Gartner fordert ITDR-Verantwortliche zum Schutz personenbezogener Daten

CAFM-NEWS – Die Marktforscher von Gartner fordern von Unternehmen, so genannte ITDR-Verantwortliche zu benennen. Das Kürzel ITDR steht für Identity Threat Detection and Response und bedeutet, das Bedrohungen von Identitäts-Diebstahl frühzeitig erkannt und unterbunden werden. Es ist ein Baustein im Rahmen des Identity & Access Managements  (ITA), also der Steuerung von Identifizierung und Zugriffsverwaltung von Nutzern der Unternehmens-IT.

In ihrer Untersuchung „Who Is Responsible for Identity Threat Detection and Response“ schreiben die Autoren, die ITDR-Aufgaben sollen einem Mitarbeiter überantwortet werden, der mit der Überwachung und Stärkung der Sicherheits-Lage in seinem Unternehmen vertraut ist. In dieser Funktion leitet er ein ITDR-Fusionsteam. Das hat zum Ziel, die hauseigene Infrastruktur und die Zugangsdaten sicher und integer zu halten. 

Insgesamt nennt Gartner vier Teilbereiche, die einzubeziehen sind, und auch, welche Mitarbeiter damit in das ITDR-Team gehören:

• Unternehmensführung: bestimmt den ITDR-Verantwortlichen
• Manager IAM: integriert die Initiative, Identitäten und Zugriffe zu schützen, in das umfassendere IAM-Programm
• Sicherheitsleitstelle (SOC): definiert die ITDR-Prozesse einschließlich der Ausführung und Integration in die SOC-Prozesse
• Leiter Informationssicherheit (CISO): übernimmt die Verantwortung für die ITDR-Technologien.

Diese Personen arbeiten gemeinsam daran, cyberkriminelle Aktivitäten mit Bezug auf einzelne Personen im Unternehmen frühzeitig zu erkennen und zu unterbinden.

 

Bild: Weissblick/stock.adobe.com