Identity Management – Die Notwendigkeit der Standardisierung

Identity Management – Die Notwendigkeit der Standardisierung Erhöhte Sicherheit durch überprüfbare und einheitliche Prozesse Ein Schlüsselrolle beim Aufbau effizienter GRC Strukturen (IT Governance Risk and Compliance) ist eine durchgängige und konsistente Identity Management Infrastruktur, die gewährleistet, dass alle relevanten Basisprozesse, wie z. B. Erteilen und Sperren von Benutzerberechtigungen, sicher und überwachbar zur Verfügung stehen. Gerade im Zusammenhang mit der EU-weiten Umsetzung der Änderungen der 8. EU Richtlinie („EuroSOX“) erhalten diese Prozesse eine besondere Bedeutung, da sichergestellte und personenbezogene Berechtigungen in allen IT-Systemen die Grundlage für jedes Interne Kontroll System bilden. Eines der großen Hindernisse zur erfolgreichen Einführung einer Identity-Infrastruktur war das Bestreben der großen Firmen, möglichst viele existierende Prozesse, egal welcher Komplexität, ohne Änderung abzubilden. Identity Management Lösungen erwarben sich dadurch den Ruf, teuer und langwierig zu sein und am Ende der Implementierung dann doch nicht das zu leisten, wofür sie eingeführt wurden. Um daher eine flächendeckende Akzeptanz, insbesondere auch im Mittelstand, für Identity Management zu erreichen, ist es zwingend notwendig, Lösungen anzubieten, die aufgrund von standardisierten Prozessen und Implementierungsschritten ein kosten- und bedarfsoptimiertes Einsatzszenario erlauben. Eine der führenden Bestrebungen innerhalb dieses Marktes sind die zurzeit laufenden Tätigkeiten des GenericIAM Gremiums (www.genericiam.org), von dem jetzt der erste Identity Management-Prozess standardisiert wurde. (www.ic-compas.de) Diese „Konzentration“ auf standardisierte Prozesse bedingt aber auch einen Wandel im Markt, dem sich notwendigerweise alle Beteiligten anschließen müssen, um damit erfolgreich zu sein. Wo in der Vergangenheit oft mit Ausschreibungen basierend auf technischen Merkmalen primär auf die Produkthersteller gezielt wurde, wird es notwendig werden, sich für derartige Implementierungen auf spezialisierte Dienstleister zu stützen, die sowohl ein geeignetes Repertoire vordefinierter Prozesse zur Verfügung haben (auch als fertige „Out-of- the-Box“-Implementierungen), als auch übergreifend des gesamte Thema „IT-Security“ verstehen und integrieren können. Als Fazit lässt sich sagen, dass es durch den Einsatz von standardisierten Lösungspaketen und erprobten Vorgehensweisen insbesondere für mittelständische Firmen möglich sein wird, eine umfassende Identity-Infrastruktur aufzubauen, die sowohl alle aktuellen und zukünftigen rechtlichen Anforderung erfüllt, als auch zu einer messbaren Effizienzsteigerung und zu Kostensenkungen führt. Als ein am Markt verfügbares Lösungspaket kann an dieser Stelle das angepasste Identity Management Paket von iC Compas erwähnt werden. Andreas Netzer iC Compas GmbH & Co.KG