Sicherheitsarchitekturen für e-Business-Umgebungen

Zusammenfassung

Durch die zunehmende Einbeziehung des Internet in die Informationsverarbeitung der Unternehmen und die daraus resultierenden Verflechtungen zwischen Geschäftspartnern („e-business“) ergeben sich neue Herausforderungen für die Realisierung von Zielsetzungen der Informationssicherheit. Im Gegensatz zu der traditionellen Abschottung von IT-Systemen (entweder physikalisch oder durch Verzicht auf externe Erreichbarkeit), die zunehmend weniger den Geschäftszielen von Unternehmen entspricht, erfordert die Vernetzung mit Geschäftspartnern eine immer stärkere inhaltliche Absicherung in den IT-Systemen. Weiterhin ist es nicht mehr ausreichend, nur das eigene IT-System unter Sicherheitsaspekten zu betrachten, da Risiken auch von den Netzen der Partner ausgehen können. Die hieraus resultierenden neuen Anforderungen beziehen sich bei weitem nicht nur auf technische Maßnahmen zur Absicherung neuer Technologien und die Beherrschung der zunehmenden Komplexität der resultierenden IT-Systeme, sondern erstrecken sich auf die gesamte Sicherheitsarchitektur der am e-business teilnehmenden Unternehmen. In diesem Artikel wird ein Ansatz vorgestellt, der es erlaubt, auch in dieser erweiterten Umgebung systematische und an der Risikoeinschätzung des Unternehmens orientierte Sicherheitsmaßnahmen zu planen und ihre Wirksamkeit zu überwachen.