Identity- & Access-Management (IAM) – Vergabeprozess und Rezertifizierung als häufige Schwachstelle bei Banken und IKT-Dienstleistern Berechtigungen sind vergeben, Rollenmodelle definiert und Rezertifizierungen dokumentiert – und dennoch gehöre…
Identity- & Access-Management (IAM) – Vergabeprozess und Rezertifizierung als häufige Schwachstelle bei Banken und IKT-Dienstleistern Berechtigungen sind vergeben, Rollenmodelle definiert und Rezertifizierungen dokumentiert – und dennoch gehören genau diese Themen zu den häufigsten Prüfungsfeststellungen. In vielen Banken fehlt die tatsächliche Kontrolle über Identitäten und Zugriffsrechte. Rechte werden auf Zuruf vergeben, Funktionstrennungen sind nicht sauber umgesetzt und fachliche Vorgaben werden in den …