Statement of the Month

GRC: Von der Pflicht zur Kür Das Wirtschaften im Unternehmen von heute gleicht mehr und mehr einer Simultan-Schachpartie, bei der der Spieler gleichzeitig auf mehreren Brettern unterschiedliche Züge macht. Diese müssen nicht nur nachweislich konform mit den Spielregeln gehen, sondern auch der eigenen Strategie folgen; gleichzeitig birgt jeder Zug ein Risikopotenzial, das genau abgewogen sein will. Um in dieser Situation Herr der Lage zu bleiben, benötigen Unternehmen heute neben Klarheit und Übersicht auch Governance, Risk Management- und Compliance-Tools. Wenn diese drei Tools Hand in Hand arbeiten, dann lassen sich durch sie nicht nur auf Sicherheitsanforderungen von heute reagieren, sondern auch konkrete Geschäftswerte schaffen - meint Marina Walser, Director Identity & Security Management bei Novell Central Europe.

Dirigent fürs Rechenzentrum gesucht Das Thema Virtualisierung ist nicht neu, aber es war noch nie so aktuell und nachgefragt wie heute. Der Begriff wird fast schon inflationär verwendet, wenn es um Optimierungen im Rechenzentrum geht. Zu Recht: Mit Virtualisierung lässt sich die Anzahl der Server um bis zu 70 Prozent reduzieren. Oftmals werden in Rechenzentren die verfügbaren Kapazitäten der Server nur zu den Lastspitzen tatsächlich genutzt.

Herausforderung digitaler Identitäten Selten ging es so schnell, sich eine eigene und neue Identität zu schaffen, wie in den heutigen Zeiten von Web 2.0. Man registriert sich, gibt sich einen Benutzernamen und ein Passwort und schon hat man ein neues, zusätzliches Ich und kann Bücher bestellen, Zeitschriften abonnieren, Konten eröffnen und Kontaktanzeigen aufgeben. Es fällt allerdings nicht leicht, bei den vielen verschiedenen Identitäten und den damit verbundenen Zugangsdaten den Überblick zu behalten.

Security Information and Event Management Unternehmen steht ein "großer Sturm" globaler Herausforderungen bevor: Sicherheitsbedrohungen, wachsende Systemkomplexität, der Druck gesetzlicher Vorschriften, harter Wettbewerb - um nur einige zu nennen. Diese Herausforderungen müssen trotz knapp bemessener Zeit, kleiner Budgets und geringen Personalaufwands bewältigt werden.

Freiheit für den Wissensarbeiter Im Zeitalter der Globalisierung gibt es in Unternehmen kein kostbareres Gut als das Wissen der Mitarbeiter. Nur wem es gelingt, diese Quelle wirklich effizient auszuschöpfen, wird auf Dauer mit der rasanten Expansion der Weltwirtschaft mitziehen können. Christoph Stoica, Director Workgroup Sales Novell Central Europe, plädiert dafür, den Wissensarbeiter von allen Beschränkungen zu befreien. Denn dank cleverer Collaboration Tools sollte der Innovationsfreiheit heute keine Grenzen mehr gesetzt sein.

Zuweisung im Identity Management automatisieren Viele Unternehmen haben begriffen, dass ihnen Identity Management hilft, den Verwaltungsaufwand zu verringern und Compliance-Aufgaben zu erfüllen. Doch auch innerhalb des Identity Managements gibt es noch unausgeschöpftes Potenzial, etwa dazu wie man die Administration noch effizienter gestalten kann. Marina Walser, Director Identity & Security Management Novell Central Europe, zeigt auf, dass zum Beispiel Rollen ein wertvolles Instrument an die Hand geben, um die Zuweisungsprozesse im Identity Management zu automatisieren.

Mensch als Unsicherheitsfaktor Nummer 1 Für die Sicherheit der IT-Systeme hat sich der Mensch als Unsicherheitsfaktor Nummer 1 herausgestellt; schließlich ist es immer ein Mitarbeiter, der verseuchte E-Mails öffnet oder dem USB-Sticks mit wertvollen Unternehmensdaten gestohlen werden. Demnach wäre die IT nur hundertprozentig sicher, wenn der Mensch gar nicht mehr mit ihr in Berührung kommt.

IT-Sicherheit und Compliance IT-Sicherheit ist eines der wichtigsten Themen für Unternehmen. Der Schutz von IT-Infrastruktur und Daten vor unerlaubtem Zugriff von außen und innen ist das Hauptanliegen, das Unternehmen mit IT-Sicherheits- Technologien verfolgen. Aber auch Compliance-Richtlinien - also gesetzliche und interne Anforderungen und Verhaltensweisen - lassen sich damit durchsetzen.

