Sie sind hier: Home » Markt » Hintergrund

Benötigt: Technische Basis im Bereich IT-GRC


In den Unternehmen muss sich der Blick auf die Entwicklung einer Enterprise-GRC-Strategie richten
Schutz personenbezogener Informationen: Immer wichtiger wird das Themenfeld "Privacy"


(01.06.10) - Die am 07. Mai 2010 zu Ende gegangene "European Identity Conference" 2010 hat nach Überzeugung des Veranstalters ihre Position als Leitveranstaltung für IAM (Identity und Access Management) und GRC (Governance, Risk Management, Compliance) weiter ausgebaut. Gleichzeitig ist auch das Thema Cloud Computing und hier insbesondere Cloud Security und Governance immer stärker ins Blickfeld gerückt, auch durch die parallele Cloud 2010-Konferenz.

In den vier Konferenz-Tracks wurden in Anwendervorträgen, Experten-Panels und Vorträgen der Analysten von KuppingerCole die wichtigsten Themen in diesen Bereichen aufgegriffen. Keynotes von Industrieexperten wie Kim Cameron (Microsoft) und Gerry Gebel (Axiomatics) sowie CIOs wie Peter Ligezinski von der Allianz Investment Bank und Dr. Rainer Janßen von Munich Re waren weitere Highlights im Programm.

Im Blickpunkt standen dabei wie immer sowohl die Trends und Entwicklungen als auch ihre Umsetzbarkeit und ihr Einfluss auf aktuelle IT-Entscheidungen und die IT-Planung. Die EIC 2010 lieferte damit einmal mehr konkrete Handlungsorientierung für Anwenderunternehmen.

Im Bereich Cloud Computing stehen dabei die Entwicklung einer Strategie für eine hybride Cloud, also die strategische Verknüpfung interner und externer IT-Infrastrukturen und die dafür erforderliche Weiterentwicklung des Service Managements im Mittelpunkt. Ergänzt werden muss das durch eine Roadmap für das Management von Risiken und die Governance in der Cloud.

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Immer wichtiger wird das Themenfeld "Privacy", also der Schutz personenbezogener Informationen. Im Konzept einer Information Governance muss dieses Thema eine zentrale Stellung einnehmen. Mit dem ab November verfügbaren neuen Personalausweis (nPA) muss auch die Frage nach der Integration des nPA in Authentifizierungskonzepte insbesondere für Kunden gestellt werden.

Außerdem sollten sich Unternehmen überlegen, wie sie – auch unter Nutzung neuer Technologien – die von ihnen vom Kunden angeforderten Informationen begrenzen und so das Vertrauen erhöhen. Denn weniger ist hier oft mehr.

In den Unternehmen muss sich der Blick auf die Entwicklung einer Enterprise-GRC-Strategie richten, also auf einen durchgängigen Ansatz für Governance, Risk Management und Compliance ohne die künstliche Trennung zwischen einer operationalen Sicht und der IT-Sicht. Das erfordert die Weiterentwicklung der Unternehmensorganisation ebenso wie eine Architektur für Enterprise GRC. Es benötigt dafür aber auch eine technische Basis im Bereich IT-GRC, um risikobehaftete Ereignisse zuverlässig und umfassend erkennen und analysieren zu können.

Ein weiteres auf der EIC diskutiertes Thema ist die Konvergenz – einer der wichtigsten Trends der nächsten Jahre und gleichzeitig heute zunehmend umsetzbar. Der Blick der Unternehmen muss sich hier auf die kontextbasierende Authentifizierung und Autorisierung richten, also differenzierte Entscheidungen abhängig davon, wo sich ein Benutzer befindet, welche Geräte er nutzt und was er damit machen möchte.

Immer wichtiger wird die "versatile authentication", ein Ansatz, bei dem unterschiedliche Authentifizierungsmechanismen flexibel und modular kombiniert und genutzt werden können. Auch in etablierten Bereichen wie dem Enterprise Single Sign-on und dem Privileged Access Management (PAM) schreitet die Integration mit anderen Technologien weiter voran.

