IT-Sicherheit und Compliance

Zurück zu: Markt

Statement of the Month: Compliance ist kein behördlicher Selbstzweck - Bei der Erfüllung der Compliance geht es auch um die Sicherheit des Unternehmens
Zwei Seiten einer Medaille: Compliance nicht nur Kostenpunkt, sondern strategischer Faktor für die gesamte Unternehmens-IT

(28.11.07) - IT-Sicherheit ist eines der wichtigsten Themen für Unternehmen. Der Schutz von IT-Infrastruktur und Daten vor unerlaubtem Zugriff von außen und innen ist das Hauptanliegen, das Unternehmen mit IT-Sicherheits- Technologien verfolgen. Aber auch Compliance-Richtlinien – also gesetzliche und interne Anforderungen und Verhaltensweisen – lassen sich damit durchsetzen. Ein Großteil dieser Anforderungen bezieht sich auf die IT-Infrastruktur eines Unternehmens. Das Bewusstsein für Compliance-Fragen und der Bedarf nach einer entsprechenden IT-Lösung halten sich in deutschen Unternehmen noch sehr in Grenzen. Marina Walser, Director Identity & Security Management bei Novell verdeutlicht, wie die Erhöhung der IT-Sicherheit durch automatisierte, ganzheitliche Lösungen auch Compliance ermöglicht und damit zwei Fliegen mit einer Klappe geschlagen werden.

Die Überzeugung, dass IT-Maßnahmen nötig sind, wenn es um die Einhaltung gesetzlicher Vorgaben und interner Regelungen geht, setzt sich in Deutschland nur langsam durch. Ein Problem bei Compliance ist es, dass Unternehmen nur sehr schlecht ihren wahren Nutzen ermitteln können und damit zuallererst den Faktor Kosten sehen. Oft wird negativ argumentiert, dass man die Compliance-Vorgaben nur erfülle, um Strafzahlungen abzuwenden. Dabei wird leicht übersehen, dass Compliance kein behördlicher Selbstzweck ist und dass es bei ihrer Erfüllung auch um die Sicherheit des Unternehmens gehen kann.

Die Notwendigkeit IT-gestützter Compliance

Die Friedrich-Alexander-Universität Erlangen-Nürnberg hat gemeinsam mit Novell in einer aktuellen Studie die Vorteile und Herausforderungen IT-gestützter automatisierter Compliance-Lösungen untersucht. Die Studie identifiziert basierend auf Interviews mit Anwenderunternehmen die aktuellen Anforderungen und Vorgehensweisen und ermittelt die Kostentreiber. Dabei offenbart die Studie auch, in welcher Form Unternehmen auf Compliance-Anforderungen reagieren und wie erfolgreiche Lösungen aussehen können. Die wichtigste Lektion daraus: IT-Insellösungen, wie sie derzeit überwiegen, müssen durch zentralisierte Compliance-Systeme abgelöst werden. Nur so lassen sich Compliance-Anforderungen effektiv und effizient durchsetzen.

Zu den gesetzlichen Vorgaben, die Unternehmen einzuhalten haben, gehören unter anderem die internationalen Sarbanes-Oxley Act von 2002 und Basel II aus dem Jahr 2004, bei denen es im weitesten Sinne um das Berichtswesen von Unternehmen geht, oder auch das deutsche Bundesdatenschutzgesetz, welches die Verwendung personenbezogener Daten in IT-Systemen regelt. Bei Verstoß gegen diese Gesetze haben Unternehmen mit Strafzahlungen sowie einem massiven Ansehensverlust zu rechnen. Der Enron-Skandal in den USA hat jedoch andererseits auch gezeigt, dass Verantwortliche sogar persönlich haftbar gemacht werden können. Die Regularien können einen Missbrauch nicht verhindern wie das Phishing von Bewerberprofilen bei Monster oder die Hypothekenkrise in den USA zeigen. Sie helfen jedoch, solche Missstände schnell aufzudecken. Damit die gewünschten positiven Effekte entstehen können, müssen die Regularien in ein übergeordnetes Risikomanagement eingebettet werden.

Automatisierte Compliance-Lösungen helfen hierbei weiter. Zu ihren Vorteilen zählen, neben der Minimierung von Risiken, geringere Help-Desk- und Administrations-Kosten sowie weniger Aufwand für Berichte. Zudem können Prozesse optimiert werden, da sie standardisiert, transparenter sowie ausgereifter und dadurch effizienter ablaufen. Damit verbessert sich ganz allgemein die interne Kontrolle und Unternehmen können zukünftige Verbesserungen flexibler angehen. All dies sind Vorteile, die das gesamte Geschäft voranbringen – dennoch sehen viele der in der Studie befragten Unternehmen das Thema Compliance weiterhin als reinen Kostenfaktor, den man sich im Zweifelsfalle auch sparen kann.

