Datenschutz beim Outsourcing: CyberArk nennt Sicherheitslücken
Nach PRISM werden Unternehmen beim Outsourcing noch genauer als in der Vergangenheit überprüfen, ob der externe Dienstleister hohe Sicherheitsstandards garantiert, sagt Sicherheitssoftware-Anbieter Cyber-Ark. Ein wesentlicher Bereich sind die privilegierten Benutzerkonten von Administratoren.
Unternehmen sind auch bei der Auslagerung von IT-Bereichen oder Geschäftsprozessen an einen externen Dienstleister verpflichtet, alle Anforderungen des Risikomanagements zu erfüllen. Die Verantwortung über die ausgelagerten Bereiche verbleibt also beim Auftraggeber. „Und unter diesem Aspekt kommt natürlich den privilegierten Administratoren-Accounts beim Provider eine entscheidende Bedeutung zu, da über sie ein Zugriff auf alle outgesourcten Unternehmenssysteme und -daten möglich ist“, sagt Jochen Koehler, Regional Director DACH & Middle East bei Cyber-Ark in Heilbronn.
Dass Outsourcing auch Risiken mit sich bringt, ist allgemein bekannt, und PRISM hat das einmal mehr gezeigt. Outsourcing liegt zwar weiter im Trend, aber die Aspekte Datenschutz und -sicherheit werden für Unternehmen immer wichtiger, so auch das Ergebnis der aktuellen Trendstudie „Erfolgsmodelle Outsourcing 2013“ von Steria Mummert Consulting. Das IT-Beratungsunternehmen hat hierzu 200 Führungs- und Fachkräfte aus Unternehmen mit mindestens 100 Mitarbeitern zum Themenkomplex Outsourcing befragt. Die zentralen Ergebnisse waren, dass 95 Prozent der Befragten Interesse an Outsourcing-Projekten oder hier sogar schon konkrete Pläne haben und die wichtigste Anforderung an den externen Dienstleister „Datensicherheit“ lautet.
„Dass diese Anforderung an erster Stelle liegt, ist kein Wunder, denn hier liegt noch sehr viel im Argen“, betont Koehler. Das belegt auch eine kürzlich von Cyber-Ark durchgeführte Untersuchung zum Thema Datensicherheit, an der sich weltweit fast 1.000 (IT)-Führungskräfte beteiligten. Ein schockierendes Ergebnis dabei war: 56 Prozent der befragten Unternehmen wissen nicht, ob ihr Service-Provider privilegierte Accounts überhaupt schützt und überwacht.
Koehler: „Diese Unkenntnis ist eigentlich ein Unding. Unter dem Gesichtspunkt Datensicherheit ist es absolut unverzichtbar, dass jedes Unternehmen bei der Auslagerung oder Teilauslagerung von IT-Bereichen oder Geschäftsprozessen überprüft, ob der Provider über eine Privileged-Identity-Management-Lösung verfügt. Nur mit einer solchen Lösung können privilegierte Benutzerkonten und Aktivitäten zuverlässig verwaltet und überwacht werden.“
Cyber-Ark bietet im Segment Privileged Identity & Session Management mehrere Lösungsmodule an, mit denen Anbieter von Outsourcing-Services die steigenden Kundenanforderungen hinsichtlich der Datensicherheit umfassend erfüllen können. Zu nennen sind hier der Enterprise Password Vault (EPV) und der Privileged Session Manager (PSM). Der EPV bietet eine geschützte Verwahrung und Policy-basierte, automatische Änderung von administrativen Passwörtern. Durch eine vollständige Zugriffskontrolle und Protokollierung kann die Nutzung von privilegierten Accounts zu jeder Zeit überprüft werden. Und mit dem PSM können privilegierte Zugänge nicht nur im Hinblick auf Berechtigungsvergaben gesichert und überwacht werden. Durch die komplette Protokollierung und Aufzeichnung von Admin-Sessions ist auch eine vollständige Transparenz über alle konkreten Vorgänge im Rahmen privilegierter Zugriffe gegeben.