Wenn es darum geht, mit knappen IT-Budgets möglichst viel zu erreichen, heißt das Stichwort Optimierung. Die Integration von Identity und Access Management mit Access Governance-Technologien, die vergleichsweise einfache und kostengünstige Einführung von PAM-Technologien zur Verringerung der Risiken durch privilegierte Benutzer wie Administratoren und neue, flexiblere Architekturmodelle für IAM waren Kernthemen der EIC 2010.

Schließlich sollte sich der Blick auch stärker auf Informationssicherheit richten. "Aus Sicht der Entscheider und Anwender geht es um das I in Informationstechnologie, nicht das T", so Martin Kuppinger, Gründer von KuppingerCole. Wichtige Themen dabei sind das Information Rights Management (IRM), das einen deutlich höheren Reifegrad erreicht hat, und Strategien für Authentifizierung, Autorisierung und Informationsschutz statt der Investition in Punktlösungen für DLP (Data Leakage Prevention).

Die Konferenz ist auch in 2010 trotz des wirtschaftlich weiterhin schwierigen Umfelds weiter gewachsen. Positiv ist insbesondere der überdurchschnittliche Anstieg bei den Teilnehmern aus Anwenderunternehmen zu nennen. Die Konferenz mit ihren rund 150 Sprechern hat sich fest als internationale Veranstaltung mit Teilnehmern aus deutlich über 20 verschiedenen Ländern etabliert. (Kuppinger Cole: ra)

Agad: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Reputationsschäden und Haftung

    Viele Unternehmen setzen private Standards bislang als zentrales Instrument ein, um ihrer Verantwortung für Menschenrechte und Umwelt bei der Rohstoffgewinnung nachzukommen. Eine aktuelle Studie der Umwelt- und Entwicklungsorganisation Germanwatch zeigt aber, dass sich diese Industriestandards nicht dafür eignen, die Anforderungen einschlägiger Menschenrechts- und Umweltstandards wirksam umzusetzen.

  • USA: Förderung sauberer Energien

    Im August 2022 unterzeichnete Präsident Biden den Inflation Reduction Act, das größte Paket zur Förderung sauberer Energien in der Geschichte der USA. Es deckt viele Faktoren der sauberen und der erneuerbaren Energien ab, darunter auch Elektrofahrzeuge. Wird dieses Gesetz den Anbietern von Elektrofahrzeugen in den USA eine Blütezeit bescheren?

  • Compliance-Auflagen im KRITIS-Bereich

    Deutsche Unternehmen stehen massiv unter Druck: Der Gesetzgeber verschärft Stück für Stück die Sicherheits- und Compliance-Auflagen, etwa im KRITIS-Bereich mit § 8a Absatz 1a BSIG. Dieser verpflichtet die betroffenen Organisationen, adäquate Systeme zur Angriffserkennung bis spätestens Mai 2023 umzusetzen. Und ein Ende ist nicht in Sicht - denn mit NIS-2 steht eine Richtlinie vor der Tür, die für etliche Unternehmen Konsequenzen haben wird, derer sie sich vermutlich nicht einmal annähernd bewusst sind.

  • KI: Die Zukunft im Rückspiegel

    Dr. Scott Zoldi, Chief Analytics Officer bei Fico, wagt jedes Jahr einen Ausblick auf die kommenden Trends im Bereich Künstlicher Intelligenz (KI). In seinen für 2022 getroffenen Vorhersagen standen für ihn ganz klar die Themen "Nachvollziehbare KI" (Auditable AI) und "Bescheidene KI" (Humble AI) auf der Agenda der Data Scientists.

  • Codes des E-Rezept-Verfahrens sind zu schützen

    Am 22. August 2022 wurde anlässlich einer Pressemitteilung der Kassenärztlichen Vereinigung Schleswig-Holstein (KVSH) berichtet, das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) habe das "E-Rezept" in Schleswig-Holstein untersagt. Stimmt das? Verhindert der Datenschutz sogar gute Lösungen im Medizinbereich? Nein.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen