VERANSTALTUNGEN

Digital Workspace World
22.10.18 - 22.10.18
In Wiesbaden, RheinMain CongressCenter

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

MCC Fachkonferenz CyberSecurity für die Energiewirtschaft
24.10.18 - 25.10.18
In Köln

Panda Security: IT Security Breakfast
26.10.18 - 26.10.18
In Spanischen Botschaft in Berlin

Zahl 5Langfristige Prozessoptimierung: Die IT- und Sicherheitsexperten der Berliner Protected Networks GmbH rufen das „datensichere Jahr 2016“ aus .

In den meisten Unternehmen sind unzählige verschiedene Betriebs- und Anwendungssysteme im Dauereinsatz. Datensicherheit bleibt innerhalb dieser Vielfalt und großer Datenmengen oft auf der Strecke. Davon sind die IT- und Sicherheitsexperten von Protected Networks überzeugt. Aus diesem Grund ruft das Unternehmen aktuell das „datensichere Jahr 2016“ aus. Matthias Schulte-Huxel, CSO des Unternehmens: „Die letzten Wochen eines Jahres sind immer eine gute Gelegenheit, nochmals einen Blick auf die IT-Struktur der Firma zu werfen und das Sicherheitsniveau des Datenmaterials zu überprüfen. Gerade jetzt wäre nämlich noch die beste Gelegenheit, um an diversen Stellschrauben für ein optimiertes und vor allem für ein sicheres Data-Management zu drehen.“

Um den Unternehmen diese Aufgabe zu erleichtern, haben die Entwickler der marktführenden Berechtigungsmanagement-Technologie 8MAN die wichtigsten Schritte für ein sicheres internes Data-Management in Form von praktischen Tipps zusammengefasst:

1) Analyse Ist-Zustand

In einem ersten Schritt sollten Unternehmen den Umgang der Mitarbeiter mit den Daten im AD und auf Fileserver, in Exchange, SharePoint, vSphere und aus weiteren Programmierungen genau unter die Lupe nehmen. Dazu gehören Fragen wie: Welcher Mitarbeiter hat auf welche Daten wann Zugriff? Kann mein Management genau nachvollziehen, ob alle Zugriffsrechte, die ein Mitarbeiter für die Erledigung seiner Aufgaben benötigt, korrekt vergeben sind?

Wie notwendig Antworten auf diese und ähnliche Fragen sind, wird durch erschreckende Tatsachen deutlich: 81 Prozent der Fach- und Führungskräfte in den Bereichen Sicherheit und IT gehen beispielsweise davon aus, dass einem Großteil der Unternehmen die vielfältigen Möglichkeiten, wie Daten abgegriffen werden können, gar nicht erst bekannt sind. Laut den Experten könnten mehr als 50 Prozent der Datenmasse außerdem nicht erst vor Diebstahlversuchen Dritter geschützt werden, da oft gar nicht klar ist, wo die Daten überhaupt gespeichert sind (Ergebnisse aus Protected-Networks „Trendreport: Berechtigungsmanagement im Mittelstand“, 2015).

2) Änderungen der Rechtestruktur registrieren

Die Berechtigungsmanagement-Technologie 8MAN visualisiert die Struktur der Zugriffsrechte und schafft damit erste Transparenz. Um diesen zentralen Überblick auch langfristig zu behalten, sollte das IT-Management zu jeder Zeit die Chance haben, Aktivitäten im System einfach und schnell nachzuvollziehen und bei Bedarf wieder rückgängig machen zu können.

3) Den Nutzer in das sichere Management einbinden

Auch der Nutzer sollte laut Protected Networks zu einem Bestandteil des datensicheren Jahres 2016 werden. 8MAN löst diese Aufgabe beispielsweise, indem die Rechteverwaltung auch innerhalb einzelner Abteilungen gelöst werden kann. Auf diese Art werden Verantwortlichkeiten genau dort vergeben, wo sie auch entstehen.

4) Sicherheitsnachweis durch Reporting

Je mehr Systeme und je mehr Personen beteiligt sind, desto wichtiger ist die Nachvollziehbarkeit einzelner Aktionen. 8MAN erfasst hierfür Access Rights Aktivitäten im Logbuch und erstellt revisionssichere Reporte. So kann compliance-konforme Sicherheit garantiert werden.

5) Langfristige Prozessoptimierung

Doch nur kurzfristige Änderungen können nicht genügen. Die Berechtigungsmanagement-Technologie 8MAN legt aus diesem Grund vor allem Wert auf die Optimierung der bisher eingeschliffenen Prozesse. Aus diesem Grund schafft es die Software, Access Rights Management Prozesse zu verkürzen unter anderem, indem nur die notwendigen Akteure involviert werden.

www.protected-networks.com

 
GRID LIST
Tb W190 H80 Crop Int 473f1a871a5501d106c3efe11521f17a

Schwachstellenmanagement ohne Priorisierung ist ein Ding der Unmöglichkeit

Schwachstellenmanagement beziehungsweise Vulnerability Management ist ein unverzichtbarer…
Tb W190 H80 Crop Int 28ce87d7cd96844fa4f1f9d045c20067

Network Box schützt „Kronjuwelen“

Die IT-Branche in Deutschland wächst. Mittlerweile arbeiten rund eine Million Menschen in…
Tb W190 H80 Crop Int 69bd67d0766bcf55730eef75a3612605

IT-Sicherheit nach Maß

65 Experten kümmern sich beim Energieversorger Innogy um die Cybersicherheit,…
Firewall Concept

DSGVO-konform – Die neue TUX-Firewall TG-0500

Zum Schutz personenbezogener Daten verlangt die EU-DSGVO „angemessene technische und…
Hacking Detected

Managed Security Service Provider als Antwort auf den Fachkräftemangel

Aufgrund des anhaltenden Fachkräftemangels im IT-Sicherheitsumfeld steigt die Nachfrage…
Tb W190 H80 Crop Int 004c3381798b4f8b8137447720d1dc24

Zu Risiken und Ausfällen fragen Sie Ihren Geschäftsführer oder Sicherheitsbeauftragten

Ein erfolgreich etabliertes und gelebtes Risikomanagement bildet eines der Kernelemente…
Smarte News aus der IT-Welt