Die Herausforderungen und Vorteile des Identitäts- und Zugriffsmanagements

Überblick

Die Notwendigkeit einer robusten Strategie für das Identitäts- und Zugriffsmanagement (IAM) ist zu einem festen Bestandteil der Unternehmens-IT geworden. Leistungsfähige IAM-Lösungen können Unternehmen dabei unterstützen, die Produktivität ihrer Mitarbeitenden zu steigern und ihre allgemeine Sicherheitslage zu verbessern. Das Wachstum des Cloud-Computings und eine zunehmend dezentral arbeitende mobile Belegschaft machen IAM jedoch von Tag zu Tag komplexer.

Unternehmensinterne Teams, die für die Authentifizierung von Benutzeridentitäten und die Verwaltung des Zugriffs auf Unternehmensressourcen zuständig sind, müssen einen schwierigen Balanceakt meistern: Einerseits müssen sie robuste Sicherheitskontrollen im Unternehmen gewährleisten, andererseits die Authentifizierungsverfahren optimieren, um die Produktivität der Benutzer zu steigern. Letztlich geht es im Geschäftsleben darum, Mehrwert für Kunden zu schaffen. IAM trägt entscheidend dazu bei, dass Mitarbeiter diesen Mehrwert erbringen können, ohne dabei den Ruf, die Sicherheit oder das Geschäftsergebnis des Unternehmens zu gefährden.

Wenn Unternehmen die Einführung oder Änderung einer IAM-Strategie in Betracht ziehen, müssen sie einige der wichtigsten Trends bei der Identitätsauthentifizierung und der Verwaltung des Zugriffs auf Unternehmensanwendungen berücksichtigen. Die IAM-Landschaft wird insgesamt immer komplexer und muss sich angesichts fortschreitender Sicherheitsbedrohungen kontinuierlich weiterentwickeln, was sowohl Benutzer als auch Administratoren vor besondere Herausforderungen stellt. Die wichtigsten Komponenten einer ganzheitlichen IAM-Lösung – darunter eine zentralisierte Zugriffsverwaltung, Automatisierung, Berichterstellung und die kontextbezogene Anwendung von Sicherheitsrichtlinien – können Unternehmen dabei unterstützen, diese Herausforderungen zu bewältigen und zugleich dynamisches Wachstum zu ermöglichen.

Identitäts- und Zugriffsmanagement heute

Unternehmen sind auf agile Systeme angewiesen, um sich an ständig wandelnde Herausforderungen anzupassen und flexibel neue Chancen zu nutzen. Dabei ist Schnelligkeit entscheidend, und die IT-Mitarbeiter stehen unter dem Druck, Informationsressourcen bei Bedarf schnell und reibungslos für die Benutzer bereitzustellen. Diesem Wunsch nach bedarfsgerechtem Zugriff stehen jedoch sehr reale Sicherheitsprobleme gegenüber, die IT-Verantwortlichen schlaflose Nächte bereiten. Angesichts von Angriffen auf kritische Anwendungen sowohl innerhalb als auch außerhalb des traditionellen Sicherheitsperimeters müssen Unternehmen sicherstellen, dass der Zugriff streng geregelt ist, um ihre Daten zu schützen.

IAM-Strategien sind häufig in voneinander abgeschotteten Bereichen verschiedener Abteilungen angesiedelt, darunter Informationssicherheit, Anwendungsentwicklung und die Einhaltung gesetzlicher Vorschriften. Da jede Abteilung die Zugriffsrechte oft individuell an ihre Geschäftsziele anpasst, werden unternehmensweite IT-Vorgaben häufig nicht durchgesetzt. Diese uneinheitliche IAM-Strategie kann zu einer umständlichen Vergabe und Aufhebung von Zugriffsrechten, Produktivitätsverlusten und sogar Sicherheitsverletzungen führen.

Die Umsetzung einer umfassenden IAM-Strategie kann zwar wesentlich komplexer sein als die bloße Einführung einer Technologie, doch bei korrekter Umsetzung können Unternehmen einen konkreten geschäftlichen Nutzen erzielen, darunter eine höhere betriebliche Effizienz, eine einfachere Einhaltung gesetzlicher Vorschriften und eine größere Mitarbeiterzufriedenheit. Für die erfolgreiche Einführung einer robusten IAM-Lösung müssen jedoch mehrere Herausforderungen bewältigt werden.

