Unternehmenssicherheit als Herausforderung für Firmen

Transkript

1 Zug, 30. April 2015 Unternehmenssicherheit als Herausforderung für Firmen Sicherheitskonzepte für Unternehmen müssen so vielfältig sein wie die Firmen, Märkte und Branchen, in denen sie tätig sind. Bei der Umsetzung dieser Lösungen ist ihnen jedoch eines gemeinsam: Der Faktor Mensch spielt eine entscheidende Rolle für den Erfolg der verwendeten Technologie. Je mehr Menschen sich im Unternehmen bewegen seien es Mitarbeiter, Besucher oder Lieferanten, desto relevanter wird dieser Aspekt. Physische Sicherheitsvorkehrungen einerseits und organisatorische und technische Maßnahmen anderseits müssen also so zusammenspielen, dass sie von allen Personen im Unternehmen akzeptiert werden und den Betriebsalltag in keiner Weise behindern. Von Megan Miller, Market Manager, Siemens Building Technologies Seit es Unternehmen gibt, gibt es Sicherheitskonzepte. Auch wenn diese in der Vergangenheit häufig mit relativ einfachen Maßnahmen umgesetzt wurden, zum Beispiel in Form baulicher Vorkehrungen wie Zäune oder durch den Werkschutz, ist das Ziel bis heute dasselbe geblieben: der wirksame Schutz von Menschen und Sachwerten vor spezifischen Risiken und Bedrohungsszenarien. Sicherheitsbeauftragte bzw. Corporate Security Officers (CSO) sehen sich heute jedoch mit neuen und besonders dringlichen Herausforderungen konfrontiert. Globalisierung Unternehmen operieren heutzutage global. Ihre Standorte, Divisionen und Niederlassungen sind auf dem ganzen Globus verteilt und müssen jeweils unterschiedliche Anforderungen erfüllen, wie etwa örtliche Sicherheitsbestimmungen oder behördliche Vorschriften. Gleichzeitig werden Mitarbeiter immer mobiler und sind häufig nicht an einen festen Standort gebunden. Siemens AG Communications and Government Affairs Leitung: Stephan Heimbach Wittelsbacherplatz München Deutschland Seite 1/7

2 Dies erfordert Sicherheitsstandards, die unternehmensweit abgestimmt sind, um nicht nur örtliche Auflagen zu erfüllen, sondern auch Unternehmensrichtlinien, die unter Umständen dezentral verwaltet werden. Cyberkriminalität und IT-Sicherheit Daten gehören heute zu den wertvollsten Gütern eines Unternehmens und sind in vielen Fällen auch seine Achillesferse. Studien zeigen, dass mehr als die Hälfte aller Unternehmen, denen geschäftskritische Informationen abhandenkommen, nach weniger als zwei Jahren nicht mehr im Markt sind. Angesichts der Verlagerung von physischen zu informationsbasierten Sachwerten und der verstärkten Tendenz zur Online-Datenspeicherung nimmt die Komplexität der IT-Sicherheit immer mehr zu. Dies wirkt sich stark auf die klassische Unternehmenssicherheit aus, da zahlreiche Sicherheitsverletzungen an Daten, Netzwerken und der IT-Infrastruktur intern verursacht werden. Keine noch so leistungsfähige Firewall kann vor Insider- Bedrohungen oder Betriebsspionage dieser Art schützen. Sicherheitslösungen müssen den physischen Zutritt exakt mit IT-Prozessen abstimmen und korrelieren, um physische und logische Lösungen miteinander zu verbinden. Wettbewerbsdruck, Image und Compliance Im wettbewerbsorientierten Marktumfeld von heute sind Unternehmen mehr denn je von der Geschäftskontinuität und dem guten Ruf bei ihren wichtigsten Stakeholdern abhängig. Jeder Sicherheitsvorfall muss mit größter Sorgfalt behandelt werden, um Imageschäden zu verhindern. Relevante Vorfälle erfordern schnelles Einschreiten, um lokal und global ein adäquates Maß an Sicherheit zu gewährleisten. Längere Betriebsunterbrechungen müssen ebenso ausgeschlossen werden wie etwa der unberechtigte Zugriff auf Kundendaten. Außerdem müssen alle Vorfälle und ergriffenen Maßnahmen zu Auditing-Zwecken genauestens dokumentiert werden, um behördliche, branchenspezifische oder örtliche Auflagen zu erfüllen. Der Faktor Mensch Sicherheitsbeauftragte in Unternehmen begegnen diesen zunehmend anspruchsvollen Szenarien mit holistischen Sicherheitskonzepten, die auf einer systematischen Risikoanalyse aufbauen und dabei den Benutzer nicht aus dem Auge verlieren. Da der Mensch nach wie vor eine der größten Schwachstellen und Seite 2/7

