Live-Einblick in die IT-Sicherheit für das Top-Management

RADAR RISK COCKPIT stellt Voständen oder Geschäftsführern Informationen aus IT-Sicherheitsüberprüfungen und Risikobewertungen übersichtlich aufbereitet dar. [...]

Die Komplexität von Angriffen auf die IT von Unternehmen wächst rasant. Zum Schutz wird hochspezialisierte Hard- und Software eingesetzt, die nur von Fachleuten verstanden wird. Auf diese Experten muss sich ein Geschäftsführer oder Vorstand blind verlassen, denn seine Verantwortung kann er nicht delegieren. Im Schadensfall haftet er – und zwar persönlich, egal ob er die technischen Hintergründe versteht oder nicht. Der Anspruch eines Vorstands oder Geschäftsführers auf aktuelle sicherheitsrelevante Informationen aus erster Hand und aus unabhängiger Quelle ist daher nur natürlich.

Dieses Bedürfnis adressiert RadarServices, österreichischer Anbieter im Bereich IT Risk Detection & IT Security Monitoring, mit seinem neu entwickelten RADAR RISK COCKPIT mit integriertem Workflow Management und Business Process Risk View. Unternehmen sollen damit einen Live-Einblick in die IT-Sicherheit für das Top-Management schaffen können. RADAR RISK COCKPIT stellt Informationen aus den in regelmäßigen Intervallen oder realtime vorgenommenen IT-Sicherheitsüberprüfungen und Risikobewertungen dar: Die durch RadarServices erkannten und klassifizierten IT-Sicherheitsprobleme, die Dringlichkeitsstufe, den mit der Behebung betrauten IT-Mitarbeiter im Kundenunternehmen und den aktuellen Status der Behebung. Auf Wunsch auch als Push-Meldung auf das Mobiltelefon.

Im integrierten Business Process Risk View werden die von den IT-Sicherheitsproblemen gefährdeten Geschäftsprozesse aufgezeigt. So ist zum Beispiel ein Server mit zahlreichen Schwachstellen nicht nur eine Gefahr für die IT-Infrastruktur, sondern auch für die IT-Services, die er dem Unternehmen bereitstellt. Die Kommunikation per E-Mail fällt aus, Auftragseingänge über das Webportal werden nicht mehr erhalten oder die Lagerstände können nicht im SAP erfasst werden. Durch die Überleitung von IT-Risiken über Risiken für IT-Services hin zu Geschäftsprozessrisiken werden die Auswirkungen klar und mit all ihren Zusammenhängen auf Knopfdruck nachvollziehbar.

Die Transparenz ist besonders in Angriffssituationen wichtig. Dann müssen sich interne IT-Teams voll und ganz der Risikobehebung widmen während Vorstände und Geschäftsführer die für sie notwendigen Informationen über den Fortschritt automatisch, unverzüglich und in der geeigneten Detailtiefe zur Verfügung gestellt bekommen. So kann das RADAR RISK COCKPIT zu Effizienz und Effektivität in Notfallsituationen im Speziellen und zu einer fundamentalen Verbesserung des internen Kontrollsystems im Allgemeinen beitragen. (pi)