Whitepaper von Centracon zum Security-Design für den Digital Workplace
ID: 1298262
Angriffe auf die Unternehmensnetze erfolgen häufig über den klassischen Windows-Arbeitsplatz
„Angriffe auf die Unternehmensnetze erfolgen häufig über den klassischen Windows-Arbeitsplatz“, betont Centracon-Consultant Marcus Zimmermann. „Die Vermutung liegt nahe, dass Client- und Server-Architekturen der heutigen Bedrohungslage nicht mehr gewachsen sind.“ Die Ursachen hierfür sieht er in großem Maß darin, dass von den Unternehmen nicht mit den erforderlichen Lösungskonzepten ein Konsens zwischen den Bedürfnissen der Benutzer und Sicherheitsanforderungen hergestellt wird. Auch dem Fehlen moderner Backend-Strukturen in der Windows-Welt, wie man sie als Client-Konzepte für Smartphones und Tablet-PCs bereits kennt, schreibt er eine Mitverantwortung für die fragilen Sicherheitsverhältnisse zu.
„Der Windows-basierte IT-Workplace ist in vielen Unternehmen ein über Jahrzehnte gewachsener Service. Netzwerkstrukturen, Deployment- und Verwaltungssysteme sowie Applikationsarchitekturen basieren häufig noch auf den Konzepten von Windows XP, ohne dass bei der Migration zu Windows 7 oder 8 wesentliche Änderungen vorgenommen wurden“, problematisiert Zimmermann. Notwendig für eine Sicherheitsoptimierung bei den digitalen Arbeitsplätzen sei bei derartigen Voraussetzungen sowieso, aber auch in vielen weiteren Fällen, ein Redesign des gesamten Sicherheitskonzepts. „Es muss sich den Konfigurationen, Entwicklungen, der Prozessorganisation und den Anwendern widmen, weil sich dort die vier Hauptauslöser und Fehlerquellen identifizieren lassen.“
Daraus abgeleitet hat Centracon ein Modell mit drei Lösungsbausteinen entwickelt. Dazu gehört zunächst die IT-Architektur, deren Design mit den Komponenten und Managementwerkzeugen die Grundlage des Sicherheitskonzepts darstellt. Es unterscheidet zwischen den Zugriffsarten und Workplace-Typen, mit denen über Applikationen auf Daten zugegriffen wird. Der zweite Lösungsbaustein betrifft die Qualitätssicherung. „Die gesteuerte Überführung von IT-Systemen und Applikationen von der Entwicklung in die produktive Umgebung stellt viele IT-Organisationen vor große Herausforderungen, auch weil es beispielsweise an automatisierten Testverfahren fehlt“, begründet Zimmermann die Notwendigkeit dieser Lösungskomponente.
Der dritte Baustein widmet sich schließlich dem Berechtigungsprozess, da der Zugriff auf Ressourcen ebenfalls zum Kern des Sicherheitskonzepts gehört. Denn bei Angriffen werden klassischerweise Rechte von Benutzern genutzt oder es wird versucht, darüber erhöhte Rechte zu erlangen. Ziel ist es, zu jedem Zeitpunkt Transparenz zu den handelnden Personen im Berechtigungsprozess zu erreichen. Ergänzend zu den drei Lösungsbausteinen sieht das Centracon-Modell als Erfolgskriterium die Anwenderkommunikation mit einem Informationskonzept vor.
Das gesamte Lösungsmodell wird ausführlich in dem 19-seitigen Whitepaper „Security-Design für den Digital Workplace“ beschrieben. Die Praxishilfe enthält darüber hinaus vielfältige weitere Informationen wie etwa methodische Vorgehensweisen zur Ermittlung von Restrisiken sowie einen Quick-Check zur unternehmensindividuellen Statusanalyse. Sie kann kostenlos bestellt werden unter digital-workplace@centracon.com.