Herausforderungen und Lösungen

Die IT-Abteilungen heutiger Unternehmen stehen vor der zunehmend komplexen Herausforderung, einen differenzierten Zugriff auf Informationsressourcen anhand von Kontextinformationen über Benutzer und Anfragen zu ermöglichen und gleichzeitig den unbefugten Zugriff auf sensible Unternehmensdaten wirksam zu verhindern.

Herausforderung: Eine zunehmend dezentral arbeitende Belegschaft

Eine Möglichkeit für Unternehmen, die besten Talente zu gewinnen und zu halten, besteht darin, geografische Einschränkungen aufzuheben und ein flexibles Arbeitsumfeld anzubieten. Mit einer dezentral arbeitenden Belegschaft können Unternehmen ihre Produktivität steigern und gleichzeitig die Kosten im Griff behalten. Zudem sind die Beschäftigten nicht mehr an ein klassisches Büro gebunden. Wenn die Mitarbeitenden jedoch über das ganze Land oder sogar weltweit verteilt sind, stehen die IT-Teams von Unternehmen vor einer weitaus größeren Herausforderung: Sie müssen allen Beschäftigten beim Zugriff auf Unternehmensressourcen eine einheitliche Benutzererfahrung bieten, ohne dabei Abstriche bei der Sicherheit zu machen. Durch die zunehmende Verbreitung mobiler Technologien haben IT-Teams weniger Einblick in die Arbeitsweise der Beschäftigten und weniger Kontrolle darüber.

Lösung

Eine umfassende, zentral verwaltete IAM-Lösung gibt dem IT-Team eines Unternehmens die nötige Transparenz und Kontrolle über eine verteilte Belegschaft zurück.

Herausforderung: Verteilte Anwendungen

Mit der zunehmenden Verbreitung cloudbasierter Anwendungen und von Software-as-a-Service-Anwendungen (SaaS) können sich Benutzer heute jederzeit, von überall und mit jedem Gerät bei geschäftskritischen Anwendungen wie Salesforce, Office365, Concur und vielen weiteren anmelden. Mit der wachsenden Zahl verteilter Anwendungen steigt jedoch auch die Komplexität der Verwaltung von Benutzeridentitäten für diese Anwendungen. Ohne eine nahtlose Zugriffsmöglichkeit haben Benutzer Schwierigkeiten mit der Passwortverwaltung, während die IT-Abteilung mit steigenden Supportkosten aufgrund frustrierter Benutzer konfrontiert ist.

Lösung

Eine ganzheitliche IAM-Lösung kann Administratoren dabei unterstützen, Zugriffsberechtigungen zu konsolidieren, zu kontrollieren und zu vereinfachen – unabhängig davon, ob die geschäftskritischen Anwendungen in herkömmlichen Rechenzentren, Private Clouds, Public Clouds oder einer hybriden Kombination all dieser Umgebungen gehostet werden.

Herausforderung: Effiziente Bereitstellung

Ohne ein zentralisiertes IAM-System müssen IT-Mitarbeiter Zugriffsrechte manuell bereitstellen. Je länger es dauert, bis ein Benutzer Zugriff auf wichtige Geschäftsanwendungen erhält, desto geringer ist seine Produktivität. Umgekehrt kann es schwerwiegende Sicherheitsfolgen haben, wenn die Zugriffsrechte von Mitarbeitern, die das Unternehmen verlassen haben oder in andere Abteilungen gewechselt sind, nicht entzogen werden. Um dieses Zeitfenster für Gefährdungen und Risiken zu schließen, müssen IT-Mitarbeiter den Zugriff auf Unternehmensdaten so schnell wie möglich aufheben. Leider bedeutet dies in vielen Unternehmen, dass die IT jedes einzelne Benutzerkonto überprüfen muss, um festzustellen, auf welche Ressourcen der jeweilige Benutzer zugreifen kann, und diesen Zugriff anschließend manuell zu entziehen. Die manuelle Bereitstellung und Aufhebung von Zugriffsrechten ist arbeitsintensiv und anfällig für menschliche Fehler oder Versäumnisse. Insbesondere für große Unternehmen ist dies keine effiziente oder nachhaltige Methode zur Verwaltung von Benutzeridentitäten und Zugriffsrechten.

