Wie schützt man geheime Informationen vor Sabotage? Zwei mögliche Szenarien sollten Sie bei der Beantwortung der Frage bedenken: Sabotierende können sowohl von außen, als auch von innen Schaden verursachen. Denn eine potentielle Gefährdung kann prinzipiell auch von Personen des eignen Unternehmens ausgehen.
Ein essentieller Schritt ist daher, sensible Dokumente und Verzeichnisse ausschließlich für Mitarbeiter:innen zugänglich zu machen, die diese auch wirklich für Ihre Arbeit benötigen: Dem Need-to-Know-Prinzip folgend.
Bei lebens- oder verteidigungswichtigen Einrichtungen kommt ergänzend eine Unterweisung im Sabotageschutz für diese Mitarbeiter:innen hinzu.
Konsequente Prüfungen auf erfolgte Schutzunterweisungen gehören somit zu den Aufgaben von Administrator:innen, was wiederum zusätzliche zeitliche und organisatorische Kapazitäten in Anspruch nimmt. Um diese Aufwände zu reduzieren, kann eine vollautomatisierte Softwarelösung herangezogen werden. Automatisiertes Berechtigungsmanagement entlastet die IT-Administration durch Einbeziehung der Datenverantwortlichen in den Berechtigungsprozess. Gleichzeitig vermeiden Sie Fehlerquellen, die durch kurzfristige Anfragen entstehen können.
Insbesondere das neue Feature zur Definition von Gruppen vorab autorisierter Benutzer der Version 2021.1 stellt sicher, dass nur Mitarbeiter:innen berechtigt werden, die vorab die Sabotageschutzunterweisung durchlaufen haben. Denn die Version 2021.1 des BAYOOSOFT Access Manager beinhaltet die Option, einen vorab autorisierten Personenkreis pro Datenschutzklassifizierung zu definieren.
Außerdem: Sollte der zu berechtigende Mitarbeiter nachträglich eine Schutzunterweisung durchlaufen, ist die vergangene Berechtigungsvergabe nicht hinfällig: Die Rechte werden komfortabel bei Erfüllung dieses Kriteriums im Zielsystem umgesetzt.
BAYOOSOFT Access Manager @T4M