C-IAM GmbH: Cyber Attacken durch eigene Mitarbeiter? Die Gefahr von innen

Unternehmen fühlen sich vor den Gefahren von außen, durch eingesetzte Security-Lösungen oder eine professionelle Firewall, ausreichend geschützt / Der vorhandene Schutz vor inneren Angriffen, wird häufig überschätzt

(PresseBox) - Ein bedeutender Teil der Bedrohungen durch Cybercrime geht nicht von kriminellen Hackern aus, die sich Zugriff auf unternehmensinterne Daten verschaffen. Die Corporate-Trust-Studie ?Cybergeddon? brachte die Erkenntnis, dass jährlich in Deutschland durch Industriespionage 12 Millarden Euro Schaden verursacht wird. Die Frage, wie viel davon auf schlechtes Berechtigungsmanagement zurück zu führen sei, wurde Fach- und Führungskräften auf der it-sa (durch Protected Networks) gestellt. 38% machten unzureichendes Berechtigungsmanagement für die Hälfte der Schadenssumme verantwortlich.

Nachholbedarf im Zugriffs- und Berechtigungsmanagement

Die Schadenssumme ließe sich also schätzungsweise halbieren, wenn die Berechtigungen für den Zugriff auf interne Unternehmensdaten besser geregelt und strukturiert werden würden. Mit einem Identity und Access Management System (IAM) können Unternehmen genau festlegen, welchem Mitarbeiter auf welche Daten Zugriff gewährt werden soll. Bei Veränderung des Einsatzes oder bei Verlassen des Unternehmens, werden Berechtigungen automatisch und sofort entzogen. Diese Regel nennt sich das ?Need to know? / ?Kenntnis nur bei Bedarf? ? Prinzip. Ein Prinzip, durch das Unternehmen einen Großteil der Gefahr von innen, reduzieren können. Natürlich muss ein Zugriffs- und Berechtigungsmanagement rentabel sein. Durch die Nutzung einer standardisierten IAM Lösung (bspw. MY-CAMP) fallen lange administrative Aufwände und damit ein hoher Kosten- und Zeitaufwand für die Implementierung weg.

Zugriff und Recht voll im Griff?

Eine Herausforderung ist der Schutz vor inneren Angriffen dann, wenn zu Mitarbeitern, die langfristig einer routinierten Arbeit nachgehen, befristet eingesetzte Arbeitskräfte, Studenten, Praktikanten oder Azubis hinzukommen. Der Wechsel einer Abteilung oder der Tätigkeit erfordert erneut einen administrativen Aufwand. Dies wird beim Prinzip Software as a Service (SaaS) umgangen.



Wenn eine Zugriffsberechtigung nur teilweise oder nicht rechtzeitig entzogen wird, kann im Laufe der Karriere eines einzelnen Mitarbeiters eine beachtliche Menge an Daten zusammen kommen, auf die der Mitarbeiter stets zugreifen kann. Die hiervon ausgehende Gefahr gilt es zu erkennen.

Die Notwendigkeit, sich ebenso vor Angriffen von innen (bewusste und unbewusste Angriffe) wie von außen zu schützen, darf nach kriminellem Datenklau der bis in den Deutschen Bundestag reicht, nicht länger unterschätzt werden. 

Bild: fotolia

Unser Antrieb: Kompetenz. Erfahrung, Sicherheit Und jede Menge Innovationsgeist!

Die C-IAM GmbH mit Firmensitz in Hamburg bietet eine einzigartige, Cloud-basierte IAMLösung, die Identity and Access Management endlich auch für den Mittelstand realisierbar macht. Dabei ist das System nicht nur besonders rentabel, sondern kann auch ganz individuellen Strukturen und Prozessen von Unternehmen angepasst werden. Wir sind ein internationales, dynamisches Team und stehen voll hinter unserer Cloud-Lösung, weil wir davon überzeugt sind, dass sie einen echten Mehrwert für unsere Kunden darstellt.

Web.: https://www.c-iam.com

Telefon: +49 (0)40 607 910 48

Email: info@c-iam.com

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 21.01.2019 - 14:48 Uhr
Sprache: Deutsch
News-ID 1688960
Anzahl Zeichen: 3529

Kontakt-Informationen:
Stadt:

Hamburg

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 244 mal aufgerufen.

IT-Sicherheitsmesse 2019: Ein voller Erfolg für die C-IAM GmbH ...
seit dem Inkrafttreten der DSGVO im Frühjahr 2018 hat das Thema Zugriffs- und Berechtigungsmanagement auch für mittelständische Unternehmen an Bedeutung zugenommen. Der Gründung der C-IAM GmbH liegt die Überzeugung des Gründers Jamshed Kharkan zugrunde: Identity and Access Management muss auch

Gemeinsame Ziele: C-IAM GmbH tritt dem BVMW bei ...
Die C-IAM GmbH, Entwickler und Anbieter einer standardisierten Identity und Access Management Lösung für mittelständische Unternehmen, ist nun Mitglied des Bundesverbandes mittelständische Wirtschaft (BVMW). Der führende, branchenübergreifende Unternehmerverband vertritt die Interessen des Mit

Last Call: Webinar "Identity and Access Management" am 01.08.19 ...
Die C-IAM GmbH startet in dieser Woche eine kostenlose Webinar-Reihe, um IT Entscheider über die Notwendigkeit und den Mehrwert von Identity und Access Management aufzuklären.  Bei jedem einzelnen IT-Prozess innerhalb einer Firma ist es nötig, mit neuen IT-Sicherheitsstandards wie BSI, DSGVO und

Weitere Mitteilungen von C-IAM GmbH

Lernmanagementsysteme als Basis des digitalen Lernens in der Wirtschaft 4.0 ...
Die neuste Studie der BITKOM zum Thema Weiterbildung für die digitale Arbeitswelt mit knapp 500 Unternehmen der deutschen Wirtschaft zeigt, dass jedes zweite Unternehmen (54%) im Jahr 2019 seine Investitionen in die Weiterbildung der Beschäftigten im Vergleich zum Vorjahr steigern wird. Gründe hi

Mit hyperMILL® Erfolg in der Aerospace-Branche ...
Das Performance-Paket hyperMILL® MAXX Machining von OPEN MIND Technologies AG hat in einem aktuellen Projekt in der Luft- und Raumfahrtbranche für eine wesentliche höhere Produktivität und eine außergewöhnlich hohe Bauteilgenauigkeit gesorgt. Der Kunde Concept Reality Inc. aus Vancouver, Washi

dWERKüberzeugt mit bAV-Lösung ...
Die HFO Telecom setzt beim Thema betriebliche Altersvorsorge (bAV) auf dWERK, deren Lösung von der PTA entwickelt wurde. Ihre Erfahrungen hat die HFO Telecom nun im HR-Magazin Personalwirtschaft in der Ausgabe ?bAV Guide 2019? geteilt. bAV mit dWERK automatisiert und digitalisiert Als attraktives u

Headless CMS für Commerce: e-Spirit und Mobify besiegeln Partnerschaft ...
e-Spirit, Hersteller der FirstSpirit Digital Experience Platform (DXP), und Mobify, ein Frontend-as-a-Service-Anbieter und Spezialist für Progressive Web Apps (PWAs) für Commerce, sind eine Partnerschaft eingegangen. Marken und Händler können durch das gemeinsame Angebot von e-Spirit und Mobify