3 damit ein potenzielles Risiko ist, muss man die Stakeholder kennen und Prozesse und Richtlinien im Rahmen von Strategien zum Risikomanagement abgleichen. Erst wenn sich Mitarbeiter auf allen Unternehmensebenen als Teil des Sicherheitskonzepts verstehen, lassen sich auch Sicherheitslücken schließen, denen allein mit technischen Mitteln nicht beizukommen ist. Technik muss alltagstauglich sein Sicherheitslösungen sind wichtige Bestandteile einer Sicherheitskultur, müssen aber an Geschäftsprozessen und -anforderungen ausgerichtet sein. Die Technik muss die Mitarbeiter im Betriebsalltag bei der Umsetzung der Sicherheitsstandards unterstützen. Ein praktisches Beispiel hierfür ist das Zutrittsmanagement. Wenn die eingesetzten Lösungen im Alltag nicht pragmatisch nutzbar sind, werden Mitarbeiter Mittel und Wege finden, die aktuellen Standards und Vorschriften zu umgehen. Probleme können außerdem entstehen, wenn je nach Gebäude oder Standort unterschiedliche Zugangsmedien eingesetzt werden. Zugangskarten oder Schlüssel gehen schnell einmal verloren oder werden entwendet; wenn dies längere Zeit unbemerkt bleibt, ist das Unternehmen neuen Risiken ausgesetzt. Ist die verwendete Sicherheitstechnologie dagegen intuitiv, modular und benutzerfreundlich, werden Mitarbeiter sie ganz automatisch korrekt einsetzen. Sicherheitsbeauftragte müssen dem ständigen technologischen Wandel Rechnung tragen und sicherstellen, dass Investitionen zukunftssicher sind. Ein ausschlaggebender Faktor ist hierbei die richtige Technologie: Sie muss flexibel sein, da sich das Unternehmen ständig fortentwickelt, und sie erfordert Automationsfunktionen, um Benutzer zu unterstützen. Ein weiterer Aspekt ist die Akzeptanz der im Einsatz befindlichen Sicherheitskontrollen. Es geht also nicht so sehr um die Technik selbst, sondern darum, wie sie von den Benutzern verwendet wird. Corporate Security als Konzept In vielen Firmen werden Sicherheitslösungen oder -gewerke individuell oder als Inseln verwaltet, was mehr Ressourcen erfordert und höhere Kosten verursacht. Oft ist dies das Ergebnis von Geschäftszusammenschlüssen oder Übernahmen, bei denen Systeme vom vorhandenen Unternehmen geerbt werden. Vielfach liegt es Seite 3/7

