Geheimhaltung sicher absichern, bevor outgesourct wird - Siemens GS IT (VS-NfD)

Wenn schon die kleinste Einsehbarkeit inakzeptabel ist, zählt nicht das gute Konzept - sondern die lückenlose Umsetzung.

Worum es ging

Siemens GS IT wollte den Support eines zentralen SAP-BW-Reportings an einen externen Dienstleister übergeben. Im System liefen jedoch streng vertrauliche, einer Geheimhaltungsstufe unterliegende Daten, die nicht für alle zugänglich sein durften. „Zuverlässigkeit und Perfektion waren für die Zusammenarbeit essenziell", sagt Mamun Natour, IT-Manager bei Siemens - bei diesem Sicherheitsanspruch wäre schon kleinste Einsehbarkeit inakzeptabel gewesen.

Wie wir geholfen haben

Wir verbanden Data-Analytics-, BI- sowie Sicherheits- und Datenschutz-Expertise und bildeten die Brücke zwischen Fachbereichen und IT. Ein erster, rein algorithmischer Ansatz hätte die Integrität eines Systems mit täglich Millionen neuer Datensätze gefährdet - also wählten wir einen hybriden Weg: präzise Analyse-Algorithmen, gestützt durch ein neues, maßgeschneidertes Berechtigungskonzept, vollständig in ABAP umgesetzt. Der Suchalgorithmus findet zuverlässig jeden Ort, an dem relevante Daten verstreut sein können - und deckte sogar bislang unbekannte Bereiche auf.

Was geblieben ist

Die vertraulichen Informationen sind vollständig gegen unbefugten Zugriff geschützt. Die Berechtigungsrollen sind so zugeschnitten, dass das Support-Team seine tägliche Arbeit erledigen kann - ohne Einblick in VS-NfD-relevante Daten. Ein Projekt mit höchstem Sicherheitsanspruch, sauber zu Ende gebracht.