Sicherheit zum Wohlfühlen Booster der User Experience: IAM in der Cloud Journey

Anbieter zum Thema

indevis GmbH

Fsas Technologies GmbH

netfiles GmbH

Cloudgermany.de GmbH

Welcher Mitarbeiter mit welcher Berechtigung auf welche Unternehmensdaten zugreifen darf, ist innerhalb einer Cloud Journey von zentraler Bedeutung. Die Authentifizierung und Autorisierung über ein Identity and Access Management (IAM) sorgt für die notwendige Sicherheit, aber auch der hohe Convenience-Faktor ist nicht zu unterschätzen.

Vor noch nicht allzu langer Zeit verwalteten Unternehmen sämtliche Daten und digitale Anwendungen ausschließlich in eigenen Rechenzentren. Dort waren sie gut geschützt und nur aus dem sicheren Unternehmensnetzwerk erreichbar. Wer nicht vor Ort im Büro arbeitete, wählte sich über VPN ein. Das war für die Belegschaft einfach und schnell erledigt.

Heute managen Unternehmen ihre Daten in der Regel hybrid. Physische Rechenzentren werden mit der Cloud verknüpft, On-Premises- und Cloud-Applikationen interagieren. Zunehmend kommen SaaS-Anwendungen zum Einsatz, auf die Mitarbeiter von beliebigen Endgeräten und Standorten aus zugreifen. Das schafft die Voraussetzung für hybrides Arbeiten, erfordert aber auch neue Schutzmaßnahmen. Denn wenn sich Anwender außerhalb der sicheren Unternehmensumgebung nur per Nutzername und Passwort an einem Cloud-Service anmelden, besteht die Gefahr für Identitätsdiebstahl.

MFA: sicher, aber umständlich

Um höchstmögliche Sicherheit zu gewährleisten, sollten Unternehmen jede Anwendung in der Cloud mit einer Multi-Faktor-Authentifizierung (MFA) schützen. Mitarbeiter müssen dann neben ihrem Nutzernamen und Passwort noch einen weiteren Nachweis bringen, um ihre Identität zu bestätigen. Das kann zum Beispiel eine Chipkarte sein, ein Fingerabdruck oder ein Code, der in einer Smartphone-App generiert wird.

Je mehr Cloud-Services ein Unternehmen einsetzt, desto aufwändiger wird es, denn jeder Anbieter hat seine eigenen MFA-Mechanismen. Wenn sich Mitarbeiter ständig neu anmelden müssen, stört das den Arbeitsfluss und kostet viel Zeit. Im schlimmsten Fall meiden Mitarbeiter eine Applikation sogar, weil die Anmeldung zu umständlich ist. Zudem kann es bei der Vielzahl an Passwörtern und Authentifizierungs-Mechanismen leicht passieren, dass man durcheinanderkommt und ein Login fehlschlägt. Das führt dazu, dass das Arbeitsaufkommen im Support-Team steigt, weil entnervte Nutzer sich nicht mehr anmelden können.

IAM verbessert die Nutzererfahrung

Identity and Access Management löst dieses Problem. Es vereint sämtliche MFA-Systeme unter einer Plattform und kombiniert Authentifzierung mit Autorisierung. Anwender müssen sich nur noch einmal per Single-Sign-On anmelden und haben dann Zugriff auf alle Daten und Applikationen, für die sie berechtigt sind – unabhängig davon, wo diese gehostet sind. Ein gutes IAM kann die Authentifizierungs-Mechanismen sogar auf das Risiko-Level abstimmen. Es erkennt zum Beispiel automatisch, ob ein Mitarbeiter sich in einem öffentlichen WLAN befindet oder ein nicht-gemanagtes Endgerät nutzt. Dann kann es einen zusätzlichen Authentifizierungsfaktor fordern. Für den Nutzer hat das den Vorteil, dass er nur dann MFA durchführen muss, wenn es unbedingt nötig ist.

Auch für IT-Teams macht IAM das Leben leichter. Bei manchen Lösungen können sie neue Cloud Services ohne Programmieraufwand mit einem Klick in die Plattform einbinden. Identitäten, Rollen und Rechte lassen sich zentral verwalten – sowohl für die Cloud- als auch die On-Premises-Welt. Voraussetzung dafür ist, dass die IAM-Lösung Active-Directory-Integration bietet. Das zentrale Identitätsmanagement schafft Transparenz und beschleunigt Prozesse. IT-Teams können dann zum Beispiel schneller neue Nutzer einrichten oder Identitäten wieder löschen, wenn ein Mitarbeiter das Unternehmen verlässt.

Hohes Risiko bei Lift-and-Shift-Projekten

Viele Unternehmen haben bereits mit ihrer Cloud Journey begonnen und stellen jetzt fest, dass sie die Security nachziehen müssen. Gerade bei Lift-and-Shift-Projekten besteht ein erhöhtes Risiko. Denn wenn man Applikationen ohne MFA in die Cloud hebt, sind sie leicht angreifbar. Innerhalb des sicheren Unternehmensnetzwerks setzten viele Anwender schwache Passwörter ein. In der Cloud wird das zum Problem, weil hier die gewohnte Security-Umgebung fehlt.

Auch die Firewalls der SaaS-Anbieter bieten keinen ausreichenden Schutz. Denn sie unterscheiden nicht, ob sich ein Anwender in einem sicheren oder unsicheren Netz befindet und welches Gerät er einsetzt. Cyberkriminelle haben längst erkannt, dass sich ungeschützte Identitäten leicht kapern lassen. Sind sie einmal in ein E-Mail-Postfach oder einen Sharepoint eingedrungen, können sie Daten ausspionieren und weiter im Netzwerk vordringen. Solche Angriffe sind brandgefährlich, weil sie oft lange unbemerkt bleiben und großen Schaden anrichten können.

Sicherheit kommt vor der Cloud-Migration

Um für angemessene Sicherheit zu sorgen, sollten Unternehmen MFA bereits in der Planungsphase von Cloud-Projekten berücksichtigen. Es empfiehlt sich, gleich ein zentrales Identitäts-Management mit IAM einzuführen. So sparen IT-Teams und Anwender viel Aufwand. Andernfalls entsteht schnell ein Dschungel aus verschiedenen MFA-Lösungen, der mit jedem neuen Cloud-Service immer komplexer wird.

Bei der Wahl der geeigneten Lösung sollten Unternehmen darauf achten, dass sie zu den Geschäftsanforderungen und Zielen passt. Wichtige Fragen sind zum Beispiel, welche Authentifizierungs-Mechanismen man einsetzen möchte, welche Anwendungen und Geräte ins IAM integriert werden müssen und ob auch Lieferanten und externe Partner eingebunden werden sollen. Ein spezialisierter Dienstleister kann helfen, die richtige Lösung auszuwählen, zu implementieren und eine auf die individuellen Bedürfnisse abgestimmte IAM-Strategie zu entwickeln.

IAM wird in hybriden Umgebungen unverzichtbar

Der Schutz von Identitäten gehört heute als essenzieller Bestandteil in jedes Security-Konzept. Die meisten Unternehmen haben dafür aber noch keine gute Lösung gefunden: Entweder haben sie zu wenig Security oder zu viele MFA-Systeme, die sowohl Anwender als auch IT-Teams ausbremsen. IAM schafft die nötige Balance zwischen Sicherheit und Nutzerfreundlichkeit. So minimieren Unternehmen das Risiko für Identitätsdiebstahl, reduzieren Komplexität und steigern die Effizienz.

(ID:49738777)