IdM mit Higgins und DIX Eine Initiative im Rahmen der Internet Engineering Task Force (IETF) will ebenfalls den Benutzer wieder ins Zentrum seines Identitätsmanagements stellen. Mit dem Digital Identity Exchange Protocol (DIX) soll die Identifizierung auf Browser-gestützte Anwendungen, wie sie etwa heute schon für Web-Mail-Zugriff im Einsatz ist, auch für andere Internet-Anwendungen nutzbar gemacht werden.

Federation ist Vertrauenssache Endlich ist es geschafft. Durch die Einführung einer Identity Management (IdM) Lösung hat die Hersteller AG die Kosten der Benutzerverwaltung gesenkt, Richtlinien, Standards und Vorschriften erfüllt, und den Benutzerkomfort durch Self-Services erheblich gesteigert. Es wäre Zeit sich zurückzulehnen, wenn da nicht ein nagendes Restproblem wäre. Externe Mitarbeiter von Partnern und Zulieferern verursachen einen großen Anteil des verbleibenden Administrationsaufwands.

Identity Management-Einführung Was sind die Gründe für CIOs, COOs, CFOs und IT Leiter ein Identity Management-Systemen einzuführen? Dazu zählen alte Bekannte wie Prozessoptimierung, Sicherheit, Steigerung der Effizienz und Senkung der Kosten, aber auch neuere Schlagworte wie Service Level und gesetzliche Vorschriften.

Provisioning und Identitätsmanagement Global agierende Unternehmen sehen sich einer Geschäftswelt gegenüber, die Kommunikation nahezu in Echtzeit erfordert. Landesgrenzen spielen kaum noch eine Rolle. Die IT -Infrastruktur muss genau diesen Anforderungen gerecht werden: Zugriff auf alle benötigten Daten und Programme von überall gewährleisten und dabei sicherstellen, dass die Sicherheit nicht zu kurz kommt., Marina Walser, Director Identity & Security Management bei Novell Central Europe untersucht, inwieweit ein unternehmensweites Identitätsmanagement-System Zeit und Kosten spart, die Sicherheit steigert und was sich eigentlich hinter Provisioning verbirgt.

Compliance: Pflicht oder Kür für den IT-Leiter? Seit mittlerweile mehreren Jahren geistert der Begriff "Compliance" durch die Medien. In einem Atemzug werden dabei der Sarbanes-Oxley Act und Basel II als die relevanten Rechtsnormen genannt. Doch fragt man einmal nach, was unter den Begriffen zu verstehen ist, warum sie ein derartiges Medieninteresse finden und welche Auswirkungen sich daraus für die IT-Abteilung ergeben, so erntet man in der Regel Stirnrunzeln oder Achselzucken. Marina Walser, Director Identity & Security Management bei Novell Central Europe, untersucht, warum sich mittlerweile jeder IT -Leiter dringend mit IT-Compliance beschäftigen sollte und nimmt diesen die Angst vor dem komplexen Thema.

Compliance ist konsequent machbar Die Marktbeobachter Experton Group haben im Rahmen einer aktuellen Umfrage herausgefunden, dass sich nur 31 Prozent der Unternehmen in Deutschland ausreichend vor Bedrohungen geschützt fühlen. Das ist erschreckend - schließlich schreiben die aktuellen Compliance-Richtlinen vor, dass Bedrohungen erkannt und bewertet werden und die Unternehmen Gegenmaßnahmen ergreifen müssen. Die verschiedenen Richtlinien zu Compliance, mit denen Unternehmen konfrontiert werden, machen sehr deutlich, dass hier Nachholbedarf besteht. Vor allem bei der Umsetzung der regulatorischen Anforderungen hapert es aber noch. Hier fühlen sich die IT -Verantwortlichen nicht selten im Stich gelassen, es fehlen klare Anweisungen. Die vielfältigen neuen Anforderungen wurden in der Vergangenheit teilweise überhastet realisiert, um kurzfristig zum Beispiel die SOX-Compliance zu realisieren.

Veränderte Vorzeichen: Identität als Service Wie jede andere Technologie auch, zum Beispiel das Auto, das Telefon oder das Internet, weckt Identitätsmanagement seit den Anfangstagen Bedürfnisse und Interessen, die vor dem Entstehen der Technologie in diesen Ausmaßen eigentlich unbekannt waren. Zunächst ging es um einfache Authentifizierung mittels Passwörtern und Zugriffskontrolle. Inzwischen gehören Multi-Faktor-Authentifizierung, Biometrie und Federated Identities zum Repertoire. Aber, wie bei allen anderen großen Technologien auch, ist das Ende der Fahnenstange noch lange nicht erreicht. Mit dem zunehmenden Einsatz und der Verbreitung von Identitätsmanagement wachsen die Anforderungen, denen sich die Technologie anpassen muss. Marina Walser, Director Identity & Security Management bei Novell Central Europe, erläutert, warum in Zukunft Service-orientierte Ansätze im Mittelpunkt stehen werden.

