Informationssicherheit in der Abacus ERP Software

Gefährdete Informationssicherheit

Wöchentlich ist von neuen erfolgreichen Cyberangriffen zu lesen. Kein Unternehmen ist gefeit von der Daten- und Geldgier der Hacker, die leider oft leichtes Spiel haben. Tendenziell hinken Schweizer Firmen mit dem Schutz ihrer IT-Infrastruktur hinterher. So weisen die aktuellen IT-Systeme und Programme nach wie vor erhebliche Sicherheitslücken auf. Zusätzlich hat Corona und die daraus resultierende Verschiebung ins Homeoffice die Lage noch verschärft, wie der «Cyber Security Report 2020» von Six zeigt[1].  Doch nicht nur Hackerangriffe sondern auch weitere Aspekte wie beispielsweise mangelnde Datenqualität können die Informationssicherheit in Ihrem Unternehmen gefährden.

Es besteht also Handlungsbedarf. Doch was können Sie nun konkret tun, um die Informationssicherheit im Abacus zu steigern?

Grundsätzlich gelten im Bereich der Abacus Business Software die üblichen Sicherheitsempfehlungen, welche für IT-Systeme im generellen gelten: beispielsweise das Patchen der Software seitens Client und Server, die Umsetzung von Passwortrichtlinien, aktuelle Zertifikate etc. Doch was für Ansätze gibt es innerhalb der Abacus Software, um die Informationssicherheit möglichst hoch zuhalten? Gerne stellen wir Ihnen dazu einige vor:

Benutzergruppen nach «Least-privilege-Prinzip»

(Jeder Benutzer soll genau jene Berechtigungen haben, die er benötigt, um seine Aufgaben zu erledigen – und nicht mehr)

Die sehr granular konfigurierbare Benutzerverwaltung im Abacus erlaubt es Ihnen einerseits auf Ebene von Benutzergruppen spezifische Zugriffsrechte festzulegen, sowie auch individuell pro Rolle. Auch die Zugriffe auf E-Dossier können sehr feinstufig eingestellt werden. Vergeben Sie die entsprechenden Rechte nach dem «Least-privilege-Prinzip» und dokumentieren Sie diese in einem Zugriffskontroll-Konzept. Somit reduzieren Sie die Angriffsfläche und schaffen die Grundlage für strukturiertes Access Management.

Standardisierte Abacus Prozesse

Die Datenqualität in einem ERP ist matchentscheidend. Definieren Sie daher Prozesse, welche die Datenqualität steigern. Beispielsweise einen Löschprozess für nicht mehr benötigte oder zu löschender Daten (bspw. im Fall von Bewerbungsunterlagen). Auch Datenbereinigungs-Prozesse machen Sinn, um proaktiv eine hohe Datenqualität sicherstellen zu können. Abacus bietet im Standard auch Auslagerungs- bzw. Archivfunktionen. Nutzen Sie solche Möglichkeiten und schaffen Sie Verantwortlichkeiten.