4 auch daran, dass einzelne Abteilungen oder Standorte unterschiedliche Anforderungen haben. Insellösungen sind nach wie vor weit verbreitet, was wiederum zu einer Verwässerung der Sicherheitsstandards und zu höheren Verwaltungs-, Wartungs- und Schulungskosten führt. Siemens stellt solchen heterogenen Systemlandschaften das Konzept einer umfassenden Corporate Security gegenüber. Im Fokus stehen dabei große internationale Unternehmen mit weltweit verteilten Standorten sowie Kunden, die sich in wettbewerbsintensiven Märkten behaupten müssen und Sicherheitsfragen einen hohen strategischen Wert beimessen. Ihnen bietet Siemens maßgeschneiderte integrierte Sicherheitslösungen und -dienstleistungen angefangen von der Risikoanalyse über Beratung und Planung bis hin zu Implementierung, Wartung und zukünftigen Upgrades. Damit gewährleistet dieser Prozess einheitliche und durchgängige Sicherheitsstandards für alle Standorte des Unternehmens weltweit. Die Umsetzung einer solchen Sicherheitsstrategie erfordert zunächst ein umfassendes Verständnis aller Geschäftsabläufe, worauf dann eine unternehmensspezifische Strategie folgt. Auch lokale Bedingungen und Vorgaben müssen berücksichtigt werden, um zu gewährleisten, dass die globale Gesamtstrategie nicht mit geltenden Datenschutz- oder anderen Vorschriften im Konflikt steht. Die Entwicklung einer Strategie beginnt mit einem Verständnis des Kerngeschäfts des Unternehmens, gefolgt von einer Analyse der Unternehmensprozesse und -richtlinien. In der nächsten Phase werden spezifische Bedrohungsszenarien und Risiken identifiziert, die es zu berücksichtigen gilt. Sobald alles definiert und dokumentiert ist, werden technische, strukturelle und organisatorische Gegenmaßnahmen definiert, die auf individuelle Situationen und konkrete Anforderungen zugeschnitten sind. Das Wichtigste ist die Schaffung einer unternehmensweiten Sicherheitskultur, der sich alle Stakeholder auf allen Ebenen verpflichtet fühlen. Zentrale Sicherheitsstrukturen In einer von Siemens durchgeführten internationalen Studie zum Sicherheitsmarkt gaben 83 Prozent der befragten CSO an, dass sie einen Trend in Richtung zentral Seite 4/7

5 organisierte Sicherheitslösungen erkennen. Eine strategisch orientierte und zentral ausgerichtete Corporate Security lässt sich mit isolierten Technologien und Insellösungen jedoch nur unzureichend realisieren. Ein holistischer Ansatz hingegen gibt Sicherheitsbeauftragen auf betrieblicher und strategischer Ebene die Möglichkeit, ihre Kapazitäten ganz nach Bedarf zu erweitern, um schnell und einfach auf Vorfälle zu reagieren. Ein Beispiel für einen derartigen holistischen Ansatz ist das One Card-Konzept für die unternehmensweite Zutrittskontrolle: Eine multifunktionale ID-Karte erfüllt dabei sämtliche Anforderungen von Besuchern, Mitarbeitern und Lieferanten. Diese Karte dient nicht nur als elektronischer Schlüssel für alle Eingänge, Türen und Pforten, sondern kann auch für Self-Service-Optionen wie bargeldlose Zahlung in der Kantine und Zugriff auf vertrauliche Softwareanwendungen oder Dateien sowie für zahlreiche andere spezialisierte Anforderungen verwendet werden. Mitarbeiter akzeptieren neue Technologien, wenn sie ihnen Mehrwert bringen und ihre Unabhängigkeit im Unternehmen erhöhen. Die One Card-Lösung bietet außerdem zusätzliche Sicherheitsebenen. Diese können bei Bedarf für besonders kritische Anlagen, Ressourcen oder Infrastrukturen eingesetzt werden, die einen einheitlichen und zentralisierten Softwareansatz erfordern. In Großunternehmen erleichtern die One Card-Lösungen von Siemens die freie Bewegung von Mitarbeitern an allen Standorten und ermöglichen den sicheren Zugriff auf Netzwerke und Informationen. Das System verwaltet alle Identitäten und Berechtigungen und eliminiert dadurch manuelle Prozesse. Die Daten eines Karteninhabers brauchen nur ein einziges Mal erfasst zu werden und werden dann automatisch in Echtzeit mit der Unternehmensdatenbank synchronisiert. Das spart Zeit und Kosten. Einzelne Niederlassungen können auf Wunsch ihre Sicherheitslösungen bzw. -gewerke eigenständig verwalten oder sie standortübergreifend zentral konfigurieren. Falls ein Ausweis abhanden kommt, lassen sich die Nutzerdaten sofort aus der zentralen Datenbank abrufen. So kann das Sicherheitspersonal die entsprechenden Berechtigungen rasch löschen und einen neuen Ausweis programmieren. Sicherheitslücken und der administrative Aufwand zum Ausstellen des Ersatzausweises werden auf ein Minimum reduziert und Duplikate sind ausgeschlossen. Seite 5/7

