Eintrittsgenehmigung mit Hirnschmalz – IAM-Lösungen brauchen Intelligenz

Vor einiger Zeit tauchte KI noch als wiederbelebtes Buzzword auf. Mittlerweile ist sie durch diverse wissenschaftliche Durchbrüche für viele Branchen die De-facto-Zukunft geworden. Hersteller von Sicherheitslösungen sind nun in Zugzwang und sollten nochmals die Ausrichtung ihrer Produktentwicklung überdenken. Die Cyber Grand Challenge (CGC) der DARPA hat 2016 einen Meilenstein des Hackings hervorgebracht: Vollautomatisierte Systeme suchten Sicherheitslücken des Gegners, um diese zu attackieren. Zudem patchten sie in der gleichen Zeit die eigenen, um mögliche Angriffe abzuwehren. Das Challenge-Team «Shellphish» veröffentlichte im Nachgang den Quellcode seines sogenannten «Mechanical Phish», beschrieb dessen Aufbau und Strategie. Was dabei wie ein Streifen aus dem Science-Fiction-Genre klingt, ist heute zum Greifen nahe. Viele Unternehmen tüfteln bereits länger an der künstlichen Intelligenz (KI), investierten kräftig in den anfänglichen Hype und meldeten mehrfache Erfolge beim Überwinden wissenschaftlicher Hürden. Dabei ist der Traum, Maschinen eine gewisse «Seele» zu verleihen nicht einmal neu: Game-Hersteller für PCs und Konsolen setzen seit Jahrzehnten [...]

2021-03-09T17:56:04+01:005. März 2017|Categories: Enterprise IAM|Tags: , , |

Der Flughafen Zürich entwickelt sich zum smarten IT-Service-Provider

Mit der «CoreOne Suite» von ITSENSE hat der Flughafen Zürich eine ICT-Lösung eingeführt, die das ICT-Team von Routinearbeiten entlastet und die Administrationskosten senkt. Zudem ermöglicht CoreOne einen ganzheitlichen Überblick und schafft Struktur und Ordnung, damit Ressourcen effizient verwalten werden können. Die IT-Abteilung des Flughafens Zürich betreibt die geschäfts- und missionskritische IT-Infrastruktur für die verschiedensten Abteilungen der Flughafen Zürich AG. Aber auch für deren Kunden, die nicht direkt für den Betrieb des Flughafens Zürich relevant sind. Der Flughafen, seine Fluggäste, Betreiber von Restaurants und Läden und Dienstleister der flugnahen Betriebe sind darauf angewiesen, dass die rund 700 Server der Flughafen-IT sauber laufen und die unzähligen IT-Dienstleistungen stets zur Verfügung halten. Die dafür nötigen Systeme stellt die Flughafen-IT bereit und betreibt und wartet unter anderem Server, Netzwerk, Storage und Applikationen und sorgt so mit dafür, dass die Infrastruktur des öffentlichen Luftverkehrs in Zürich zuverlässig funktionieren kann. Sicherheit und Effizienz beginnen am [...]

2021-03-09T17:56:05+01:001. November 2016|Categories: Enterprise IAM|Tags: , |

Gesundes Identity- und Zugriffsberechtigungsmanagement bei der Privatklinikgruppe Hirslanden

Die grösste Privatklinikgruppe der Schweiz reduziert erfolgreich Risikopontenziale, entlastet das ICT- und Prozesse-Team von zeitintensiven Routinearbeiten und senkt dabei die Verwaltungs- und Administrationskosten. Eine neue Softwarelösung unterstützt sie dabei. Die zentrale Bewirtschaftung der zahlreichen Standorte, Abteilungen, Rollen und Mitarbeiter stellt die IT und Prozesse der Hirslanden-Gruppe täglich vor vielschichtige Herausforderungen, ganz besonders in den sensitiven Bereichen der Accounteröffnungen, des Identitäts- und Zugriffsmanagements und deren Pflege. Die wachsende Komplexität und die damit einhergehenden Aufwände sollen wirksam reduziert und vereinfacht werden. Vor fünf Jahren wurde somit ein umfassender Evaluationsprozess gestartet. Das Ziel: einen flexiblen Partner finden, der über die Fähigkeiten verfügt, Umfeld, Organisation und Bedürfnisse der Gruppe in der Tiefe zu verstehen. Er soll vor Ort beratend unterstützen können, mit strukturiertem Vorgehen den Erfolg des Projekts garantierten und gleichzeitig eine IT Lösung anbieten, die Transparenz, hohe Sicherheit und Effizienzsteigerung gewährleistet. Die personellen Ressourcen der Gruppe sollen spürbar entlastet werden und die Softwarelösung soll sich nahtlos in die vorhandene IT-Infrastruktur integrieren lassen.   «Mit [...]

