ArtikelSecurity

Der nächste Verstoß gegen unsere Datensicherheit kommt bestimmt – oder auch nicht

Kontextuelle Intelligenz – Datenzugriffe wann und für wen sie sinnvoll sind

Kontextuelle Intelligenz dieser Art hätte Target schützen können. Warum sollte ein Anbieter von Klimaanlagen Zugriff auf POS-Systeme benötigen? Warum sollte er sich mitten in der Nacht anmelden, wenn Wartungsarbeiten normalerweise zu Geschäftszeiten durchgeführt werden? Und warum hat er sich von einem entfernten Standort angemeldet, wenn er dies für gewöhnlich von einer seiner Niederlassungen oder einem Target-Standort tut? Jeder dieser kontextbezogenen Hinweise hätte die Alarmglocken zum Läuten bringen und den Verstoß unter Umständen verhindern können.

Das steigende Ausmaß und die wachsende Zahl von Verstößen zeigen, dass die Ära des herkömmlichen Identitäts- und Zugriffsmanagements (Identity and Access Management, IAM) vorüber ist. IAM war intern ausgerichtet und entwickelt worden, um Tausende von Mitarbeitern auf ihren Unternehmens-Laptops zu unterstützen. Es ist nicht für die sichere Interaktion mit potenziell mehreren Millionen externen Benutzern geeignet, die sich jederzeit von überall über verschiedene Mobilgeräte, Tablets, Web-Browser und das Internet der Dinge anmelden. In der digitalen Welt von heute gewinnt die Möglichkeit zur Verwaltung einer Vielzahl externer Benutzer zunehmend an Bedeutung.

Umstellung auf modernes IAM ist in vollem Gang

Daher hat die Branche als Ganzes begonnen, auf modernere IAM-Lösungen umzustellen. Oft wird dies auch als IRM (Identity Relationship Management) bezeichnet. Dabei erhalten Benutzer eine digitale Identität, mit der Unternehmen interagieren können, um auf diese Weise nahtlose sowie sichere Dienste anwendungs-, geräte- und gegenstandsübergreifend für diese Kunden bereitstellen zu können. IRM unterstützt mehrere Geräte pro Benutzer, reagiert auf Kontext und ist für Millionen von Benutzern skalierbar. Es verbindet Geräte, darunter Laptops, Telefone, Touchpads und sogar Autos, sowie neue mobile und soziale Apps mit einer zentralen Sicherheitsplattform, die Identitätssynchronisierung und SSO zu jeder Zeit, an jedem Ort ermöglicht.

Höhere Transparenz durch IRM

IRM gibt Unternehmen ein dynamisches, erprobtes Sicherheitssystem an die Hand, das praktisch alles übertrifft, was es bislang gab. Da IRM ein viel höheres Maß an Transparenz mit Blick darauf gewährleistet, wer wann von welchen Geräten auf welche Systeme zugreift, bietet es weit mehr als nur sicherheitsbezogene Vorteile. Diese neuen Daten helfen Unternehmen dabei, ihre Kunden zu verstehen und nicht nur zu schützen. Sie eröffnen neue Einnahmemöglichkeiten mit Blick auf Cross-Selling, Up-Selling und die Erbringung personalisierter Dienstleistungen für Kunden. Die leistungsstarke Kombination aus höchster, adaptiver Sicherheit und personalisierter Kundenerfahrung machen IRM zu einer Technologie, die alle Unternehmen schleunigst einer näheren Betrachtung unterziehen sollten, und zwar bevor der nächste schwere Verstoß Schlagzeilen macht, auf jeden Fall jedoch, bevor es sie selbst trifft.