6 Fallstudie: Corporate Security bei Vodafone Der deutsche Mobilfunkkonzern Vodafone, eine Tochter der internationalen Vodafone Group, nutzte den Neubau seines Headquarters in Düsseldorf, um eine umfassende, integrierte Corporate-Security-Lösung umzusetzen. Der moderne Verwaltungsstandort ist eines der größten Bürogebäude Europas. Die Anforderung bestand darin, eine nachhaltige und hochgradig integrierte Sicherheitsinfrastruktur für diesen und weitere Standorte in Europa zu realisieren. Siemens setzte diese Anforderung mit einem sicherheitstechnischen Gesamtkonzept um, das Systeme der passiven wie auch der aktiven Sicherheit kombiniert. Ein besonderer Fokus lag auf dem standortübergreifenden Zutrittsmanagement für mehr als zehntausend Mitarbeiter in ganz Europa. Unternehmen mit einer hohen Mitarbeiterzahl wie Vodafone müssen in der Lage sein, Zutrittsberechtigungen, Schlüssel und Zugangskarten effizient zu verwalten eine komplexe Aufgabe, die mit einem hohen Aufwand und bei Verlust auch mit Sicherheitsrisiken und Kosten verbunden ist. Bei dem neuen Campus ging Vodafone deshalb innovative Wege und entschied sich für den Einsatz einer Zutrittskontroll- und Schließanlage, die einen einzigen Endpunkt mit Nahfeldkommunikationstechnologie (NFC) verwendet. Hierbei werden Zutrittsberechtigungen auf einem Mobiltelefon gespeichert, das mit einer NFC-SIM-Karte ausgestattet ist. Bereits im Vorfeld hatte Siemens die Kartenleser und Schließzylinder campusweit mit NFC-Funktionen ausgerüstet. Der Wechsel von Karten bzw. Firmenausweisen zu NFC-fähigen Handys war daher ohne Austausch der Technologie möglich. Da alle Funktionen in Echtzeit ablaufen, kann ein Real-Time-Server rund Ereignisse pro Sekunde verarbeiten. Verglichen dazu sind es bei einer herkömmlichen Türsteuereinheit nur rund 100 Ereignisse pro Sekunde. Ein Echtzeit- Zutrittskontrollsystem ermöglicht dem Unternehmen die Lokalisierung und Verfolgung von Menschen auf dem Campus oder in Gebäuden. Vor allem bietet ein solches Echtzeitsystem jedoch jederzeit aktuelle und verlässliche Daten, damit im Bedarfsfall eine schnelle Intervention gewährleistet ist. Seite 6/7

7 Diesen finden Sie unter Pressbilder zum Thema finden Sie unter Weitere Informationen zur Division Building Technologies finden Sie unter Ansprechpartner für Journalisten Catharina Bujnoch Tel.: ; Die Siemens AG (Berlin und München) ist ein führender internationaler Technologiekonzern, der seit mehr als 165 Jahren für technische Leistungsfähigkeit, Innovation, Qualität, Zuverlässigkeit und Internationalität steht. Das Unternehmen ist in mehr als 200 Ländern aktiv, und zwar schwerpunktmäßig auf den Gebieten Elektrifizierung, Automatisierung und Digitalisierung. Siemens ist weltweit einer der größten Hersteller energieeffizienter ressourcenschonender Technologien. Das Unternehmen ist Nummer eins im Offshore-Windanlagenbau, einer der führenden Anbieter von Gas- und Dampfturbinen für die Energieerzeugung sowie von Energieübertragungslösungen, Pionier bei Infrastrukturlösungen sowie bei Automatisierungs-, Antriebs- und Softwarelösungen für die Industrie. Darüber hinaus ist das Unternehmen ein führender Anbieter bildgebender medizinischer Geräte wie Computertomographen und Magnetresonanztomographen sowie in der Labordiagnostik und klinischer IT. Im Geschäftsjahr 2014, das am 30. September 2014 endete, erzielte Siemens einen Umsatz aus fortgeführten Aktivitäten von 71,9 Milliarden Euro und einen Gewinn nach Steuern von 5,5 Milliarden Euro. Ende September 2014 hatte das Unternehmen auf fortgeführter Basis weltweit rund Beschäftigte. Weitere Informationen finden Sie im Internet unter Seite 7/7