-Links abzufangen. Nutzer müssten dafür unbeabsichtigt eine bösartige App installieren, die für diese speziellen Links registriert ist. Angreifer könnten so Login-Prozesse für vertrauenswürdige Unternehmensdienste kapern.

Genau gegen solche Angriffe auf Anwendungsebene richten sich neue Partnerschaften. Bereits am 10. März kündigten der Anbieter für mobile Endpunkt-Erkennung, iVerify, und das Sicherheitstest-Unternehmen NowSecure eine Kooperation an. Sie integrieren Daten aus KI-gestützten App-Tests direkt in Admin-Portale. Solche Lösungen sind entscheidend, um blinde Flecken in Bring-Your-Own-Device-Umgebungen aufzudecken.

Angriffe zielen auf Management-Infrastruktur

Die Bedrohung geht jedoch über einzelne Apps hinaus. Der Techstep-Report vom 17. März zeigt einen fundamentalen Wandel: Angreifer zielen vermehrt auf Mobile Device Management- und Unified Endpoint Management-Plattformen selbst, nicht auf einzelne Smartphones.

Die Grenze zwischen Endpunkt, Plattform und Infrastruktur verschwimmt. Da Verwaltungsplattformen den Schlüssel zu ganzen Unternehmensflotten halten, sind sie ein primäres Ziel für sophisticated Angreifer. Der Report verweist auf einen Cyberangriff auf die Europäische Kommission im Januar 2026.

Dabei nutzten Angreifer Zero-Day-Schwachstellen in der Ivanti Endpoint Manager Mobile-Umgebung aus. Sie erlangten unbefugten Zugang zum Managementsystem und legten Mitarbeiterdaten offen – obwohl die einzelnen Mobilgeräte nicht direkt kompromittiert wurden.

Sicherheitsexperten betonen: Es reicht nicht mehr aus, einem Gerät nur deshalb zu vertrauen, weil es in einer Management-Plattform registriert ist. Unternehmen benötigen eine kontinuierliche Überwachung des Verhaltens der Apps auf den Geräten – unabhängig von der zugrundeliegenden Infrastruktur.

Alte Geräte und KI verschärfen das Problem

Die Bedrohungslage wird durch veraltete Hardware und die Integration von Künstlicher Intelligenz in Betriebssysteme zusätzlich kompliziert. Der Techstep-Report offenbart strukturelle Schwachstellen: Alte Geräte reißen ein massives Sicherheitsloch in Unternehmensflotten.

Laut zitierten Google-Daten laufen weltweit 42 Prozent aller Android-Geräte mit Android 12 oder älter. Diese Versionen erhalten keine Sicherheitsupdates mehr. Neu entdeckte Schwachstellen bleiben ungepatcht. In der Summe betrifft das rund eine Milliarde Geräte weltweit. Unternehmensdaten auf diesen Endpunkten sind ohne fortschrittliche App-Schutz- und Erkennungstools kaum zu sichern.

Anzeige

Besonders bei älteren Android-Geräten übersehen viele Nutzer kritische Sicherheitslücken, die den Diebstahl sensibler Daten ermöglichen. Dieser kostenlose Ratgeber bietet einfache Schritt-für-Schritt-Anleitungen, um WhatsApp, Banking und Co. effektiv abzusichern. Gratis-Sicherheitspaket für Ihr Android-Smartphone anfordern

Hinzu kommt: Die Integration von KI direkt in mobile Betriebssysteme dürfte die Lebensdauer von Geräten deutlich verkürzen. Native KI-Funktionen benötigen erheblich mehr Rechenleistung, Speicher und Hardware-Sicherheit. Geräte, die moderne KI-Workloads nicht unterstützen, werden neue Sicherheitsstandards nicht erfüllen. Unternehmen stehen vor der Wahl: Sie müssen ihre Hardware-Refresh-Zyklen beschleunigen oder für alte Geräte strikte App-Restriktionen durchsetzen.

Fazit: Echtzeit-Überwachung wird zum Standard

Die Entwicklungen dieser Woche markieren einen Wendepunkt. Unternehmen können sich nicht länger auf Tests vor der Veröffentlichung oder einfache Geräte-Compliance verlassen. Sie fordern Echtzeit-Transparenz und automatisierte Risikobewertung.

Die Verbreitung von KI-generiertem Code und komplexen Abhängigkeiten macht manuelle Sicherheitsprüfungen obsolet. Apps können ihr Verhalten dynamisch ändern. Selbst legitime Apps aus offiziellen Stores können erhebliche Risiken bergen, wenn ihre Datenflüsse undurchsichtig bleiben.

Die Integration mobiler Bedrohungsdaten in umfassende Sicherheitsframeworks schließt einen historischen blinden Fleck. Mobile Risiken können endlich mit Bedrohungen im Netzwerk und bei Identitäten korreliert werden. In den nächsten zwei Jahren wird die mobile Bedrohungsabwehr zu einem nicht verhandelbaren Kernbestandteil des Enterprise-Risikomanagements werden.