Deutschlands großes Presseportal - Homepage
» kostenlos Pressemitteilung veröffentlichen
» Kunden Login zu "meine Redaktion"
»Suche / Lokale Suche
> Startseite > IT, Computer & Internet / Software

Cyber-Ark: Unternehmen vernachlässigen zentrale Sicherheitslücke in der IT

Heilbronn, 11. März 2009 – IT-Administratoren bleiben bei Sicherheitsstrategien oft außen vor, gerade sie aber haben über privilegierte Accounts uneingeschränkten Zugriff auf die kritischen Daten des Unternehmens.
Obwohl das Problem be-kannt ist, bleibt es in der Regel ungelöst, sagt Sicherheits¬experte Cyber-Ark.
Passwörter der administrativen Accounts sind der Schlüssel zu allen unternehmenskritischen Datenbeständen. Ein verantwortungsvoller Umgang mit den Passwörtern – wie von der Security-Policy vorge-schrieben – ist jedoch die Ausnahme. Eine aktuelle Umfrage des Sicherheitsexperten Cyber-Ark belegt: Häufig finden sich auf den IT-Systemen identische, leicht zu entschlüsselnde Passwörter, die zu-dem nur selten oder überhaupt nicht geändert werden. Darüber hin-aus hat oft eine größere Gruppe von Administratoren Zugriff auf Shared-Account-Passwörter. Eine Nachvollziehbarkeit, welche Per-son ein solches Passwort wann verwendet hat, ist damit praktisch ausgeschlossen.

Auch sogenannte „ganzheitliche“ IT-Sicherheitskonzepte, die per Definition sämtliche sicherheitsrelevanten Aspekte eines Betriebs abdecken und meist in Großunternehmen entwickelt werden, be-rücksichtigen die IT-Administratoren in der Regel nicht. Dabei haben gerade sie Zugang zu den meisten Applikationen und Daten in den Abteilungen. Gerade die Verwaltung der Passwörter von administra-tiven Accounts sollte deshalb ein wesentlicher Bestandteil jedes IT-Konzeptes sein. „Dass das so gut wie nie passiert, ist paradox und eigentlich kaum nachvollziehbar“, sagt Jochen Koehler, Deutsch-land-Chef von Cyber-Ark in Heilbronn. „Bei den meisten Unterneh-men werden entweder überhaupt keine technischen Vorkehrungen oder lediglich manuelle beziehungsweise organisatorische Maß-nahmen ergriffen, um Datenmissbrauch zu verhindern.“
Ein regelmäßiger, manueller Wechsel der Passwörter auf den ver-schiedenen, im Unternehmen eingesetzten Systemen ist quasi un-möglich. Abhilfe schafft hier die Cyber-Ark-Lösung Enterprise Pass-word Vault, mit der privilegierte administrative Accounts automatisch verwaltet und geändert werden. Sie ermöglicht damit die einfache und sichere Umsetzung der Passwort-Policy im Unternehmen. Durch eine vollständige Zugriffskontrolle und Protokollierung kann die Nutzung von privilegierten Accounts zu jeder Zeit überprüft wer-den. Jochen Koehler erklärt: „Die Resonanz auf unseren Lösungs-ansatz und die Technologie ist außergewöhnlich positiv – das zeigt sich in unseren täglichen Gesprächen mit potenziellen Kunden und Vertriebspartnern. Und unsere Neukundengewinne in Deutschland im vergangenen Jahr zeigen, dass wir auf dem richtigen Weg sind.“
Mit dem Enterprise Password Vault werden die administrativen und sensiblen Zugänge zu IT-Systemen automatisch, regelmäßig und konform zur Security-Policy geändert. Die Passwörter befinden sich dabei verschlüsselt in einem „digitalen Tresor“, dem Vault. Eine starke Authentisierung und eindeutige Berechtigungsstrukturen er-möglichen den Zugriff auf die Passwörter nur durch berechtigte Ad-ministratoren. Nach den Vorgaben der jeweiligen Security-Policy werden die Passwörter automatisch geändert, der Anwender kann dabei die Komplexität und den Änderungszyklus beliebig festlegen. Die detaillierte, revisionssichere Protokollierung der Passwortnut-zung – alle Aktivitäten werden in einem AuditLog aufgezeichnet – entspricht dabei den Anforderungen externer Prüfungen sowie gän-gigen Compliance-Vorgaben. Mit der Cyber-Ark-Lösung ist damit auch erstmals eine Nachvollziehbarkeit der Verwendung eines ge-nerischen Accounts bis auf die Personenebene gewährleistet.

Diese Presseinformation kann unter
http://www.pr-com.de abgerufen werden.

Über Cyber-Ark
Das 1999 gegründete Unternehmen Cyber-Ark ist Marktführer im Bereich „Privileged Identity Management“. Cyber-Ark entwickelt und vertreibt auf Basis der patentierten Vaulting-Technologie Software-Lösungen zur Siche-rung von vertraulichen und geheimen Informationen wie zum Beispiel For-schungsergebnissen, Finanzdaten oder Passwörtern von IT-Administra¬toren. Das Unternehmen hat mit weltweit rund 100 Mitarbeitern im Ge-schäftsjahr 2008 einen Umsatz von rund 18 Millionen US-Dollar erzielt. Der Hauptsitz des Unternehmens befindet sich in Newton (Massachusetts, USA). In Deutschland ist Cyber-Ark seit 2008 mit einer eigenen Niederlas-sung vertreten.