Access Management und Informationssicherheit Die Herausforderungen, denen sich die IT-Verantwortlichen heute gegenübergestellt sehen, ähneln sich - egal in welcher Branche oder Unternehmensgröße: Es geht darum, Kosten zu reduzieren oder zumindest konstant zu halten, den Betrieb aufrecht zu erhalten und gleichzeitig neue oder veränderte Geschäftsprozesse optimal zu unterstützen. Dabei ist natürlich die Sicherheit der Informationen zu gewährleisten und dies auch im Sinne der Compliance zu dokumentieren. Das ist nichts Neues und nicht erst seit gestern so. Marina Walser, Director Business Development Identity & Security bei Novell, erläutert, wieso neue Ansätze dennoch dringlicher denn je gebraucht werden.

Identitätsmanagement und IT-Sicherheit Das Bedürfnis nach Sicherheit ist so alt wie die Menschheit selbst und von spezieller IT-Sicherheit ist auch nicht erst seit gestern die Rede, obwohl der Aspekt in den Anfangszeiten der Informationstechnologie doch eher stiefmütterlich behandelt wurde. Identitäten und die Anforderung, diese zu verwalten, gibt es mindestens genauso lange - auch Zugriffskontrolle und eine Art Passwörter waren immer schon ein Thema, schon zu Zeiten von "Sesam öffne dich".

Managementsystem für Informationssicherheit Dass die Anforderungen an ein umfassendes IT-Sicherheitskonzept im Unternehmen in den letzten Jahren deutlich gestiegen sind, hat sich inzwischen herumgesprochen. Das liegt nicht nur an einer allgemein gesteigerten Sensibilität gegenüber Fragen der IT-Sicherheit, sondern vor allem an verschärften gesetzlichen und anderen regulatorischen Rahmenbedingungen. Wurden Umfang und Ausgestaltung interner Kontrollsysteme bislang unternehmensintern definiert, gibt es jetzt genaue Vorgaben wie beispielsweise KontraG, SOX oder Basel II. Versäumnisse werden teuer, meist haften direkt die Geschäftsführer und Vorstände.

Informationssicherheit und Compliance Sicherheitsbedrohungen wie Trojaner, Phishing-Angriffe und andere Formen von Malware erhalten derzeit zu Recht große Aufmerksamkeit in Unternehmen und Öffentlichkeit. Darüber darf allerdings die Gefahr durch Angriffe von innen, d.h. durch Mitarbeiter und Dienstleister mit ansonsten legalem Zugriff auf das Firmennetz nicht unterschätzt werden. Dabei muss es sich nicht um Vorsatz handeln, selbst unbewusstes Fehlverhalten birgt Risiken für die Sicherheit von Daten und Systemen.

SOA-Governance und Identitätsmanagement SOA steht ganz im Zeichen der Serviceorientierung, in einer SOA gibt es daher eigentlich keine Anwendungen mehr, sondern nur noch Services. Diese werden dem Anwender mit offenen Schnittstellen "lose" über eine zentrale Integrationsplattform zur Verfügung gestellt. Wenn zum Beispiel eine Fachabteilung ein neues Tool anfordert, dann wurde früher häufig dafür in einem Einzelprojekt eine entsprechende solitäre Anwendung erstellt, die die gewünschten Funktionen aufwies.

Identity Management für Web 2.0 Eines der bekanntesten Beispiele für eine Web 2.0-Unternehmung ist sicher die "Jederschreibt- mit"-Online-Enzyklopädie Wikipedia. Sie baut auf dem Prinzip der kollektiven Intelligenz: Alle Beiträge unterliegen dem strengen Prüfstand der allgemeinen Öffentlichkeit und können von dieser verändert, verfeinert, verfälscht und wieder berichtigt werden. Als "radikales Experiment des Vertrauens" hat die Internet-Ikone Tim O'Reilly in seinem Artikel "What is Web 2.0?" diese Initiative bezeichnet.

PCI-Sicherheitsstandard erhöht Kaufspaß Wenn die Kreditkartendaten in falsche Hände geraten und jemand anderes auf eigene Kosten Urlaub macht, kann das die Freude schnell trüben - Die zunehmende Komplexität der IT-Umgebungen sorgt jedoch für immer mehr Schwachstellen. Zum Glück für den Konsumenten gibt es hier neue Richtlinien. Seit dem 30. Juni 2007 ist für alle Vertragspartner der Kreditkartenunternehmen der so genannte "Payment Card Industry Data Security Standard" (PCI-DSS) verpflichtend.

Identity und Security Management

Novell unterstützt SAP GRC Novell stellte auf der der SAPPHIRE 2008 in Orlando eine integrierte Plattform aus Identity und Security Management-Lösungen vor, die für den Einsatz mit der "SAP NetWeaver"-Plattform und "SAP Business Software"-Applikationen optimiert wurden.

