Compliance-Richtlinien und IT-Transparenz

Erstellung von Reifegradmodellen durch neue Risikoanalyse-Applikation
Analyse und übersichtliche grafische Darstellung von Sicherheits- sowie Kostenrisiken

(27.11.08) - Keine Angst vor Wirtschaftsprüfer und Co: Die Software "cMatrix Reporting und Transformation" von econet soll Unternehmen bei der Einhaltung der Compliance und der IT-Transparenz unterstützen. Durch das Auslesen von Informationen in gewachsenen Windows-Dateisystemen liefert die Lösung einen Überblick über alle Benutzer, Gruppen, Berechtigungen und Dateisystemstrukturen.

Neu dabei: In einem speziellen Report werden die erhobenen Daten zu Key-Risk- und Key-Performance-Indikatoren konsolidiert. Anschließend können sie in einem von econet entwickelten Reifegradmodell zusammengeführt und anschaulich dargestellt werden. IT-, Compliance- und Risk-Management-Verantwortliche sehen nun auf einen Blick, wo Compliance-Richtlinien verletzt werden und konkrete Sicherheits- sowie Kostenrisiken bestehen.

Mit der econet-Software lassen sich gewachsene Dateisysteme standardisiert und mit vergleichsweise geringem Aufwand analysieren. Key Performance und Key Risk Indicators helfen dabei, versteckte Sicherheits- und Kostenrisiken ans Licht zu bringen: Unübersichtliche, über Jahre gewachsene Dateisystem- und Rechtestrukturen verbergen oftmals Sicherheitslücken, wenn Zugriffsrechte lange Zeit ohne System oder Mehr-Augen-Prinzip vergeben wurden. Ein solcher Indikator ist beispielsweise die Anzahl der verwaisten Benutzerkonten in einem Verzeichnis. Ein konkretes Sicherheitsrisiko stellen dabei unberechtigte Zugriffe von Usern dar, die gar keine Konten mehr haben dürften. Zudem verursachen solche Dateisystemstrukturen meist einen unverhältnismäßig großen Verwaltungsaufwand.

Durch die Zusammenführung und Bewertung der unterschiedlichen Kennzahlen in einem anschaulichen Reifegradmodell lassen sich fundierte und stichhaltig begründbare Entscheidungen treffen, welche individuellen Maßnahmen Unternehmen im Hinblick auf Datensicherheit und eine effiziente Verwaltung von Dateisystemen treffen sollten. Des Weiteren dienen sie als konkrete Anhaltspunkte für Verbesserungen.

"Mit dem Reifegradmodell ist es möglich, eine einfach verständliche und grafisch aufbereitete Analyse der individuellen Risikofaktoren von Windows-Dateisystemen zu erstellen", sagt Max Peter, CEO und Vorstandsvorsitzender der econet AG. (econet: ra)