Berechtigungskontrolle

Berechtigungskontrolle ist gerade in der heutigen Zeit für Unternehmen ein wichtiges, aber leider oft vernachlässigtes Thema. Eine Vielzahl von gesetzlichen Vorschriften, Sicherheitsstandards und Richtlinien (wie z.B. EuroSOX, CobIT, ISO 27000, DSG 2000, DSGVO, etc.) fordern Transparenz und die Nachweisbarkeit der Zugriffsberechtigungen im Unternehmen. Das heißt, Unternehmen müssen jederzeit sofort aufzeigen können, wer welche Zugriffsberechtigungen hat. Meist wird dafür in letzter Konsequenz das Management verantwortlich gemacht. Es ist jedoch nicht einfach, einen gesamtheitlichen Überblick über vergebene Berechtigungen zu erlangen. Zum einen sind meist dutzende, unterschiedlichste Systeme und Komponenten mit ebenso unterschiedlichen Rechtekonzepten vorhanden. Zum anderen ist die Anzahl an unterschiedlichen Systemen, innerhalb derer Benutzerkonten angelegt werden und entsprechende Berechtigungen auf zur Verfügung gestellten Ressourcen vergeben werden, groß. Ein umfassender Bericht über aktuelle Zugriffsberechtigungen aller Mitarbeiter und Konten in allen Anwendungen und Systemen wird somit zur zeitaufwändigen Grundlagenforschung, weshalb diese aus rechtlicher Sicht wichtige Aufgabe hintangestellt wird. Berechtigungen, die gar nicht mehr benötigt werden, bleiben bestehen und eröffnen ein latentes Sicherheitsrisiko. Im Abschlussbericht des Wirtschaftsprüfers finden sich diese Anomalien meist als „eingeschränkte Bestätigungsvermerke“ wieder und müssen spätestens dann behandelt werden. Die Lösung ist entweder die Einführung eines umfassenden IDM-Systems oder – schneller und kostengünstiger – Lösung ein Programm zur Berechtigungskontrolle und zum Erstellen von Reports, die vom Verantwortlichen bei Bedarf zu jeder Zeit erzeugt werden können.