Sicherheit in einer durch Outsourcing geprägten Welt

KOMMENTAR 82 Von Andreas Degenhardt Sicherheit in einer durch Outsourcing geprägten Welt O utsourcing gewinnt weiterhin an Bedeutung. Laut Prognosen wird der Marktanteil von derzeit 50 Milliarden US-Dollar in den nächsten Jahren auf 88 Milliarden US-Dollar ansteigen. In einem solchen Szenario machen sich die meisten Unternehmen die kaum zu leugnenden Kosten- und Qualitätsvorteile dieses Phänomens zunutze und führen es zuhauf bei sich ein. Mehr noch: Outsourcing umfasst die gesamte Lebensdauer der Software-Entwicklung im Gegensatz zur vorher vertretenen Salamitaktik. Out- sourcer werden nicht mehr nur mit kleinen Codierungsaufgaben oder mit dem Testen von Modulen beauftragt; vielmehr werden sie Partner von Lieferanten, um Anwendungen von Anfang an zu entwi- ckeln und zu pflegen. Diese Entwicklung wurde möglich, da Lieferanten mit ihren Serviceangeboten in der Wertschöpfungskette höhere Positionen erreichen und gleichzeitig ihre Beratungskompetenzen aus- bauen. Dies scheint ein ideales Win-win-Szenario zu sein, allerdings werden zurzeit einige Schlüsselfragen in Andreas Degenhardt diesem Streben nach Kostenflexibilität ignoriert. Einer dieser kritischen Aspekte ist die Anwendungssi- cherheit. Es ist durchaus in Ordnung, sich auf die Kosteneinsparungen und Flexibilität beim Personal zu konzentrieren, allerdings achten die meisten Unternehmen zu wenig darauf, ihre IP- und Geschäftsdaten bei der externen Vergabe der Entwicklung kritischer Anwendungen zu schützen. Langfristig kann sich dies jedoch als schädlich erweisen. WuM 06 . 2010 KOMMENTAR Von Andreas Degenhardt 83 Heute können Netzwerke wesentlich besser mit Bedrohungen des Netzwerkumfelds umgehen. Bes- sere Verschlüsselungsmethoden in Kombination mit stringenten Sicherheitsmaßnahmen machen es wesentlich schwieriger, dieser Unternehmensschicht Schaden zuzufügen. Hinzu kommt die Tatsache, dass die Motivation für Hacker im Finanziellen liegt, und daraus ergibt sich ein Rezept für ein weiteres Desas- ter. Die letzte Komponente, die zur Erhöhung der Risiken beiträgt, ist das Outsourcing selbst, da die Arbeit von der möglicherweise ausreichend geschützten Infrastruktur des Kunden zu einem Lieferantenstand- ort verlagert wird, der möglicherweise nicht von den gleichen Sicherheitsvorteilen profitiert. Dies stellt zweifelsohne ein Problem dar, und Unternehmen tun gut daran, stärker auf diesen Aspekt zu achten, indem sie beim Outsourcen der Anwendungsentwicklung einige Vorsichtsmaßnahmen ergreifen. Bei ordnungsgemäßer Umsetzung können diese Vorschläge das Sicherheitsrisiko erheblich reduzieren, während Unternehmen weiterhin von den Vorteilen des Outsourcings profitieren. Gründliche Analyse der Risiken Dies mag selbstverständlich und überflüssig klingen (man sollte annehmen, die meisten Unternehmen tun dies schon); Tatsache ist jedoch, dass die meisten Organisationen heute zahlreiche Verträge mit Liefe- ranten abgeschlossen haben und jede interne Abteilung hat möglicherweise weitere Unteraufträge ver- geben. Dadurch wird es mühselig, alle Software-Pakete zu identifizieren, die das Unternehmen außer Haus gibt oder vom Lieferanten erhält. Alle Interessensgruppen und betroffenen Geschäftseinheiten müssen in die Bestandsaufnahme der Anwendungen, die extern vergeben wurden, involviert werden. Sobald dies geschehen ist, müssen Unternehmen eine umfassende Risikoanalyse anstoßen, um die Risikoebenen offenzulegen, die mit der externen Vergabe jeder einzelnen Anwendung verknüpft sind. Die einzelnen Risiken können dann je nach Gewichtung bewertet werden. Diese Bewertung dient als Grundlage zur Beurteilung der Auswirkungen auf den Geschäftsbetrieb. Je größer das Risiko, desto höher ist die erfor- derliche Sicherheitsstufe. Identifizierung der Lieferanten, die bereit sind, Ihre Anforderungen zu erfüllen Qualitätsstandards wie ISO 27001 und CMM/Capability Maturity Model Integration (CMMI) sind gute Hin- weise auf die Kompetenzen eines Lieferanten. Der wichtigere Aspekt bei der Beurteilung des richtigen Lie- feranten ist jedoch die Einschätzung der Bereitschaft des Lieferanten, mit sicherheitsrelevanten SLAs und vom Kunden erstellten Verträgen zu arbeiten. Verifizierung durch Dritte Eine Sicherheitsanalyse durch Dritte deckt Probleme auf, die häufig sowohl vom Kunden als auch vom Lie- feranten übersehen werden. Diese Verifizierung stellt außerdem eine objektivere Prüfung sicher. Outsourcing ist heute zu einer festen Größe geworden – allerdings auch die damit verbundenen Sicher- heitsrisiken. Unternehmen tun gut daran, sich diesen Herausforderungen schnell zu stellen, damit sie nicht unter den Folgen zu leiden haben, die ein Ignorieren der Sicherheitsrisiken mit sich bringt. Durch ange- messene Sorgfalt beim Outsourcing Ihrer Kernanwendungen können Sie sich später eine Menge Ärger ersparen. Von Andreas Degenhardt Leiter des globalen Geschäftsbereichs Application Management Services, Siemens IT Solutions and Services WuM 06 . 2010 14. April 2011 | Wiesbaden Markenbildung und Werbeeffizienz in digitalen Zeiten  Die Zukunft des Marketings  Der Wandel der Mediennutzung und der Medien  Wertschöpfung durch Kommunikation  Kommunikationsstrategien im Zukunfts-Check  Was wir von den Kommunikationsmärkten im Ausland lernen können  Referenten unter anderem Margret Dreyer, Head of Brand and Market Communications, Postbank Zentrale Stefan J. Gaul, Managing Director ebay Advertising Group und mobile.international Christoph Keese, Konzerngeschäftsführer Public Affairs Axel Springer Torsten Müller, Director Marketing & Communication, Carglass Dr. Ralf Nöcker, Geschäftsführer GWA Prof. Dr. Dr. Manfred Spitzer, Uniklinik Ulm Marken von Springer Fachmedien www.mumkongress.de