Sicherheitslücken schließen

Im Zeitalter des Virtual Enterprise können wesentlich mehr Kunden, Mitarbeiter, Partner und Lieferanten auf kritische Datenbestände eines Unternehmens zugreifen. Es kommt zu einer immer stärkeren Verlagerung von Unternehmensapplikationen in öffentlich erreichbare Infrastrukturen, sogenannte Cloud-Dienste. Das geschieht alles unter der Bedingung, dass vertrauliche Daten unbedingt geschützt werden müssen. Dies führt dazu, dass das konventionelle Identity Management an seine Grenzen stößt.

Erschwerend kommt hinzu, dass die Ansprüche an eine transparente Unternehmensführung spürbar gestiegen sind. Gesetzliche Regelungen wie Sarbanes-Oxley, Basel II oder das Bundesdatenschutzgesetz geben klare Richtlinien zur Verhinderung von Wirtschaftskriminalität und Wettbewerbsverstößen sowie Datenschutzpannen vor. Dafür sind automatisierte Compliance-Prozesse notwendig sowie das Schließen von potentiellen Sicherheitslücken.

Eine effektive Access Governance gewährleistet, dass Anwender nur die Berechtigungen erhalten, die sie auch tatsächlich benötigen. Wer greift auf welche Daten zu und findet eine Funktionstrennung statt? Auf dem zweitägigen Jahresforum zum Thema „Identity Access Management“ stellen Fachleute u.a. aus den Branchen Energie, Banken/Versicherungen, Automobilbau, Pharma und Logistik ihre Praxiserfahrungen in diesem Bereich vor.

Es werden Konzepte und Strategien für ein ganzheitliches, businessbezogenes Identity Access Management vorgestellt. Das schließt Aspekte wie beispielsweise Authentifizierungs- und Autorisierungsverfahren mit RFID und Smartcard ebenso ein wie ein effektives Berechtigungs- und Rollenmanagement unter Beachtung der Vorgaben im Bereich GRC (Governance, Risk, Compliance). Weitere Themenschwerpunkte sollen IAM in der Cloud und Identity Federation im globalen Kontext sein.

In den Case Studies werden unterschiedliche Ansätze bei der Umsetzung hinsichtlich Design, Strategie und Organisation deutlich gemacht. In Workshops und Roundtables können thematische Schwerpunkte im kleineren Rahmen vertieft werden.

www.marcusevansde.com/IAM2012

Bildquelle: Dennis Schmitt/pixelio.de