IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu?

Transkript

1 IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? Risiken und Chancen moderner Geschäftsprozessarchitekturen Frank Hüther Bereichsleiter System Integration MT AG

2 MT AG managing technology 1994: Gründung als MT Software GmbH 2000: Umwandlung zur MT AG Zurzeit: ca. 150 Festangestellte ca. 60 freie Mitarbeiter Aktienkapital: 1,5 Mio. Anteile: In der Hand von Management und Aufsichtsrat MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 2

3 MT AG Services Productized Services Consulting & Projekte BPM / SOA Solutions ECM Solutions BI Solutions Security Solutions Portal Solutions IT Strategie / Services Applikationsentwicklung (Fixpreis, Time & Material, GU) MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 3

4 Ziel des Vortrags Darstellung der Wechselwirkungen von Risiken und n Aufzeigen von Lösungswegen Vorstellung eines Vorgehensmodells zum SOA Aufbau Praxisbeispiel Weniger Risiko dank n? Risiken monitoren Management- einsetzen Risiken analysieren Lösungen finden MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 4

5 Weniger Risiko dank n? Risiken monitoren Veränderte Anforderungen Neue Management- einsetzen Kostendruck auf die IT wächst Dynamisierung Risiken der Geschäftswelt, damit Dynamisierung analysieren der Integrierte Supply Chain Lösungen gewinnt im Systemwettbewerb finden an Bedeutung MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 5

6 Risiko-Analyse Risiken monitoren Beispiel: Mittelständischer Maschinenbauer - Schlossermeister Otto Arndt - Management- einsetzen Lösungen finden Risiken analysieren Verteilte heterogene Systemlandschaft Produktion muss IMMER laufen Schnelle Reaktionsfähigkeit Viele Partner MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 6

7 Systemlandschaft heute Zentrale Produktion 1 DB DB DB ERP Produktion 1 ERP Vertrieb ERP FiCo Einkauf ERP Export Partnernetzwerk Produktion 2 ERP Produktion 2 DB MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 7

8 Risiko-Analyse Risiken monitoren Risiken analysieren Management- einsetzen Lösungen finden Risiken analysieren Die Grundbedrohungen: Verfügbarkeit Integrität/ Authentizität Vertraulichkeit MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 8

9 Risiko-Analyse Risiken monitoren Risiken am Beispiel: Management- einsetzen Lösungen finden Risiken analysieren Marktrisiko Kollaborative : Vertrauliche Information müssen geschützt werden Änderungsanforderungen Risiko Systemausfall MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 9

10 Systemlandschaft heute Zentrale Produktion 1 DB DB DB ERP Produktion 1 ERP Vertrieb ERP FiCo Einkauf ERP Export Partnernetzwerk Produktion 2 ERP Produktion 2 DB MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 10

11 Themen aus IT- und Prozess-Sicht Grundbedrohungen IT-Sicht Prozess-Sicht Verfügbarkeit Integrität Authentizität Vertraulichkeit Systemausfallrisiko Datenverlässlichkeit Senderidentifikation Zugriffssicherheit Opportunitätskosten Wirtschaftlichkeit Leistungssicherung Flexibilität / Rüstzeit Kundenorientierung Prozesssicherheit Wartbarkeit Effizienz Qualitätsmerkmale / KPIs Kostensenkungspotentiale Betriebsgeheimnisse Gewinnausfälle MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 11

12 Lösungs-Wege Risiken monitoren Lösungen finden Management- einsetzen Lösungen finden Risiken analysieren IT-Governance Agilität Integration Lose Kopplung Asynchrone MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 12

13 SOA Vorgehensmodell Phase 1 Analyse Zieldefinition und Strategieplanung Prozessanalyse Phase 2 SOA Entwurf Phase 3 SOA Implementierung Services und Prozessdesign Prozessauswahl Kosten -Nutzen -Prognose Pilot Implementierung Architekturkonzept Ausbau der Implementierung SOA Governance Internes Marketing / / Change Management Betrieb (ongoing) SLC- Management Monitoring MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 13

14 Lösungs-Wege Risiken monitoren Konkret: Management- einsetzen Lösungen finden Risiken analysieren IT-Governance aufsetzen Service Orientierte Architektur Change Management Web Services mit klarem Identitymangement MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 14

15 Möglicher Aufbau IT-Governance Change-Management Application Front End Service Broker Client Service Consumer Präsentations- Schicht Service Broker IT-Governance Service Provider Standort Server Workflow/BPM Engine Service Registry Service Beschreibung ERP Komponente Log Komponente Log Log MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 15

16 Web Services in der Praxis Leichte Integration in bestehende Sicherheitsframeworks via JAAS möglich Login-Modul zur Integration einer Legacy-Applikation zur Benutzerverwaltung Daten der Legacy-Anwendung werden per Web Service geladen Login-Modul sichert den Zugriff auf die Enterprise Application durch Web Service und Web-Anwendung Generatoren zur Erzeugung von Java Objekten aus WSDL Nutzung von https zur verschlüsselten Kommunikation Deklarative Erzeugung der Web Services durch EJB Annotationen MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 16

17 Web Services in der Praxis Stammdatenkatalog https Enterprise Application WebService via https Legacy Anwendung Benutzer- Verwaltung WebService via https Login Modul Legacy Legacy Anwendung Anwendung MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 17

18 Umsetzung Risiken monitoren Management- einsetzen Lösungen finden Risiken analysieren Management- einsetzen Gemäß der IT-Governance umsetzen Change Management Kampagne starten analysieren Kollaborative entwerfen und integrieren Business Services kreieren Webservices umsetzen MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 18

19 Prozesssicherheit braucht Nachhaltigkeit Risiken monitoren Management- einsetzen Risiken analysieren Business Process Management (BPM): Geschäftsprozesse werden überarbeitet und neu ausgerichtet Lösungen finden BPM Kontinuierlicher Verbesserungsprozess (KVP): Geschäftsprozesse werden fortwährend weiter optimiert KVP MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 19

20 Weniger Risiko dank n? Risiken monitoren Risiken monitoren Management- einsetzen Lösungen finden Risiken analysieren Überwachen der Prozess-SLAs Business Process Management / BAM Workflow Management Aktionen koordinieren IT Governance pflegen und weiterentwickeln MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 20

21 Resümee Die Anforderungen an die Geschäftsprozesse sind Transformationen unterworfen und verändern sich stetig weiter Durch Geschäftsprozesse lassen sich Risiken minimieren Unternehmen benötigen dafür eine ganzheitliche IT-Governance, die Geschäftsprozesse nachhaltig unterstützt Auf Basis einer Unternehmens-SOA können so Agilität und Risikominimierung kombiniert werden Das Risiko Monitoring darf sich also nicht mehr nur auf die Technik beschränken (BPM) MT AG IT-Sicherheit: Und was sagen die Geschäftsprozesse dazu? 21

22 Vielen Dank für Ihre Aufmerksamkeit! MT AG Balcke-Dürr-Allee Ratingen Tel. +49 (0) Fax +49 (0) info@mt-ag.com mt-ag.com Frank Hüther Bereichsleiter System Integration MT AG frank.huether@mt-ag.com