Oft löcheriger Zugriffsschutz in den Unternehmen

Ogitix-Studie: Die im Active Directory abgebildeten Zugriffsrechte sind häufig nicht aktuell

Nur ein Drittel der Unternehmen setzt automatisierte Workflows zur Datenübermittlung von der HR-Abteilung zur IT ein

(firmenpresse) - (Langenfeld, 14.03.2012) Die Benutzerrechte von Mitarbeitern bleiben häufig auch dann noch bestehen, wenn sie aus dem Unternehmen ausgeschieden sind. Zudem ist bei Neueinstellungen nicht unbedingt ein Zugriff auf die erforderlichen Anwendungen und Daten möglich, weil nach einer Studie im Auftrag des Softwarehauses Ogitix AG der Informationsaustausch zwischen den Personal- und den IT-Abteilungen häufig nicht ausreichend funktioniert.

Lediglich in jedem vierten Fall werden die notwendigen Daten noch vor dem Ein- bzw. Austritt von Mitarbeitern von dem HR-Bereich an die IT übertragen, um sie für die Benutzerverwaltung im Active Directory zu übernehmen. In fast jedem dritten Unternehmen erfolgt dies zumindest zeitnah innerhalb weniger Tage, bei allen anderen stehen der IT diese Informationen erst deutlich später zur Verfügung, teilweise bestehen dafür keinerlei zeitliche Regelungen. „Damit fehlt es an einem kontrollierten Datenfluss mit der Konsequenz, dass beispielsweise bereits ausgeschiedenen Mitarbeiter unverändert einen freien Zugang zum unternehmensinternen Netzwerk behalten“, verweist Ogitix-Vorstand Ingo Buck auf ein großes Sicherheitsproblem.

Nachteilig ist in dieser Hinsicht auch, dass die Bereitstellung der Daten über automatisierte Prozesse noch zu den Ausnahmen gehört. Erst zwei von fünf Unternehmen verfügen über solche Verfahren, die einen Transfer zwischen den technischen Systemen und unabhängig von Arbeitsprioritäten oder personellen Ressourcen sicherstellen.

Ein weiteres Problem, das damit jedoch in Zusammenhang steht, stellt die Qualität der aus dem HR-Bereich kommenden Daten dar. Lediglich 31 Prozent der Befragten bezeichnen sie als gut, die große Mehrheit gibt jedoch nur ein eingeschränkt positives oder gar negatives Urteil ab. Von jedem zehnten Unternehmen wird die Datenqualität sogar als kritisch beurteilt.

„Die hauptsächliche Ursache besteht darin, dass die Benutzerverwaltung im Active Directory nicht direkt aus dem HR-System gespeist wird, das über die aktuellsten und fehlerfreiesten Daten verfügt“, erläutert Buck. Dies sei jedoch vergleichsweise einfach zu regeln, indem ein einfach implementierbarer Connector eingesetzt wird und die Informationen dann über automatisierte Workflows von der Personalverwaltung zum Active Directory der IT fließen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Denkfabrik
Datum: 14.03.2012 - 14:48 Uhr
Sprache: Deutsch
News-ID 595558
Anzahl Zeichen: 2592

Kontakt-Informationen:
Stadt:

40764 Langenfeld

Telefon: +49-2173 99385-0

Kategorie:

IT & Hardware & Software & TK

Meldungsart: Produktinformation
Versandart: Veröffentlichung

Diese Pressemitteilung wurde bisher 491 mal aufgerufen.

Im Fokus durch die BSI-Kritisverordnung: Identity&Access Management ...
Die fortgeschrittene Durchdringung unserer Infrastrukturen durch digitale Prozesse macht sie effektiver, da besteht kein Zweifel. Sie setzt Unternehmen und Institutionen aber auch unter Druck, digitale Identitäten sicher und gut zu verwalten. Denn die Digitalisierung bedeutet auch, dass keine physi

IAM sichert den Umgang mit Usern und Rechten? und der EU-DSGVO ...
Die letzte und mittlerweile nicht mehr ganz so neue Ausbaustufe der Datenschutzgrundverordnung, versetzte viele Unternehmen in hektische Betriebsamkeit. Viele Neuerungen verpflichten zu Umsetzung im Bereich Datenschutz und -sicherheit. Verantwortliche stellen sich nach wie vor die Frage, an welcher

Wie Identity&Access Management Prozesse digitalisiert ...
Die Kampmann GmbH, Marktführer im Bereich Bodenkanalheizungen, entschied sich im Zuge seiner Digitalisierungs-Strategie dazu, einen Großteil seiner IT-Prozesse zu digitalisieren und damit zu automatisieren. Der Fokus lag dabei zunächst auf Prozessen im Bereich personeller Veränderungen. Vor dem

Weitere Mitteilungen von OGiTiX Software AG

Mit starker Unterstützung ins Frühjahr ...
Braunschweig, im März 2012 — Die GROUPLINK wächst weiter – drei neue starke Partner haben sich dem Systemhausverbund angeschlossen und verstärken mit ihrem Know-how die Visionen und Ziele der übrigen Mitgliedsunternehmen. Die Newcomer lauten: die abbino GmbH, Experten im Bereich der Beschaff

Softwarepaketierung als Unternehmen Schädlicher Kostentreiber in IT Bereich ...
Wieso was ändern wenn alles was wir die letzten 10 Jahre gemacht haben hat auch funktioniert? Wir haben hier nicht nur mit Technologie zu tun, sondern mit menschlichen Denkprozessen. Es macht keinen Sinn, einfach alte Systeme auf neue Technologie zu migrieren. Jeder Erfolg bei der Migration auf

Spielspaß ohne Ende mit Aqua Ball ...
Aqua Ball ist ein sehr gelungenes rasantes Unterwasser Breakout-Spiel, wo jeder Spielfan auf seine Kosten kommt. Dieses Spiel bietet unendlich langen Spielspaß. Viele interessante und verschiedene Levels warten darauf, bezwungen zu werden. Man muss versuchen, den Ball so lange wie möglich im Sp

applord GmbH: ecoDMS Archivierungssoftware begeistert die Besucher auf der CeBIT 2012 in Hannover ...
Aachen / Hannover, 13.03.2012. Auf der weltweit größten Messe für Informationstechnik haben sich in diesem Jahr wieder mehr als 4.200 Unternehmen aus rund 70 Ländern präsentiert. Den internationalen CeBIT-Besuchern wurde eine Vielzahl an interessanten Themen, Lösungen und Produkten geboten.