Kontakt: Stefan Weiss
Deloitte & Touche, Germany
Senior Manager, Security Services
+49 69 75695-6355
Hamburg, 15.12.2003 - Die zunehmende Anzahl an Unternehmensapplikationen und an Internet basierten Geschäftsprozessen führt dazu, dass die Notwendigkeit zur Einführung integrierter Sicherheitsmanagement-Lösungen nicht mehr eine Frage des ob, sondern lediglich des Zeitpunktes ist. Kern solcher unternehmensübergreifender Lösungen sind automatisierte Identity Management (IM) Lösungen. Die Marktforscher von Frost & Sullivan bezifferten den Europamarkt für Identity Management Angebote für das Jahr 2002 noch mit rund 250 Millionen Euro, prognostizieren diesem Markt aber für 2006 Umsätze von mehr als 827 Millionen Euro. Doch in der Realität ist der Weg dorthin noch weit, denn nur wenige Identity Management Systeme wurden in den letzten Jahren erfolgreich und übergreifend für ganze Unternehmen oder Konzerne eingeführt. Und dies trotz der enormen Kosteneinsparpotenziale und einem ausreichenden Angebot an erprobten IM Software Lösungen.
Die Security Services Group der Prüfungs- und Beratungsgesellschaft Deloitte & Touche hat bei der Einführung von IM Lösungen in Unternehmen einen Kardinalfehler erkannt: Identity Management wird fast ausschließlich als technisches Problem – und somit als Aufgabe des CIO – verstanden. Dieser Ansatz bezieht jedoch wirtschaftlich relevante Unternehmensprozesse in der Regel erst im Nachhinein mit ein oder ordnet sie den technischen Fragestellungen unter. Als Ergebnis dieser falschen Priorisierungsstrategie erstrecken sich IM Einführungsprojekte oft auf 6-24 Monate, bis sie dem Unternehmen erste messbare Vorteile einbringen.
Die Erfahrungen zeigen, dass die Motivation zur Einführung solcher IM Systeme in der Regel nicht aus der IT, sondern aus anderen Geschäftsbereichen kommt: Sei es über den CEO, der zur Umsetzung neuer Gesetzte und Richtlinien verpflichtet ist, über den CFO im Sinne einer Senkung der operativen Kosten oder auch über einzelne Unternehmensbereiche, für die Identity Management Lösungen einen zentralen Bestandteil ihres Geschäftsmodells darstellen.
In Zusammenarbeit mit IBM Tivoli hat Deloitte & Touche eine effektive und kostengünstige Lösung dieses Problems entwickelt und stellt diese nun dem deutschen Markt vor. Der „ID Accelerator“ bildet die Basis für einen unternehmensweiten, strukturierten und sicheren Prozess in der Nutzerverwaltung und im Identity Management. Das gemeinsame Produkt der beiden Spezialisten ermöglicht es Unternehmen erstmals, IM Lösungen schnell, mit messbaren Zielen und zu einem Festpreis einzuführen.
Der ID Accelerator bündelt die ausgereifte und bewährte Technologie des „IBM Tivoli Identity Managers“ mit der Implementierungskompetenz von Deloitte & Touche. So steht mit dem ID Accelerator am Anfang der Implementierung nicht mehr die Frage nach einem technischen System, nach einer Software oder einer Server-Plattform, sondern nach den geschäftlichen Notwendigkeiten und Prozessen des Unternehmens. Diese Prozesse zu erkennen, in feste Regeln und Sicherheitsrichtlinien zu überführen und anschließend in Rollen- und Regel-Basierte Zugangskontrollsysteme zu implementieren, ist die Kern-Aufgabe der Deloitte & Touche Security Services Group.
ID Accelerator ermöglicht mit der IBM Tivoli Technologie eine auf Richtlinien basierende automatische Benutzerkontenverwaltung über unterschiedliche Systeme hinweg. Darüber hinaus bietet er eine intuitive Benutzeroberfläche, die von allen Beteiligten selbst bedient werden kann. Ein manueller Support durch Helpdesk-Personal oder Systemadministratoren wird damit nahezu überflüssig. Die integrierte Workflow-Engine automatisiert den Prozess der Bearbeitung und Genehmigung von Benutzeranfragen, so dass Mitarbeiter, Partner oder Kunden ihren eigentlichen Aufgaben nachgehen können. Gleichzeitig werden auch die entsprechenden Vorkehrungen für Sicherheit und Datenschutz im Unternehmen verstärkt.
ID Accelerator ist als Festpreislösung erhältlich, die bis zu einer Anzahl von 1.500 Benutzer-IDs und deren Passwörtern, drei End-Point-Agents, Richtlinien für die Bereitstellung, die Systemkonfiguration für den Tivoli Identity Manager sowie die gesamte Implementierung, Dokumentation und Regelerstellung umfasst.
Dank der niedrigen Einstiegskosten, einer schnellen Implementierung und messbarer Auswirkungen auf Kosten und Produktivität kann ID Accelerator dazu beitragen, Rentabilitäts- und Investitionsziele schnell zu realisieren und garantiert somit einen hohen Return-On-Investment (ROI).
„Mit der Unterstützung des ID Accelerator befreit sich der CIO aus der passiven Dienstleisterrolle und wird zum Business Enabler für CEO und CFO“, so Stefan Weiss, Senior Manager der Deloitte & Touche Security Services Group.
