Warum PAM der Geheimtipp für DORA sein könnte
Fakt ist: Es reicht nicht mehr aus, Sicherheitsmaßnahmen lediglich zu dokumentieren. Entscheidend ist, ob jederzeit belegt werden kann, dass kritische Systeme kontrolliert, privilegierte Zugriffe nachvollziehbar und Sicherheitsprozesse wirksam umgesetzt wurden. Diese Nachvollziehbarkeit entscheidet über erfolgreiche Audits.
DORA ist vor allem eine Nachweis-Verordnung
DORA schreibt bewusst keine konkreten Technologien vor. Stattdessen definiert die Verordnung Anforderungen an Risikomanagement, Incident Response, Drittparteienmanagement, Resilienztests und Governance.
Gemeinsam haben diese Bereiche vor allem eins: Alle Maßnahmen müssen nachvollziehbar dokumentiert und gegenüber Prüfern&Auditoren revisionssicher belegt werden können.
In der Praxis stehen dabei vor allem privilegierte Zugriffe auf kritische Systeme im Fokus. Denn genau hier entscheidet sich, ob wir nachvollziehen können, wer auf kritische Systeme zugegriffen, Änderungen vorgenommen oder administrative Berechtigungen genutzt hat.
Ob ein Audit erfolgreich sein wird, wird also davon abhängen, ob diese Fragen zuverlässig und sicher beantwortet werden:
Wer hatte Zugriff?
Warum wurde dieser Zugriff genehmigt?
Welche Aktivitäten wurden durchgeführt?
Lassen sich diese Informationen kurzfristig nachweisen?
Warum Audits häufig an privilegierten Zugriffen scheitern
Adminkonten, externe Dienstleister, Maschinenidentiäten oder Servicekonten zählen zu den privilegierten Zugriffen und besitzen weitreichende Berechtigungen. Gleichzeitig sind genau diese Zugriffe im Alltag oft schwer vollständig nachzuvollziehen.
Fehlt eine zentrale Verwaltung privilegierter Zugriffe, beginnt häufig die mühsame Suche durch Log-Dateien, Ticketsysteme und unterschiedliche Management-Tools. Aber dieser manuelle Aufwand kostet wertvolle Zeit.
„PAMwird für viele Finanzunternehmen zum strategischen Baustein der DORA-Compliance\“, erklärt Florian Kraus, General Manager der DAGMA GmbH. „Nicht, weil DORA PAM verlangt, sondern weil sich damit zahlreiche Anforderungen deutlich einfacher umsetzen lassen. Viele suchen für DORA nach neuen Technologien. Tatsächlich geht es aber häufig um Transparenz und Nachvollziehbarkeit.\“
Genau deshalb könnte Privileged Access Management zum eigentlichenGeheimtipp für die DORA-Compliancewerden: DORA verlangt Kontrolle. Und PAM liefert diese Kontrolle.
Als Boutique-Distribution für Cybersecurity mit Sitz in Berlin und Teil der DAGMA Sp. z o.o., die 1987 in Katowice gegründet wurde, unterstützt die DAGMA GmbH mit fast 40 Jahren Markterfahrung Partner und Kunden bei der Auswahl und Umsetzung moderner Sicherheitslösungen. Das Portfolio umfasst bewusst ausgewählte europäische und internationale Hersteller mit klarer technologischer Differenzierung. Neben der Distribution bietet DAGMA umfassende Unterstützung entlang des gesamten Projektzyklus: von Presales, Consulting und Schulungen bis hin zu technischem Support.
Weitere Informationen zum Portfolio unter https://dagma.eu/de/it-security
Categories: Allgemein
No Responses Yet
You must be logged in to post a comment.