Lösung

Eine robuste IAM-Lösung kann die Bereitstellung und Aufhebung von Zugriffsrechten vollständig automatisieren. Dadurch erhält die IT-Abteilung die volle Kontrolle über die Zugriffsrechte von Mitarbeitenden, Partnern, Auftragnehmern, Anbietern und Gästen. Die automatisierte Bereitstellung und Aufhebung von Zugriffsrechten beschleunigt die Durchsetzung strenger Sicherheitsrichtlinien und trägt gleichzeitig dazu bei, menschliche Fehler zu vermeiden.

Herausforderung: Bring Your Own Device (BYOD)

Verwalten oder nicht verwalten – für Unternehmen gibt es heute eigentlich keine Wahl. Mitarbeitende, Auftragnehmer, Partner und andere Personen bringen private Geräte mit und verbinden sie aus beruflichen und persönlichen Gründen mit dem Unternehmensnetzwerk. Die Herausforderung bei BYOD besteht nicht darin, ob externe Geräte in das Unternehmensnetzwerk eingebunden werden, sondern darin, ob die IT schnell genug reagieren kann, um die geschäftlichen Ressourcen des Unternehmens zu schützen – ohne die Produktivität der Mitarbeitenden zu beeinträchtigen und zugleich Wahlfreiheit zu bieten. Nahezu jedes Unternehmen verfügt über eine BYOD-Richtlinie, die es Benutzern ermöglicht, von ihren eigenen Geräten aus auf geschützte Ressourcen zuzugreifen. Der Zugriff auf interne und SaaS-Anwendungen über ein Mobilgerät kann jedoch umständlicher sein als über einen mit dem Netzwerk verbundenen Laptop oder Desktop-PC. Darüber hinaus kann es für IT-Mitarbeitende schwierig sein, zu verwalten, wer Zugriffsrechte auf Unternehmensdaten hat und mit welchen Geräten darauf zugegriffen wird.

Lösung

Unternehmen müssen eine Strategie entwickeln, mit der sich der Zugriff auf Unternehmensanwendungen auf mobilen Geräten im Besitz von Mitarbeitern oder des Unternehmens gemäß internen Richtlinien oder gesetzlichen Vorgaben schnell, einfach und sicher gewähren – und wieder entziehen – lässt. Darüber hinaus erfordern technologische Entwicklungen wie der Trend zum Internet der Dinge, dass die IT-Teams von Unternehmen skalierbare Lösungen bereitstellen, die dem Ansturm von Geräten gewachsen sind, die das Unternehmensnetzwerk stark belasten.

Herausforderung: Passwortprobleme

Die zunehmende Verbreitung cloudbasierter Anwendungen führt dazu, dass sich Mitarbeitende immer mehr Passwörter für Anwendungen merken müssen, die sich über mehrere Domänen erstrecken und zahlreiche unterschiedliche Standards und Protokolle für die Authentifizierung und den Austausch von Attributen verwenden können. Der Frust der Benutzer kann zunehmen, wenn Mitarbeitende immer mehr Zeit mit der Verwaltung der daraus resultierenden Passwortlisten verbringen – zumal die Passwörter bei einigen Anwendungen möglicherweise alle 30 Tage geändert werden müssen. Wenn Mitarbeitende Probleme mit ihren Passwörtern haben, wenden sie sich zudem meist an die IT-Abteilung, was schnell und wiederholt wichtige Ressourcen binden kann.

Lösung

Unternehmen können Passwortprobleme ganz einfach der Vergangenheit angehören lassen, indem sie Benutzeridentitäten föderieren und sichere Single-Sign-on-Funktionen (SSO) auf SaaS-, Cloud-, webbasierte und virtuelle Anwendungen ausweiten. SSO ermöglicht die Integration der Passwortverwaltung über mehrere Domänen sowie verschiedene Standards und Protokolle für Authentifizierung und Attributaustausch hinweg.

