Beta Systems gibt 5 Tipps für ein intelligenzbasiertes Access Risk Management

(firmenpresse) - Berlin, 28. Januar 2014 - Das Management der Zugriffsrechte ist zusehends ein wichtiger Baustein für ein erfolgreiches Risikomanagement: Mit jeder vergebenen Zugangsberechtigung und der Anzahl von Zugangskonten steigt das potentielle Risiko für die Unternehmens-IT. Wer bei seinem Risikomanagement die Berechtigungsstrukturen mit berücksichtigt, kann das entsprechende Gefährdungspotential wesentlich verringern und damit auch strategische und operative Bedrohungen senken. Worauf sollten Unternehmen bei der Planung, Einführung und Umsetzung eines Access Risk Management Systems achten? Der Berliner Softwarespezialist Beta Systems gibt hierfür als langjähriger Experte im Bereich Identity Access Management & Governance folgende 5 Tipps:

1) Moderne Risikomanagement-Lösungen in Verbindung mit Access Intelligence nutzen
Access-Intelligence-Lösungen, die auf BI-Technologien aufbauen, ermöglichen den Nachweis, dass "Alles" für die Compliance-Erfüllung "Wichtige" erfasst und dokumentiert wird, wie z. B. "Wer hat aktuell welche Berechtigung?" oder "Wie waren dessen Rechte in der Vergangenheit?". Access Intelligence zeigt Unternehmen direkt auf, wo Probleme entstehen können, und sollte detaillierte Informationen liefern, mit deren Hilfe Risiken reduziert werden können. Mit einer Access-Intelligence-Lösung auf der Grundlage von BI-Technologien lassen sich maßgeschneiderte Berichte erstellen, die speziell auf die Anforderungen eines Unternehmens zugeschnitten sind. Leistungsfähige Drill-Down- und Drill-Through-Funktionalität gibt Unternehmen unmittelbar fundierte Antworten auf Ad-hoc-Fragen.

2) Risikomanagement im Stufenmodell einführen
Think big, start small! Der Business-Intelligence-Ansatz bietet ein enormes Potential für weitreichende Analysen. Deshalb sollte die Einführung Schritt für Schritt erfolgen und frühzeitig ein System zum Einsatz kommen, das ausbaufähig ist. Die Technik selbst wird dabei erst zum Schluss implementiert. In einem ersten Schritt wird idealerweise ausschließlich auf die wichtigsten Risikopotentiale fokussiert. Hier gilt es vorab die Frage zu klären, wer die Bewertung der Risiken vornimmt. Erfahrene Consultants sollten jedes Projekt begleiten und fundierte Vorschläge und Handlungsempfehlungen geben. Auf diese Weise ist eine schnelle Einführung und Implementierung des Risikomanagement-Systems möglich. Schrittweise kann später die Risikobewertung erweitert werden.



3) Aussagen zum Risikomanagement - auf allen Unternehmensebenen - schnell und verlässlich treffen
Von der Einführung eines intelligenzbasierten Risikomanagements sollten vier wesentliche Zielgruppen im Unternehmen profitieren. Der Aufwand beispielsweise für Auditoren zur Erfüllung von Audit-Anforderungen sollte sich wesentlich minimieren. Auch spontane (Nach-)Fragen des Auditors zum Access Management sollten über Drag & Drop sowie Visualisierungsoptionen flexibel, schnell und individuell beantwortet werden können. Für IT-Administratoren oder IT-Security-Verantwortliche müssen umfassende Analysen und Informationen per Drill-down- und Drill-through-Optionen in nahezu beliebiger Form verfügbar sein, um das Risiko aus erteilten Zugriffsberechtigungen bewerten zu können. Das Management sollte über Dashboards mit gewichteten Aussagen und durch die Verwendung von Key-Risk-Indikatoren einfach und schnell Anstöße für Follow-up-Aktivitäten erhalten, um Risiken unmittelbar zu minimieren. Auf diese Weise wird das Access-Risiko für das Management messbar und in Zahlen ausgedrückt. Schließlich ist für die Business User ein einfach zu bedienendes und intuitiv aufgebautes Access Risk Management Tool von Vorteil, das über vorgefertigte Reports sowie Analyseoptionen verfügt und optional regelmäßige Push-Informationen versenden kann.

4) Qualitative, inhaltsbezogene Bewertungen nutzen
Anstelle von einfachen, quantitativen Risikoeinschätzungen ist grundsätzlich beim Aufbau eines Risikomanagements sicher zu stellen, dass die Adressaten - wie das Top Management, Abteilungsleiter oder Auditoren - nur genau die Informationen erhalten, die ihnen auch einen tatsächlichen Mehrwert bieten. Entscheidend ist hier weniger die Quantität, sondern vielmehr die Qualität der Aussagen. Die Basis für qualitative Aussagen bilden "Key Indikatoren", in denen große Datenmengen auf eine qualitative Aussage aggregiert werden. Damit ist es möglich, die wichtigsten Daten sofort zu erkennen und den Fokus auf Hochrisikobereiche zu lenken.