Unternehmensinformation / Kurzprofil:
Über Centracon:
Seit ihrer Gründung in 1990 folgt Centracon der klaren Leitidee: „Der Arbeitsplatz der Zukunft“. Dies bedeutet, dass Anwender mit beliebigen Endgeräten, an beliebigen Orten, mobil und flexibel arbeiten können und die notwendigen Daten und Applikationen transparent „aus dem Netz“ kommen. Centracon ist Spezialberater und Trusted Advisor für Digitale Arbeitsplatzlösungen. Teams aus Business Consultants sowie Enterprise und Technologie Architekten fungieren als Moderator und Übersetzer zwischen Business und IT. Das eigene Methoden-Framework liefert eine Library und fertige Best Practices von der Ideenentwicklung über Strategie- und Lösungsdesign, Projektplanung und Steuerung bis zu Analysen und Marktvergleichen. Das „Digital Workplace Referenzmodell“ liefert Architekturbasis für ganzheitliche IT-Arbeitsplatzlösungen- virtuell, mobil und kollaborativ. Zu den Kunden gehören beispielsweise Deutsche Bahn, GAD, Deutsche Telekom, e.on, Deutsche Lufthansa, die Sparkassen-Informatik sowie der gehobene Mittelstand und Behörden wie das Bundesinnenministerium. www.centracon.com
Weitere Informationen
denkfabrik groupcom GmbH
Wilfried Heinrich
Pastoratstraße 6, D-50354 Hürth
Tel.: +49 (0)2233–6117-72, Fax: +49 (0)2233–6117-71
wilfried.heinrich(at)denkfabrik-group.com
www.denkfabrik-group.com
Datum: 10.12.2015 - 11:38 Uhr
Sprache: Deutsch
News-ID 1298262
Anzahl Zeichen: 3720
Kontakt-Informationen:
Ansprechpartner: Can Yaprak
Stadt:
50354 Hürth
Telefon: 02233/6117 - 0
Kategorie:
Internet
Meldungsart: bitte
Versandart: Veröffentlichung
Freigabedatum: 10.12.2015
Diese Pressemitteilung wurde bisher 420 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Whitepaper von Centracon zum Security-Design für den Digital Workplace"
steht unter der journalistisch-redaktionellen Verantwortung von
denkfabrikgroupcom GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Compliance-Vorschriften häufig nicht praxistauglich genug Die Business-Manager haben ein zwiespältiges Verhältnis zum Compliance Management in ihren Unternehmen. Auf der einen Seite sehen sie darin eine Notwendigkeit, andererseits fühlen sie sich nach einer CARMAO-Studie davon behindert und e
Poet präsentiert E-Commerce-Integration live auf der Internet World und CeBIT ...
Zusätzlich werden Methoden zur deutlich schnelleren Realisierung zur E-Commerce-Integration vorgestellt Der E-Commerce-Spezialist Poet wird auf der Internet World (Halle B6, Stand C137) und der CeBIT (SAP-Stand Halle 4) eine umfassende SAP Hybris Integration von Shops in Live-Szenarien erlebbar
Mittelstand sollte sich nicht vom Hype um Big Data vereinnahmen lassen ...
Nach Auffassung der Unternehmensberatung Actinium sollte sich der Mittelstand nicht von dem aktuellen Big Data-Hype vereinnahmen lassen. Stattdessen empfiehlt sie diesen Firmen, sich zunächst Projekten mit abgrenzbaren Analytics-Bereichen zu widmen statt komplexe Big Data-Projekte zu starten. Zw
Weitere Mitteilungen von denkfabrikgroupcom GmbH
kressreport: "Employer Branding ist das Zukunftsthema für die Medienbranche" / Wie sich Axel Springer& Co. als attraktive Arbeitgeber präsentieren ...
Früher reichte der Name Bertelsmann aus, um die besten Mitarbeiter nach Gütersloh zu locken. Heute muss sich selbst der Weltkonzern strecken, um die Top-Talente auf dem Arbeitsmarkt an sich zu binden. Der Medienfachdienst kressreport hat für seine aktuelle Ausgabe (ET: 11.12.) Branchenunterne
Einfach Einkaufen mit febiz ...
Anders als gängige Online-Shops und Auktionshäuser bietet febiz.de eine rein nachfrageorientierte Plattform an. Dadurch bringen wir ganz leicht die passenden Käufer und Verkäufer zusammen - und dies mit wenig Aufwand für beide Seiten. Falls keine Lust besteht endlos durch Online-Shops und A
2016 steht weniger im Zeichen des IT-Sicherheitsgesetzes als ursprünglich geplant ...
Im kommenden Jahr wird es nach Einschätzung der TÜV TRUST IT zu durchgreifenden Veränderungen in der Security-Politik der Unternehmen kommen. Dazu gehören neue Prinzipien im Investitionsverhalten ebenso wie eine verstärkte Absicherung der Cloud-Dienste durch Zertifizierungen. Die Umsetzung des
AGOF digital facts: 9,79 Mio. UU für n-tv/ Neuer Bestwert ...
Die umfassende Berichterstattung rund um die Flüchtlingskrise und den VW-Skandal sorgte im September für steigende Zugriffszahlen bei n-tv. Mit seinen stationären und mobilen Angeboten erzielt der Nachrichtensender der Mediengruppe RTL Deutschland im September eine gesamte digitale Reichweite v