Aus Zwei wird Eins

Dabei übersehen sie: Die Verknüpfung von Compliance mit allgemeinen Herausforderungen für die IT-Sicherheit in Unternehmen macht aus dem unangenehmen, weil teuren Anhängsel Compliance einen übergreifenden und damit strategischen Faktor für die gesamte Unternehmens-IT. Denn auch in anderen Bereichen der IT-Infrastruktur sind automatisierte Gesamtlösungen gegenüber manuellen oder Insellösungen klar im Vorteil. Die Ziele, die man bei Compliance verfolgt, also Risikominimierung und Effektivitätssteigerung, treffen im gleichen Maße auf IT-Sicherheit zu.

Denn wenn es um die IT-Sicherheit geht, dann ist das Bewusstsein für den Unternehmensnutzen akzeptiert: Unternehmen wollen ihre innerhalb der IT-Infrastruktur gespeicherten Daten vor unerlaubtem Zugriff schützen. Dafür sind diverse Maßnahmen notwendig, die von der korrekten Zuteilung aller notwendigen Ressourcen und Identitäten für jeden einzelnen Mitarbeiter bis zur Kontrolle aller externen und internen Zugriffe auf das Unternehmensnetzwerk reichen. Mit einer umfassenden Lösung für Mitarbeiter-Provisioning sowie Identity- und Access-Management ist gewährleistet, dass alle Informationen nur von den Mitarbeitern genutzt werden, die dafür auch autorisiert sind.

Diese Lösungen für automatisiertes Management dienen letztendlich auch der Compliance. Sie schützen personenbezogene Daten, regeln den Umgang mit Informationen, die in Geschäftsberichte Eingang finden und mindern das Risiko von Gesetzesverstößen, Strafzahlungen und Imageverlust. Damit schließt sich der Kreis. Denn nur wenn Compliance und IT-Sicherheit als zwei Seiten derselben Medaille gesehen werden, sind Unternehmen und Behörden wirklich umfassend geschützt.

Lesen Sie auch:
Alle Beiträge zum "Statement of the Month" in der Übersicht

Lesen Sie auch:
Dirigent fürs Rechenzentrum gesucht
Herausforderung digitaler Identitäten
Security Information and Event Management
Freiheit für den Wissensarbeiter
Mensch als Unsicherheitsfaktor Nummer 1
IdM mit Higgins und DIX
Federation ist Vertrauenssache
Identity Management-Einführung
Provisioning und Identitätsmanagement
Compliance: Pflicht oder Kür für den IT-Leiter?
Compliance ist konsequent machbar
Veränderte Vorzeichen: Identität als Service
Access Management und Informationssicherheit
Identitätsmanagement und IT-Sicherheit
Managementsystem für Informationssicherheit
Informationssicherheit und Compliance
SOA-Governance und Identitätsmanagement
Identity Management für Web 2.0
PCI-Sicherheitsstandard erhöht Kaufspaß

Novell-Produkt-Berichte:
Provisioning-Modul für Identity Management

Die Studie "Vorteile und Herausforderungen IT-gestützter Compliance-Erfüllung" der Friedrich-Alexander- Universität Erlangen-Nürnberg, Lehrstuhl für Wirtschaftsinformatik III in Zusammenarbeit mit Novell ist hier erhältlich.

Über Novell

Novell, Inc. (Nasdaq: NOVL) bietet Infrastruktur-Software für das Open Enterprise an. Novell ist eines der führenden Unternehmen bei unternehmensweiten Betriebssystemen für Unternehmen auf Basis von Linux und Open Source sowie bei Sicherheits- und System Management Services, die benötigt werden, um heterogene IT-Umgebungen zu betreiben. Novell unterstützt seine Kunden dabei, Kosten, Komplexität und Risiken zu reduzieren, damit sie sich auf Innovation und Wachstum konzentrieren können.

Das Unternehmen mit Hauptsitz in Waltham, Massachussets (USA), beschäftigt weltweit rund 4.700 Mitarbeiter. Seit 1986 ist Novell durch die Novell GmbH in Düsseldorf auch auf dem deutschen Markt vertreten. Von diesem Standort aus werden Vertrieb und Marketing für Deutschland, Österreich und die Schweiz koordiniert.
Niederlassungen befinden sich in Berlin, Frankfurt, München, Nürnberg, Wien, Zürich und Genf.
(Marina Walser: ra)

Novell GmbH
Nördlicher Zubringer 9-11
40470 Düsseldorf
Tel: +49 (0)211 - 56 31 - 0
E-Mail: marketing-services@novell.com

Lesen Sie mehr:
Identitäts-, Sicherheits- und Systemmanagement
Novell Management Services

Weitere ausführliche Informationen über Novell-Lösungen, -Produkte und -Services stehen im Internet zur Verfügung unter
www.novell.com oder www.novell.de

[Abbildung]

[Dieser Inhalt steht auf mobilen Endgeräten nicht zur Verfügung.]

Bankenkrise spitzt sich weiter zu | Skandal: Britische Steuerbehörde verliert Daten