Technologien Nachvollziehbarkeit administrativer Zugriffe

Nachvollziehbarkeit administrativer Zugriffe

Administratoren haben oftmals unbegrenzten Zugang zu den verschiedensten Daten im Unternehmen. So können sie auf Daten zugreifen, diese verändern, löschen oder auch versenden. Die Folge kann ein Datenabfluss in unkontrollierbarer Größe sein. 

Dies wird insbesondere dann zu einem sehr wichtigen Punkt, wenn das Unternehmen diesen Bereich durch Outsourcing an eine Fremdfirma vergeben hat. Genau dann haben die Mitarbeiter der Fremdfirmen uneingeschränkten und nicht nachvollziehbaren Zugriff auf zum Teil sensible Daten des Unternehmens. 

Studien zufolge missbrauchen mehr als 30% aller Administratoren ihre Administrationsrechte, um auf vertrauliche Informationen zuzugreifen. Zum Angriffsziel der Schnüffler zählen beispielsweise E-Mails, Kundenlisten, Passwörter und sensible Personaldaten.

Der Markt bietet seit einigen Jahren technische Lösungen, die die Nachvollziehbarkeit der administrativen Zugriffe gewährleisten können. Dabei können detaillierte Aufzeichnungen aller administrativen Sitzungen erstellt werden, die bei Bedarf jede einzelne Aktion des Administrators nachweisen können. Selbstverständlich werden die Aufzeichnungen selbst mit zahlreichen Sicherheitsmechanismen sowie einem detaillierten Rechte- und Rollenmodell geschützt. 

Eine ergänzende oder alternative Möglichkeit, die Zugriffe der Administratoren zu regeln, ist der Austausch aller Administrator-Passwörter durch automatisch und zufällig vergebene Passwörter und die Speicherung dieser Passwörter in einem zentralen Sicherheitssystem. Wenn ein administrativer Zugriff notwendig wird, so muss sich die Person zunächst am zentralen Sicherheitssystem anmelden und von dort bekommt sie ein temporär gültiges Passwort, das unmittelbar nach der Verwendung wieder neu und zufällig vergeben wird. Damit allein lassen sich bereits die Zugriffe der bisher anonymen Kennungen wie „root" oder „Administrator" natürlichen Personen zuordnen.

Wir unterstützen Sie bei der Konzepterstellung, Evaluation, Integration und liefern Ihnen auch die entsprechenden Produkte.