Forum Security News Flash

Forum Security NEWS Flash

News	05.12.2006
Gesetzesvorschriften Daten revisionssicher vorhalten Das große Schlagwort Compliance ist kein Damoklesschwert. Check Point zeigt, wie Unternehmen von der Einhaltung gesetzlicher Vorgaben auch profitieren. Finanzskandale wie Enron oder Worldkom vernichteten in den vergangenen Jahren nicht nur Börsenkapital in Milliardenhöhe, sondern sorgten auch für hektische Bewegung in der internationalen Gesetzgebung. So zwingen neue Bestimmungen wie Basel II oder Sarbanes-Oxley viele Unternehmen zu einem völlig neuen Umgang mit den in ihrem Hause anfallenden Daten. Zwar zweifelt inzwischen niemand mehr ernsthaft an der Notwendigkeit, Regularien zur Archivierung und dem Wiederauffinden von Daten in den IT-Infrastrukturen fest zu verankern. Viele Manager aber sehen solche Compliance-Projekte oft nur als zusätzliche, langwierige Belastung ihrer IT-Ressourcen und Budgets, und nicht als Steigerung ihrer betrieblichen Handlungsfähigkeit. Compliance-Vorgaben sollten jedoch nicht nur lästig, sondern auch als Chance betrachtet werden. Darauf weist der Sicherheitsspezialist Check Point hin, warnt aber gleichzeitig vor allzu großer Hast bei der Umsetzung dieser Bestimmungen. "Eine tragfähige IT-Compliance-Lösung erreicht man nicht durch Schnellschüsse bei der Implementierung", so Petra Jenner, Geschäftsführerin bei Check Point. "Solch ein überhastetes Vorgehen verursacht meist mehr Verwirrung, sorgt für interne Konflikte und unnötige Kosten, als dass es irgendjemandem nutzt." Tragfähige Fundamente schaffen Vielmehr erfordert die Umsetzung solcher Projekte ein tragfähiges Fundament aus den zu Grunde liegenden Sicherheitsmaßnahmen, so dass ein Unternehmen einerseits die geforderten Regulatorien umsetzen kann, aber auch noch genug Spielraum für die eigenen Geschäftsanforderungen hat. So erweist sich die Einhaltung von gesetzlichen Vorgaben schnell als äußerst sinnvoll und hilfreich, wenn es darum geht, die Nutzung der im Unternehmen eingesetzten Technologien als Mittel zur Produktivitätssteigerung neu zu definieren. Denn Compliance-Regeln zwingen die Unternehmen nicht nur, ihre Systeme und Prozesse effizient zu strukturieren, um revisionssicher agieren zu können. Auch der Schritt weg von punktuellen Lösungen hin zu einem integrierten Framework erlaubt einen ganzheitlichen Blick auf alle Unternehmensbereiche. Dies bietet erhebliche Geschäftsvorteile, weit jenseits der Notwendigkeit, einfach nur gesetzliche Anforderungen zu erfüllen. Weitere Informationen im Internet unter: http://www.checkpoint.de
Druckansicht »