Im Rahmen des ECSM, veranstaltet von BSI (Bundesamt für Sicherheit in der Informationstechnik) und ENISA (European Union Agency for Cybersecurity), befassen wir uns mit dem Thema Endpoint Security. Mit unserem Thema „Ying und Yang - Home-Office und Endpoint Security im Einklang“ möchten wir die Verantwortungsbereiche der zwei Seiten durchleuchten - das arbeitgebende Unternehmen und die Beschäftigten.

IT-Benutzerechteverwaltung

IT-Benutzerechteverwaltung

tellen Sie sich einen Bankdirektor vor, welcher selbst alle Schlüssel für die Bank verwaltet. Diese vielen Schlüssel ermöglichen ihm den Zutritt zu allen Räumen -> Tresor, Schließfächer, Server-/Aktenraum sowie aller Ein- und Ausgänge. Wer würde bei einem Überfall der Bank wohl gekidnappt werden? Genau, der Bankdirektor. So hätten die Einbrecher freien Zugang zu allen Bereichen. Sinnvoller wäre es doch den Schlüsselbund aufzuteilen. Je Bereich bekommt die verantwortliche Person nur den entsprechenden Schüssel für den jeweiligen Verantwortungsbereich. Bei einem Banküberfall müssten die Diebe also erst alle Schlüssel in die Finger bekommen, um in jeden Bereich Zutritt zu erhalten.

Ähnlich kann man es sich in den IT-Systemen vorstellen. Je mehr Befugnisse, desto mehr Verantwortung, umso mehr Schaden kann entstehen.