Was ist digitale Transformation?
Digitale Transformation verlagert Geschäftsabläufe auf vernetzte Systeme und verschiebt damit die Orte nötiger Sicherheit.
Sie ist zuerst eine geschäftliche Veränderung, und die Sicherheitsaufgabe ist, Vertraulichkeit, Integrität und Verfügbarkeit beim Start des neuen Wegs zu halten.
So funktioniert es
Papierschritte werden zu Konten, Lieferanten schließen sich direkt an, und Kunden erwarten Dienst auch außerhalb der Bürozeit.
Jede dieser Änderungen erzeugt Identitäten zum Verwalten, Daten zum Begrenzen und Abhängigkeiten, die ein lokaler Ausfall nun unterbrechen kann.
Sicherheit, die erst nach dem Start kommt, ist meist eine nachträglich angesetzte Kontrolle, die Menschen umgehen.
Teams, die am Entwurf beteiligt sind, können Anmeldung, Protokollierung und Wiederherstellung wählen, solange der Ablauf noch leicht zu ändern ist.
Konkrete Beispiele
- Eine Genehmigungsstelle verlagert Anträge ins Netz und muss nun entscheiden, wer den Antrag einer Nachbarin sehen darf.
- Eine Fabrik verbindet ein Lieferantenportal und entdeckt, dass ein Lieferantenkonto mehr erreicht als den Bestellstatus.
- Eine Klinik bietet Abendchat an und braucht Besetzung sowohl für Rat als auch für Meldungen von Kontomissbrauch.
Schutzmaßnahmen
- Beteiligen Sie eine sicherheitsverantwortliche Person am Entwurf jedes veränderten Ablaufs, bevor die erste Kundschaft ihn nutzt.
- Listen Sie die neuen Identitäten, Daten und Lieferanten, die der Ablauf erzeugt, und weisen Sie jedem eine verantwortliche Person zu.
- Legen Sie Erwartungen an die Verfügbarkeit des digitalen Wegs fest, einschließlich dessen, was weitergeht, wenn eine Abhängigkeit ausfällt.
- Prüfen Sie die Zugriffe drei Monate nach dem Start, wenn die echte Nutzung gezeigt hat, welche Rechte zu weit waren.
Verwandte Artikel
Die Schutzpraxis, die in die neuen Abläufe hineinentworfen werden sollte, wird in Was ist Cybersicherheit? vorgestellt.
Diesen Wandel über viele Teams einer großen Organisation abzustimmen, ist das Thema von Was ist Unternehmenscybersicherheit?.
Neue digitale Abläufe erheben oft personenbezogene Daten, und die Pflichten rund um diese Erhebung stehen in Was ist Datenschutz?.
