Whitepaper Berechtigungsmanagement

Das Berechtigungsmanagement ist ein wichtiger Punkt in den Gesamtanforderungen an das IT-Risikomanagement.

Welcher Mitarbeiter auf welche Systeme zugreifen darf und über welche Lese- und Schreibrechte er dabei verfügt ist, muss klar festgelegt sein.

Grundsätzlich sollte jeder Mitarbeiter nur die Informationen bekommen, die er für die Erfüllung seiner Aufgaben benötigt (Need to know) und auch nur dort in Daten eingreifen können, wo dies erforderlich ist (Prinzip der geringsten Privilegien).

Eine regelmäßige Überprüfung und Aktualisierung der Zugriffsrechte und -privilegien ist unabdingbar, vor allem bei personellen Veränderungen.

Ohne ein entsprechendes Tool ist ein Berechtigungsmanagement im Zeitalter hoch komplexer IT-Landschaften nicht realisierbar. Die Entscheidung „Make or buy“ ist eine Frage der individuellen Abwägung.

Eine Blockchain-Lösung bietet eine Reihe von Vorteilen, so beispielsweise eine hohe Sicherheit gegen Cyberangriffe, Redundanz und integrierte Protokollierungsmöglichkeiten.