2021-03-09T17:56:05+01:0020. September 2016|Categories: Enterprise IAM|Tags: , , |

IAM aus der Cloud – aber sicher

Unter der Prämisse betriebswirtschaftlicher Effizienz, Flexibilität und Skalierbarkeit nutzen Unternehmen zunehmend cloudbasierte Dienste. Dabei müssen sie sich auch im Bereich Identity und Access Management (IAM) neuen Herausforderungen stellen. Digitale Identitäten überschreiten die Grenzen von Unternehmen. Mitarbeiter, Kunden und Partner sollen dennoch sicheren und einfachen Zugriff auf lokale wie auch cloudbasierte (SaaS) Anwendungen haben. Identity und Access Management «as-aService» (auch IAMaaS genannt) bietet dazu vielversprechende Lösungsansätze. Wie funktioniert das? Um IAMaaS zu zu verwenden, melden sich Nutzer an einem Portal einmalig an und erhalten Zugriff auf alle für sie autorisierten cloudbasierten und lokalen Anwendungen. Für die Authentisierung werden die in die Föderation integrierten lokalen und externen Identity Provider (IDP) miteinbezogen, wie etwa das lokale Active Directory. Abhängig vom erforderlichen Schutzbedarf ist eine Multi-Faktor-Authentifizierung (MFA) erforderlich. Vereinfacht ausgedrückt werden Identitäten und Zugriffe für eine Vielzahl von lokalen wie auch cloudbasierten Anwendungen konsolidiert in einem zentralen Identity Store verwaltet. Dabei spielen Unternehmensgrenzen keine [...]

2021-03-09T17:56:05+01:0022. Juni 2016|Categories: Enterprise IAM, Events & Workshops|

«Es ist ein Irrglaube, dass es mit dem Kauf einer IAM-Lösung alleine getan ist»

Je wertvoller Daten werden, desto besser muss man sie schützen. Hier helfen Identity- und Access-Management Lösungen (IAM). Marc Burkhard ist CEO und Senior Solution Architect bei ITSENSE. Er erklärt, wann der Einsatz einer IAM-Lösung im Unternehmen Sinn ergibt und wo die grössten Probleme bei IAM-Projekten liegen. Ein Interview von George Sarpong mit Marc Burkhard, CEO & Senior Solution Architect ITSENSE AG. Wieso ist IT-Security im Jahr 2016 immer noch ein so grosses Problem, obwohl Unternehmen viel Geld für hochmoderne Technik ausgeben? Marc Burkhard: Die Beschaffung von hochmoderner Technik ist ein wichtiger Punkt. Der sinnvolle und korrekte Einsatz dieser Mittel sowie die Beherrschung der Komplexität ist noch wichtiger. Viele Unternehmen sind heute mit der Hausforderung konfrontiert, mit gleichbleibendem Budget immer mehr Leistungen zu erbringen. Diese Umstände führen oft zu einer chronischen Überlastung der IT-Organisation und schwerwiegenden Versäumnissen. Ausser dem Bestreben, Abläufe zu automatisieren, muss die fachliche Ausbildung [...]

2021-03-09T17:56:06+01:0022. Juni 2016|Categories: Enterprise IAM|

Intelligente Torwächter gefragt

Ein effizientes und wirksames Identity Management ist wichtiger denn je. Spätestens seit Unternehmen in der Lage sein müssen, eine breite Palette an externen Komponenten sicher in ihre IT zu integrieren und Businesspartner, Lieferanten sowie Kunden in die Geschäftsprozesse zu involvieren. Ein Unternehmen muss in der Lage sein, den Zugang zu IT-Ressourcen zentral zu verwalten und jederzeit die Kontrolle darüber zu haben, wer diese wann und in welcher Weise nutzt. Eines ist sicher: Individuen mit kriminellem Potenzial, die sich zu wertvollen Informationen Zugang verschaffen wollen, haben die Zeit und den kreativen Intellekt, Schwachstellen aufzuspüren und auszunutzen. Dabei lieben sie die Herausforderung ebenso wie die Beute selbst. Man bedenke: Die teuerste Firewall ist nutzlos, wenn Fremde oder ehemalige Mitarbeiter über kompromittierte Anmeldeinformationen, einfache Passwörter oder gar über noch aktive Benutzerkonten ungehindert auf wertvolle Ressourcen zugreifen können. Wer aber glaubt, die Bedrohung komme nur von aussen, der irrt sich. Es ist allgemein bekannt, [...]

2021-03-09T17:56:06+01:0013. Juni 2016|Categories: Enterprise IAM|
Go to Top