Die Business Impact Analyse (BIA) identifiziert, quantifiziert und beschreibt die Auswirkungen eines Ausfalls von Ressourcen auf die Gesch\u00e4ftsprozesse. Der Begriff Gesch\u00e4ftsprozesse wird hier wie folgt definiert: Gesch\u00e4ftsprozesse bestehen aus einer Folge von Einzelaktivit\u00e4ten, mit denen die Gesch\u00e4ftsziele erreicht werden sollen. Das Ergebnis der BIA ist eine \u00dcbersicht \u00fcber die zeitkritischen Gesch\u00e4ftsprozesse und die ben\u00f6tigten Ressourcen. Es ist wichtig zu wissen, dass diese Bewertung nicht mit der Bedeutung bzw. der Wichtigkeit eines Gesch\u00e4ftsprozesses zu verwechseln bzw. gleichzusetzen ist. Denn ein Gesch\u00e4ftsprozess kann sehr wohl eine hohe Bedeutung f\u00fcr das Unternehmen haben, jedoch dagegen im Notfall f\u00fcr das Notfallmanagement lediglich eine geringe Priorit\u00e4t haben.<\/p>\n
Der Risikoappetit eines Unternehmens wird \u00fcber das individuelle Festlegen der Schwellenwerte f\u00fcr die Auswirkungsklassen ber\u00fccksichtigt. Und zwar bezogen auf die folgenden Kategorien: wirtschaftlicher Schaden, Verst\u00f6\u00dfe gegen Gesetze, Vorschriften und Vertr\u00e4ge sowie Reputationsverlust. Auswirkungen, die das Unternehmen in besonderer Weise nicht tolerieren m\u00f6chte, k\u00f6nnen durch eine Gewichtung in den Auswirkungsklassen ber\u00fccksichtigt werden.<\/p>\n
Der dramatische Anstieg von Identity\u2013 and Access Management (IAM) Initiativen in fast allen Branchen in den letzten Jahren zeigt, dass viele Unternehmen das Basic-Tooling im Rahmen der Risikominimierung einsetzen. In diesem Zusammenhang wird die F\u00e4higkeit, eine umfassende IAM-L\u00f6sung effektiv zu implementieren, zu einem entscheidenden Erfolgsfaktor f\u00fcr jedes Unternehmen, das sich im Prozess signifikanter Ver\u00e4nderungen befindet.<\/p>\n
F\u00fcr die Ermittlung der Kritikalit\u00e4ten von Gesch\u00e4ftsaktivit\u00e4ten m\u00fcssen nat\u00fcrlich – je nach Branche -unterschiedliche Faktoren herangezogen werden. Im Hinblick auf die Security-Basics ist das beispielsweise das IAM. Dieses sorgt in Unternehmen f\u00fcr eine zentrale Verwaltung von Identit\u00e4ten und Zugriffsrechten auf unterschiedliche Systeme und Applikationen. Authentifizierung und Autorisierung der User sind zentrale Funktionen des IAM.<\/p>\n
Identity- and Access Management (IAM) l\u00e4sst sich mit dem Begriff Identit\u00e4ts- und Zugriffsverwaltung \u00fcbersetzen. IAM stellt einen Sammelbegriff f\u00fcr alle Prozesse und Anwendungen dar, die f\u00fcr die Administration von Identit\u00e4ten und die Verwaltung von Zugriffsrechten auf verschiedene Applikationen, Systeme und Ressourcen zust\u00e4ndig sind. Um f\u00fcr eine einfache und zentral administrierbare L\u00f6sung zu sorgen, kommen spezielle Identity- und Access Management-Konzepte zum Einsatz. Diese bestehen aus mehreren Softwarekomponenten.<\/p>\n
Das IAM ist in der Lage, Benutzern die Autorisierung zu erteilen, diese aber auch wieder zu entziehen. Viele Systeme arbeiten bei der Vergabe der Autorisierung nahezu in Echtzeit und erm\u00f6glichen ein Rechtemanagement ohne Wartezeiten f\u00fcr den User. In der Regel besitzen die IAM-Systeme Self-Service-Oberfl\u00e4chen, \u00fcber die der User die ben\u00f6tigten Autorisierung selbst beantragen oder Passw\u00f6rter ver\u00e4ndern kann.<\/p>\n
Die Genehmigung der Rechte kann automatisch auf Basis zuvor definierter Regeln und vorhandener Nutzer- und Rollenkonzepte, oder manuell durch einen Administrator erfolgen. Selbstverst\u00e4ndlich kann man einen automatisierten Antrags- und Genehmigungsprozess initiieren. Die Hauptsoftware des Identity- und Access Managements arbeitet in vielen Installationen auf dedizierter Hardware oder auf einer virtuell f\u00fcr das IAM bereitgestellten Infrastruktur. Sie tritt als eine Art Makler zwischen den verschiedenen Komponenten des IAM auf und kann Informationen aus unterschiedlichen Datenbanken und Verzeichnisdiensten beziehen.<\/p>\n
Von Kernaufgaben bis hin zu Vorz\u00fcgen des Identity- und Access-Managements<\/strong> – dies alles lesen Sie in der zeitnah folgenden Fortsetzung dieses Blog-Artikels<\/strong>.\u00a0<\/em><\/p>\n \u00dcbrigens:<\/strong> Sollten Sie Plant Security in Ihrem Unternehmen fest verankern und dieses somit fit f\u00fcr die Zukunft machen sowie auf der Suche nach geballtem Fachwissen in diesem Bereich sein, sollten Sie unbedingt hier<\/strong><\/a> reinschauen und sich f\u00fcr unsere erste Plant Security Convention<\/strong> am 11. September dieses Jahres in Basel anmelden.<\/p>\n Stahl und Security: Hochkonzentriert am Puls der Zeit<\/a><\/p><\/blockquote>\n
\n