Umfassende Echtzeit-Compliance-Lösung Novell und Atos Origin schlossen ein Partnerschaftsabkommen, das ein gemeinsames Angebot von neuen Compliance- und Governance-Lösungen zum Ziel hat. Die beiden Unternehmen stützen sich auf die Technologien für sicheres Identitätsmanagement von Novell sowie die Beratungs-, Systemintegrations- und Outsourcing-Leistungen von Atos Origin.

Endpoint Security und Verschlüsselung Novell kündigt die sofortige Verfügbarkeit von "Zenworks Endpoint Security Management" in neun Sprachen mit erweiterten Verschlüsselungsfunktionen an. Diese betreffen das persönliche Datenmanagement und austauschbare Speichermedien.

Provisioning-Modul für Identity Management Novell erweitert ihre Identity Management-Lösung um ein rollenbasiertes Provisioning-Modul. Dies unterstützt Unternehmen bei der Einhaltung von Compliance-Richtlinien.

Compliance-Studie

Compliance: Kosten und Nutzen Der Lehrstuhl für Betriebswirtschaft der Friedrich-Alexander-Universität Erlangen-Nürnberg hat gemeinsam mit Novell in einer aktuellen Studie ("Vorteile und Herausforderungen IT-gestützter Compliance-Erfüllung") die Anforderungen, Herausforderungen, Ansätze und Strategien sowie Kostentreiber der Umsetzung von Compliance-Richtlinien untersucht und deren Nutzen identifiziert.

Integration von Sicherheit- und Systemmanagement In Ihrem Unternehmen kommen unzählige Plattformen, Verzeichnisse, Systeme und Anwendungen zum Einsatz, die alle verwaltet und betreut werden müssen. Sie müssen für eine ordnungsgemäße Verwaltung dieser komplexen Infrastruktur sorgen, da Ihre wertvollen Ressourcen ansonsten im Laufe der Zeit erhöhten Verwaltungsaufwand und zusätzliche Kosten verursachen. Wenn Ihr Managementprogramm nicht umfassend genug ist, stellen ungeschützte Geräte womöglich sogar eine Sicherheitsbedrohung für Ihre gesamten Systeme dar. Es stellt sich also die Frage, wie sich die einzelnen Managementaufgaben integrieren und automatisieren lassen und wie Sie gleichzeitig Herausforderungen hinsichtlich Governance, Risiko und Compliance (GRC) bewältigen können.

Payback and ROI of ISM solutions End-to-end, secure identity and access management (IAM) within a distributed systems infrastructure is a key goal of most organizations today. This IDC White Paper demonstrates how enterprise customers can achieve significant ROI within their security and compliance infrastructures by implementing proven IAM technology. To validate and quantify the business benefits of integrated identity management using Novell identity and security management (ISM) products, IDC interviewed IT executives at a sampling of six Novell customer sites in North America and Western Europe. We asked a series of questions about identity management processes associated with IT services and the impact of Novell's ISM solutions on capital expenditures and operating costs, IT staff time requirements, and application user productivity.

Moving from Mandate to Differentiator Compliance doesn't have to be daunting. The best identity, access and security management technologies help companies establish the controls and business structure that enable governance. And, with that in place, compliance comes naturally, putting CSOs in the driver's seat with automated, on-demand compliance capabilities to make audits more effective and efficient.

Novell Payment Card Industry Solution IDC believes that much of PCI compliance can be achieved through a strong identity and security management (ISM) implementation. Identity and access management (IAM) enterprise strategies are being widely adopted as a way to create a more reliable and cost-effective security infrastructure driven by economic and compliance considerations. IAM automates and simplifies the process of enabling access to trusted network resources, activating and deactivating (provisioning) of accounts, and creating and managing access rights policies, cards, and other privileges from across the enterprise.

Financial Services, Privacy and Compliance In the wake of recent financial scandals, governments and agencies worldwide have been working to establish and strengthen regulations aimed at protecting both financial institutions and their customers from data, information, and privacy misuse. Some of the more well-known regulations include the Sarbanes-Oxley Act of 2002 (which requires public companies to validate the accuracy and integrity of their financial management), Basel II, and the Identity Theft Prevention Program. Basel II, called "the New Accord" or the International Convergence of Capital Measurements and Capital Standards: A Revised Framework, is the second Basel Accord and represents recommendations from the Basel Committee on Banking Supervision (BCBS).

Security Compliance for Enterprise Organizations This IDC White Paper examines Novell's identity and security management (ISM) solutions and how these integrated offerings can play a key role in enforcing security compliance for enterprise organizations. When properly implemented and deployed, these solutions help companies to: avoid violations of government and industry regulations, avoid the leakage of intellectual property, drive down the cost of compliance through integration, consolidation, and automation.