Sicherheit? Ja, aber nicht zulasten des Benutzerkomforts!

Maximale Sicherheit und hoher Benutzerkomfort müssen sich nicht widersprechen, meint der Sicherheitsexperte CyberArk. Auch im Bereich der privilegierten Benutzerkonten führt die Einführung neuer Sicherheitslösungen nicht zwangsläufig zu einer Beeinträchtigung der Usability. [...]

Die Notwendigkeit für Unternehmen, umfassende Sicherheitsmaßnahmen zu ergreifen, steht außer Frage. Ziel muss es sein, maximale IT-Sicherheit zu erzielen, ohne die Business-Aktivitäten zu beeinträchtigen. Dabei muss der Ausgleich zwischen „ausreichend sicher“ und „völlig überreguliert“ gefunden werden.

Der Veränderung etablierter betrieblicher Prozesse begegnen Mitarbeiter oft mit Skepsis. Vorbehalte gibt es dabei oft bei Administratoren, die über privilegierte Benutzerkonten mit erweiterten Rechten verfügen. Es liegt auf der Hand, dass Neuerungen bei der Verwaltung, Sicherung und Überwachung dieser Konten auch Auswirkungen auf den Workflow der Anwender wie Systemadministratoren oder Entwickler haben. „Sicherheitsabteilungen müssen deshalb gemeinsam mit den Prozessverantwortlichen und Endanwendern an der Umsetzung geeigneter Maßnahmen arbeiten, die den Betrieb nicht einschränken und auch von den einzelnen Usern nicht konterkariert werden“, betont Michael Kleist, Regional Director DACH bei CyberArk in Düsseldorf.

„Eine hohe Sicherheit muss nicht zwangsläufig eine niedrigere Usability nach sich ziehen“, so Kleist weiter. „Im Unterschied zu vielen anderen Sicherungsmaßnahmen können verbesserte Prozesse und neue Technologien im Bereich des Privileged-Access-Managements sogar zu einer gesteigerten Produktivität und höheren Nutzerzufriedenheit beitragen.“

Durch die Implementierung einer Privileged-Account-Security-Lösung ergeben sich dem Experten zufolge unter anderem folgende fünf Vorteile:

1. Gesteigerte Effizienz

Für Administratoren führt die Einführung eines automatischen Passwort-Managements zu einem erheblichen Zeitgewinn. Eine solche Automatisierung beinhaltet die Verwaltung, regelmäßige Änderung und auch das Zurücksetzen von Passwörtern. Eine umfassende Privileged-Account-Security-Lösung unterstützt zudem eine automatische Erstellung von Audit-Reports – auch dies reduziert den Arbeitsaufwand auf Administratorenseite erheblich.

2. Nahtlose Workflows

Eine Lösung im Bereich Privileged Account Security unterstützt die Vergabe von Berechtigungen im Rahmen von Rollenmodellen und bietet strikte Authentifizierungsverfahren. Dies ermöglicht eine Workflow-Konsolidierung und -Optimierung, indem Art und Umfang von Zugriffsmöglichkeiten auf Zielsysteme und -applikationen klar geregelt sind.

3. Reduzierte Fehlerrate

Sicherheitsmaßnahmen lassen sich so konfigurieren, dass bei bestimmten systemkritischen Befehlen eine Bestätigung verlangt wird. Fälle, in denen User versehentlich eine Datei löschen oder einen Serverausfall verursachen, können dadurch deutlich reduziert werden.

4. Vereinfachtes Trouble-Shooting

Liegen detaillierte User Access Logs vor, können IT-Probleme einfacher diagnostiziert werden. So lassen sich wiederkehrende Muster für das Trouble-Shooting erkennen, beispielsweise wenn einem bestimmten Problem immer dieselben User-Aktionen vorausgehen.

5. Erhöhte Systemverfügbarkeit

Durch die Reduzierung der Fehlerquote erhöht sich die Systemverfügbarkeit. Außerdem können durch bessere forensische Möglichkeiten auch die Wiederherstellungszeiten nach einem Ausfall verkürzt werden. Ein Beispiel hierfür ist die Aufzeichnung von privilegierten Sessions. Sie ermöglicht im Vergleich zur reinen Überprüfung von Server-Logs eine schnellere Ermittlung der Änderungen, die vor Kurzem gemacht wurden und eine mögliche Fehlerursache darstellen.

„Wie alle Security-Initiativen hat auch die Nutzung neuer Sicherheitsmaßnahmen für privilegierte Benutzerkonten Auswirkungen auf die IT und den Business-Bereich – und kann damit auf Widerstände stoßen“, erklärt Michael Kleist. „Der Eindruck von Anwendern, dass diese Maßnahmen ihre Arbeit erschweren, ist aber in den meisten Fällen mehr als unbegründet. Arbeiten die Sicherheitsverantwortlichen bei der Implementierung einer neuen Lösung von Anfang an mit den einzelnen Anwendern und allen übrigen Betroffenen eng zusammen, können eventuell existierende Vorbehalte frühzeitig ausgeräumt werden. Damit ist auch die Grundlage geschaffen für die erfolgreiche Umsetzung adäquater Maßnahmen zum Schutz privilegierter Benutzerkonten.“ (pi/rnf)


Mehr Artikel

News

KI ist das neue Lernfach für uns alle

Die Mystifizierung künstlicher Intelligenz treibt mitunter seltsame Blüten. Dabei ist sie weder der Motor einer schönen neuen Welt, noch eine apokalyptische Gefahr. Sie ist schlicht und einfach eine neue, wenn auch höchst anspruchsvolle Technologie, mit der wir alle lernen müssen, sinnvoll umzugehen. Und dafür sind wir selbst verantwortlich. […]

Case-Study

Erfolgreiche Migration auf SAP S/4HANA

Energieschub für die IT-Infrastruktur von Burgenland Energie: Der Energieversorger hat zusammen mit Tietoevry Austria die erste Phase des Umstieges auf SAP S/4HANA abgeschlossen. Das burgenländische Green-Tech-Unternehmen profitiert nun von optimierten Finanz-, Logistik- und HR-Prozessen und schafft damit die Basis für die zukünftige Entflechtung von Energiebereitstellung und Netzbetrieb. […]

FH-Hon.Prof. Ing. Dipl.-Ing. (FH) Dipl.-Ing. Dr. techn. Michael Georg Grasser, MBA MPA CMC, Leiter FA IT-Infrastruktur der Steiermärkischen Krankenanstaltengesellschaft m.b.H. (KAGes). (c) © FH CAMPUS 02
Interview

Krankenanstalten im Jahr 2030

Um sich schon heute auf die Herausforderungen in fünf Jahren vorbereiten zu können, hat die Steiermärkische Krankenanstaltengesellschaft (KAGes) die Strategie 2030 formuliert. transform! sprach mit Michael Georg Grasser, Leiter der Fachabteilung IT-Infrastruktur. […]

News

Risiken beim Einsatz von GenAI in vier Schritten senken

Die Themen Datenschutz und Modellverwaltung sind in der Datenwissenschaft zwar nicht neu, doch GenAI hat ihnen eine neue Dimension der Komplexität verliehen, die Datenschutzbeauftragte vor neue Herausforderungen stellt. Die Data-Science-Spezialisten von KNIME haben die Potenziale und Risiken der KI-Nutzung beim Einsatz bei der Datenarbeit zusammengefasst und empfehlen vier Schritte zur Risikominimierung. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*