Weitere Informationen:
Cyber-Ark Software Ltd. PR-COM GmbH
Jochen Koehler Susanne Koerber
Director of Sales DACH Account Manager
Tel. +49-7131-6441095 Tel. +49-89-59997-758
Fax +49-7131-6441096 Fax +49-89-59997-999

http://www.cyber-ark.com http://www.pr-com.de

12.03.2009 11:00

Klick zum Thema:

Das könnte auch Sie interessieren:

Managed-File-Transfer-Lösung von Cyber-Ark ermöglicht FTP-Re...
Heilbronn, 6. Mai 2010 - FTP-Lösungen sind im Bereich der Datenübertragung nach wie vor an der Tagesordnung - und das, obwohl sie einen extrem hohen Integrations- und Administrationsaufwand erfordern. Eine schnell und einfach zu implementierende...

Cyber-Ark präsentiert Version 6 der Privileged Identity Mana...
Heilbronn, 27. April 2010 - Die Version 6 der Cyber-Ark-Lösung Privileged Identity Management Suite ist ab sofort verfügbar. Highlight ist der neue On-Demand Privileges Manager, der erstmals eine fein abgestufte, differenzierte Vergabe von...

Neue Cyber-Ark-Studie belegt dramatische Zunahme des Datendi...
Heilbronn, 17. Juni 2009 – Die aktuelle Cyber-Ark-Studie „Trust, Security & Passwords“ belegt, dass 35 Prozent der IT-Mitarbeiter ihre Administratoren-Rechte nutzen, um auf vertrauliche Informationen zuzugreifen – wie zum Beispiel auf...

Cyber-Ark: Application Accounts sind unbeachtetes Sicherheit...
Heilbronn, 8. Juni 2009 – In Anwendungen, Skripten oder Konfigurationsdateien gespeicherte Passwörter sind nach Meinung von Sicherheitsexperte Cyber-Ark in der Regel nur unzureichend geschützt. Abhilfe schafft die Cyber-Ark-Lösung Application...

11. SECUTA Jahrestagung zur Informationssicherheit 21.-23.11...
München, den 09.07.2012 Vom 21. - 23. November 2012 treffen sich wieder IT-Manager, IT-Verantwortliche und IT-Spezialisten aus Mittelständischen-, Großunternehmen und Behörden in Bad Wiessee am Tegernsee um zu aktuellen Bedrohungen und...

Software:

Lückenlose Patientenversorgung für das neue Entlassmanagemen...
Seit 1. Oktober 2017 sind Krankenhäuser dazu verpflichtet, für Patienten nach voll- oder teilstationärem Aufenthalt sowie nach Erhalt stationsäquivalenter Leistungen eine lückenlose medizinische Versorgung zu organisieren. Die Software kann...

E-Bikes per Gehalt - Lohnoptimierungsmodelle mit der Varial ...
Brilon, 09.10.2017. Die MÜLLER & BAUER GmbH & Co. KG aus Metzingen bei Stuttgart setzt immer mehr Lohnoptimierungsmodelle im Unternehmen ein und stellt die hierbei eingesetzten steuerlichen Vergünstigungen und Lohnteile über das Personalwesen der...

Beck Gewürze und Additive entscheidet sich für MODUS FOODVIS...
Gütersloh, den 09.10.2017. Die Beck Gewürze und Additive GmbH mit Sitz in Schnaittach bei Nürnberg hat sich im Zuge der weiteren Wachstumsstrategie entschieden, eine ERP-Lösung von MODUS Consult auf der Basis von Microsoft Dynamics NAV einzuführen....

IT-Administratoren:

Aufwand in IT-Abteilungen reduzieren
Effizienz mit Softwarelösung für Berechtigungsmanagement steigern Berlin, September 2010. IT-Abteilungen in Unternehmen und auch Administratoren kleinerer Betriebe stehen heute vor großen Herausforderungen: Technologien entwickeln sich stetig...

visionapp Remote Desktop 2010 integriert externe Anwendungen...
Eschborn/Ettlingen, 11. August 2009: visionapp, führender Anbieter von Application Delivery- und Cloud-/SaaS-Lösungen, kündigt die nächste Version seines populären Remote Desktop-Tools an. Ab dem 1. September 2009 steht visionapp Remote Desktop...

Λ nach oben

Stichwort-Suche:

Pressemitteilung von:


Cyer-Ark Software Inc.

Cyber-Ark Software Ltd.
Clussstr. 10
74074 Heilbronn
Jochen Koehler
Tel. +49-7131-6441095

Das 1999 gegründete Unternehmen Cyber-Ark ist Marktführer im Bereich „Privileged Identity Management“. Cyber-Ark entwickelt und vertreibt auf Basis der patentierten Vaulting-Technologie Software-Lösungen zur Siche-rung von...

mehr »

Agentur Kontakt:


PR-COM GmbH
www.pr-com.de

PR-COM GmbH
Susanne Koerber
Account Manager
Tel. +49-89-59997-758
Fax +49-89-59997-999

www.pr-com.de

...

 

 


Hinweis: Um Ihnen ein optimales Nutzererlebnis zu bieten, verwenden wir Cookies. Durch die Nutzung dieser Webseite erklären Sie sich damit einverstanden.   Nachricht schließen   mehr info