5) High Risk User identifizieren
Aufgrund des zeitlichen Aufwandes lassen sich oftmals nicht alle Gefahren des Berechtigungsmanagements erfassen und bewerten. Vor allem die stark risikobehafteten Berechtigungen sollten daher identifiziert, bewertet und im Nachgang mit geeigneten Maßnahmen belegt werden. Benutzer mit Sonderrechten müssen regelmäßig auf folgende Fragen hin überprüft werden: Wem sind sie zugeordnet und welche übergeordneten Gruppen oder Rollen nutzen sie? Welche Aktivitäten führen die zu Sonderrechten befugten Benutzer aus? Die Identifizierung privilegierter Benutzer bzw. von Hochrisiko-Berechtigungen oder -Autorisierungen hilft Unternehmen, sich verstärkt auf diese Gruppen zu konzentrieren. Eine fokussierte und schnelle Analyse, aus der sich entsprechende Maßnahmen ableiten lassen, ist so möglich.

Weitere Informationen rund um das Thema intelligenzbasiertes Access Risk Management sind abrufbar unter: www.garancy.deWeitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 28.01.2014 - 13:25 Uhr
Sprache: Deutsch
News-ID 1011199
Anzahl Zeichen: 5522

Kontakt-Informationen:
Ansprechpartner: Dirk Nettersheim
Stadt:

Berlin

Telefon: 49 (0)30 726 118-0

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 559 mal aufgerufen.

Beta Systems tritt Experten-Netzwerk Fujitsu NEXT e.V. bei ...
Die Beta Systems Software AG, einer der führenden unabhängigen Anbieter von Infrastruktur-Software in Europa, ist seit Jahresbeginn offizielles Mitglied des Fujitsu NEXT e.V. Mit diesem Schritt stärkt das Unternehmen sein Engagement im aktiven Wissensaustausch innerhalb der IT-Community und unter

Mirko Minnich in den Hauptvorstand des Bitkom berufen ...
Mirko Minnich, Co-CEO der Beta Systems Software AG, ist in den Hauptvorstand des Digitalverbands Bitkom berufen worden. Damit zieht ein Vertreter der europäischen Softwareindustrie mit Sitz in Berlin in ein Gremium ein, das die digitalpolitische Agenda in Deutschland maßgeblich prägt – in einer

Beta Systems bringt Observability Plattform ANOW!® Observe auf den Markt ...
Die Beta Systems Software AG gibt die allgemeine Verfügbarkeit von ANOW!® Observe für BMC Control-M bekannt. Die Plattform erweitert die ANOW!® Suite um umfassende Funktionen für Monitoring, Analyse und Observability und ermöglicht Unternehmen eine durchgängige Transparenz über Prozesse, Inf

Weitere Mitteilungen von Beta Systems Software AG

Die embedded world 2014 steht bei SILICA ganz im Zeichen von ArchiTech ...
SILICA, ein Unternehmen von Avnet Inc. (NYSE: AVT), stellt auf der embedded world die neuesten Entwicklungen im Rahmen der ArchiTech-Strategie vor. Mit ArchiTech bietet SILICA lösungsorientierte Entwicklungsumgebungen bestehend aus verschiedenen Boards, die in Zusammenarbeit mit großen CPU-Herste

Webrelaunch der Zentral- und Landesbibliothek Berlin ...
Der TYPO3-Spezialist (http://www.graphodata.de) graphodata Internetagentur hat Ende des Jahres 2013 den Webrelaunch (http://www.graphodata.de) für die Zentral- und Landesbibliothek abgeschlossen. In einer ca. halbjährigen Projektzeit wurde ein komplett neues Portal für Deutschlands größter

Extensis stellt neue mobile App für Portfolio Server 11 zur Verfügung ...
PORTLAND, Oregon - 28.01.2014 - Extensis, ein Geschäftsbereich der Celartem Inc. gibt die Verfügbarkeit seiner neuen App, Portfolio Flow, bekannt. Assets, die auf mobilen Geräten erstellt wurden, sind jetzt in Portfolio Server 11 integriert, inklusive der konsistenten, suchbaren Metadaten. Portfo

Werbeartikelmartkplatz zeigt Imagevideo mit Wakeboardprofi ...
PRMarket - Der Werbeartikelmarktplatz ist ein junges Internet Start Up Unternehmen aus Münster, das jedem Unternehmen den Werbeartikeleinkauf mit beträchtlichen Zeit - und Kosteneinsparungen ermöglicht. Mehr als 90.000 Werbeartikel stehen zur Auswahl; per Mausklick sind die Preisangebote der Anbi