Herausforderung: Einhaltung gesetzlicher Vorschriften

Bedenken hinsichtlich Compliance und Corporate Governance sind nach wie vor wesentliche Treiber für Investitionen in IAM. So liegt beispielsweise ein Großteil der Verantwortung für die Bereitstellung der gemäß den Sarbanes-Oxley-Vorschriften erforderlichen Corporate-Governance-Daten bei der IT-Abteilung. Die Unterstützung von Prozessen wie der Festlegung von Zugriffsrechten für bestimmte Mitarbeitende, der Nachverfolgung von Genehmigungen durch das Management für erweiterte Zugriffsrechte und der Dokumentation, wer wann auf welche Daten zugegriffen hat, kann erheblich dazu beitragen, den Aufwand für die Einhaltung regulatorischer Vorgaben zu verringern und einen reibungslosen Prüfungsprozess sicherzustellen.

Lösung

Eine leistungsstarke IAM-Lösung kann die Einhaltung regulatorischer Standards wie Sarbanes-Oxley, HIPAA und des Datensicherheitsstandards der Zahlungskartenbranche (PCI DSS) unterstützen. Insbesondere kann eine Lösung, die die Audit-Berichterstattung automatisiert, die Prozesse zur Erfüllung regulatorischer Anforderungen vereinfachen und zudem dabei helfen, die umfassenden Berichte zu erstellen, die als Nachweis der Compliance erforderlich sind.

Fazit

Sicherheit. Effizienz. Einfachheit. Produktivität. Compliance. Die Vorteile der Einführung einer robusten IAM-Lösung liegen auf der Hand, doch die Kosten und die Komplexität der Implementierung können selbst Organisationen mit den besten Absichten aus der Bahn werfen. Berücksichtigen Unternehmen jedoch die potenziellen Kosten einer Sicherheitsverletzung oder untersuchen sie die Ineffizienzen, die mit der manuellen Bereitstellung und Aufhebung von Zugriffsrechten auf Unternehmensressourcen einhergehen, ist die Notwendigkeit eindeutig: Jetzt ist es an der Zeit, ein zentrales IAM-Team aufzubauen, das unternehmensweite Richtlinien für das Identitäts- und Zugriffsmanagement entwickeln und durchsetzen kann.

Der traditionelle Sicherheitsperimeter schrumpft. Unternehmen, die nach IAM-Lösungen suchen, müssen die Gegebenheiten einer zunehmend mobilen Belegschaft sowie eines stark verteilten und komplexen Anwendungsnetzwerks berücksichtigen. Eine robuste IAM-Lösung kann den Verwaltungsaufwand verringern, die Bereitstellung und Aufhebung von Zugriffsrechten optimieren und die Produktivität der Benutzer steigern. Gleichzeitig senkt sie die Kosten, entlastet die IT und stellt dem Unternehmen umfassende Daten zur Verfügung, die es bei der Einhaltung regulatorischer Vorgaben unterstützen.

Darüber hinaus können Unternehmen ihre Sicherheit durch den Einsatz von Lösungen mit starker Multi-Faktor-Authentifizierung gewährleisten und zugleich Frustrationen bei den Benutzern vermeiden, indem sie über SSO einen nahtlosen Zugriff auf cloudbasierte Anwendungen ermöglichen. Da das Identitäts- und Zugriffsmanagement zunehmend komplexer wird, gewinnt außerdem die Möglichkeit, Richtlinien auf der Grundlage detaillierter Kontextinformationen zu erstellen, immer mehr an Bedeutung. IAM-Lösungen, die Daten zu Benutzeridentität, Standort, Gerät und angeforderter Ressource erfassen und auf dieser Grundlage Entscheidungen treffen können, ermöglichen Unternehmen, berechtigten Mitarbeitern, Partnern, Auftragnehmern oder Gästen schnell Zugriff zu gewähren und unbefugten Benutzern Berechtigungen problemlos zu entziehen oder zu verweigern.

VERÖFFENTLICHT AM 24. FEBRUAR 2016