text: Datensicherheitslösungen im SAP-Umfeld
  "Secude Halocore" schützt sensible SAP-Bestellvorgänge des indischen Instituts für Verteidigungsforschung RCI
  Ausweitung der Datensicherheitslösung auf weitere Geschäftsprozesse und Forschungsinstitute des indischen Verteidigungsministeriums bereits geplant - Risiken für Datenmissbrauch minimieren und nationale Interessen sichern
  Das RCI beschäftigt sich in erster Linie mit der Entwicklung von Raketensystemen, Fernlenkwaffen sowie fortschrittlicher Luftfahrtelektronik. Zur Optimierung des internen Betriebs setzt das Forschungsinstitut auf moderne Informationstechnologie. Um Silos in den Geschäftsprozessen aufzubrechen und wichtige Abläufe für einen nahtlosen Datendurchsatz zu integrieren, nutzt das Institut SAP als zentrales Enterprise-Ressource-Planning-System (ERP-System).
  Hier befinden sich alle sensiblen, vertraulichen und wichtigen Informationen der Einrichtung. Vor der Implementierung von Halocore konnten alle Nutzer, die über die jeweilige SAP-Berechtigung verfügten, nicht nur auf die Bestellvorgänge des Unternehmens zugreifen, sondern hatten auch die Möglichkeit sensible Informationen auszudrucken oder in andere Applikationen zu exportieren. Das erhöhte das Risiko für Datensicherheitsverletzungen, die nicht nur Betriebsstörungen verursachen, sondern im Ernstfall sogar die nationalen Sicherheitsinteressen Indiens beeinträchtigen können.
  Um die Sicherheitslücke zwischen SAP-System und den Anwendern zu schließen entschied sich das RCI für den Einsatz von Halocore – die bislang einzige Lösung für diese Anforderung auf dem Markt. Mit der Implementierung der Module "Block" und "Protect" werden die Rechte zum Download und Ausdruck von Bestellunterlagen granular über eine separate Autorisierung vergeben, ohne die legitimen Zugriffsrechte der Nutzer auf die SAP-Transaktionen zu beeinträchtigen. Die hierfür notwendigen technologischen Grundlagen sind eine intelligente Klassifizierung, eine starke Verschlüsselung und granular einstellbare Nutzungsrechte. Mit dem Modul "Monitor" überwacht das Institut zudem alle Export- und Druckvorgänge, um bei Sicherheitsvorfällen schnell reagieren zu können.
  "Wir arbeiten in einem sehr ernstzunehmenden Gebiet – Technologie für die nationale Sicherheit. Natürlich treffen wir extreme Vorsichtsmaßnahmen, um unsere Daten innerhalb und außerhalb unserer Einrichtung zu schützen. Nach einer Reihe von Diskussionen, Präsentationen und einem Pilotprojekt zur Leistungsüberprüfung in unserem betrieblichen Umfeld, konnte Secude uns von der Zuverlässigkeit der SAP-Datensicherheitslösung Halocore überzeugen. Mit dieser speziell für SAP-Umgebungen entwickelten Lösung sind wir nun – trotz der vielfältigen Bedrohungen – doppelt von der Sicherheit unserer Daten überzeugt", erklärt Gautam Mahapatra, Director Technology and Systems beim RCI.
  In den kommenden Monaten soll die SAP-Datensicherheitslösung auch in Material- und Finanzprozessen des RCI zum Einsatz kommen. Zudem ist Halocore, als ausgewählte Datensicherheitslösung für die SAP-Landschaft, ein integraler Bestandteil der Pläne des übergeordneten Instituts DRDO und soll auf weitere Forschungseinrichtungen ausgeweitet werden. (Secude: ra)