Sicherheitslücken im Unternehmen durch Azubis

Unternehmen vernachlässigen die Aufgabe, ihre Daten effektiv gegen Bedrohungen zu schützen.

Sie sichern sich nach außen mit Firewalls oder Verschlüsselungen ab, jedoch erkennen sie nicht die Gefahr, die meist von innen her lauert. Ein Beispiel für den Datenwirrwarr und die dadurch entstehende Sicherheitsbedrohung ist der Azubi-Effekt, erzählt Stephan Brack, CEO der Protected Networks GmbH.

„Viele Azubis „sammeln“ im Laufe ihrer Ausbildung in verschiedenen Abteilungen Zugangsrechte, die ihnen nie entzogen werden. Firmen verlieren damit die Kontrolle über ihre Daten. Es ist dann oft ein Schock, wenn nach Jahren klar wird, wer immer noch Zugang auf den Firmenserver hat und sich an aktuellen Firmendaten bedienen könnte.“

Ausufernder Datenzugriff: In jeder Abteilung neue Zugangsrechte

Der Grund für diese Entwicklung: Viele Auszubildenden erhalten in jeder Abteilung des Unternehmens, die sie während ihrer Lehrzeit durchlaufen, neue Zugangsberechtigungen auf Firmendaten. In der alten Abteilung werden diese Berechtigungen oftmals nicht entzogen. Folglich hat der Nachwuchs nach drei Jahren Ausbildung Zugangsrechte zu Daten auf den unterschiedlichsten Systemen, die kurz unter denen eines Administrators liegen. Dieser gewachsene Datenzugriff ist seitens des Unternehmens natürlich nicht verboten – als so genannter Azubieffekt hebelt er jedoch jegliche interne Kontrollsysteme für die Sicherheit der Firmendaten völlig aus.

Quelle: Protected Networks GmbH

Dynamische und delegierte Rechteverwaltung: Rechte darstellen und verwalten

Die Protected Networks GmbH hat sich auf innere Sicherheit in Unternehmen spezialisiert. Sie stellt über die Berechtigungsmanagement-Technologie 8MAN Zugangsrechte auf sensible Unternehmensdaten übersichtlich grafisch dar und ermöglicht, diese einfach zu verwalten. Beispielsweise können einzelne Fachabteilungen Zugriffsrechte oder Gruppenmitgliedschaften auf interne Unternehmensdaten über die 8MAN GrantMA (Grant Me Access) selbst bestellen, genehmigen oder ablehnen. Damit ist jede Abteilung eigenständig in der Lage, Zugangsberechtigungen individuell und flexibel, ganz nach eigenem Bedarf, zu managen. 8MAN informiert alle am Prozess Beteiligten, holt die Genehmigungen bzw. Ablehnungen ein und dokumentiert den gesamten Prozess. Dem Azubieffekt wirkt 8MAN unter anderem über eine temporäre Rechtevergabe entgegen. Denn die Technologie kann den Zugang zu Daten auch nur für eine gewisse Zeit vergeben. Danach werden die Rechte automatisch wieder entzogen. So entsteht eine umfassende dynamische Rechtverwaltung für mehr Sicherheit im Unternehmen.

Die Protected Networks GmbH schützt über die Berechtigungsmanagement-Technologie 8MAN Unternehmensdaten vor unberechtigten Zugriffen und minimiert damit wirtschaftliche Schäden durch Missbrauch. Die in Deutschland entwickelte und vertriebene Sicherheits-Technologie stellt nach kurzer Implementierungsphase alle Zugriffsrechte und -änderungen übersichtlich dar und erleichtert die Administration und Rechtevergabe. Für mehr Effizienz sorgt die automatische revisionssichere Dokumentation sämtlicher Bewegungen im System, entsprechend gängiger Compliance-Anforderungen. Die Protected Networks GmbH bietet als marktführender Hersteller „8MAN-Partnern“ die Möglichkeit, an dieser umfassenden und individuell skalierbaren 8MAN-Technologie zu partizipieren.