Sichere, vorschriftskonforme und kontinuierliche Identitätsverwaltung für Finanzdienstleister

Finanzdienstleister sind in einem der weltweit am stärksten von Bedrohungen betroffenen Umfelder tätig. Identitätsbasierte Angriffe sind nach wie vor ein Hauptangriffspunkt für Sicherheitsverletzungen und Betrug, wobei 72% der Finanzinstitute, bei denen es innerhalb eines Zeitraums von drei Jahren zu einem Identitätsdiebstahl gekommen ist.
Da Umgebungen immer komplexer werden und Mitarbeiter, Auftragnehmer, Dritte sowie nicht-menschliche Identitäten Zugriff auf lokale, Cloud- und Hybridsysteme benötigen, können herkömmliche Governance-Modelle nicht mehr Schritt halten.

RSA Governance & Lebenszyklus unterstützt Finanzinstitute und andere Finanzdienstleister dabei, über punktuelle Compliance-Maßnahmen hinauszugehen und eine kontinuierliche, nachweisbare Identitäts-Governance zu etablieren. Mithilfe von KI-gestützten Risikoanalysen, automatisiertem Lebenszyklusmanagement und der Durchsetzung von Richtlinien in Echtzeit können Unternehmen Identitätsrisiken reduzieren, die Lücke zwischen dokumentierten Richtlinien und tatsächlichen Zugriffsrechten schließen und regulatorische Anforderungen erfüllen, bevor diese zu Prüfungsfeststellungen führen.

Finanzdienstleister stützen sich auf eine komplexe Mischung aus Mitarbeitern, Auftragnehmern und externen Partnern, die über verschiedene Geschäftsbereiche und Systeme hinweg tätig sind. Die manuelle Verwaltung von Zugriffsrechten führt zu einer unübersichtlichen Vergabe von Berechtigungen, übermäßigen Zugriffsrechten und verwaisten Konten, die noch lange nach ihrer eigentlichen Gültigkeitsdauer bestehen bleiben. Wenn Zugriffsprobleme monatelang unbemerkt bleiben, sind die Kosten nicht nur finanzieller Natur. Es kommt zu Betriebsstörungen, regulatorischen Risiken und einem Vertrauensverlust.

Wie RSA hilft:

• Setzt das Prinzip der geringsten Berechtigungen und rollenbasierte Zugriffskontrollen (RBAC) durch, um das Sicherheitsrisiko für alle Benutzertypen zu begrenzen
• Automatisiert die Einarbeitung, das Ausscheiden und Änderungen der Zugriffsrechte, um sicherzustellen, dass Benutzer zum richtigen Zeitpunkt über die richtigen Zugriffsrechte verfügen – und nicht mehr als das
• Nutzt KI-gestützte Analysen, um Zugriffe kontinuierlich zu bewerten und Anomalien aufzudecken, bevor sie zu Vorfällen werden
• Bietet einen kontinuierlichen Überblick über Identitäten, Rollen und Berechtigungen, der erforderlich ist, um die Identitätssicherheit in lokalen und Cloud-Umgebungen – einschließlich nicht-menschlicher Identitäten – zu verstehen und zu verbessern

Finanzinstitute und andere Finanzdienstleister unterliegen einer ständigen Überwachung durch Aufsichtsbehörden und Wirtschaftsprüfer im Rahmen von Vorschriften wie SOX, 23 NYCRR Part 500, PCI-DSS und anderen Anforderungen, die strenge Identitätskontrollen, Nachvollziehbarkeit und Governance vorschreiben.
Regelmäßige Überprüfungen und manuelle Prozesse führen zu einer Diskrepanz zwischen den dokumentierten Richtlinien und der tatsächlichen Funktionsweise der Systeme – und im Falle einer Sicherheitsverletzung liegt genau in dieser Diskrepanz die Haftung.

Wie RSA hilft:

• Automatisiert die Überprüfung von Zugriffsrechten, Zertifizierungen und Kontrollen zur Aufgabentrennung (SoD), um Compliance-Lücken zu verringern und die Überlastung der Prüfer zu reduzieren
• Bietet lückenlose, manipulationssichere Prüfpfade, die die Einhaltung der Richtlinien nachweisen
• Erstellt anpassbare Berichte, die den Anforderungen von SOX, 23 NYCRR 500, PCI-DSS sowie weiteren regulatorischen Rahmenwerken und internen Richtlinien entsprechen
• Unterstützt Unternehmen dabei, die Compliance-Vorgaben einzuhalten, indem Identitätsrichtlinien in allen verbundenen Systemen – egal ob vor Ort oder in der Cloud – einheitlich durchgesetzt werden

Im Laufe der Zeit sammeln Nutzer risikoreiche Berechtigungen oder widersprüchliche Berechtigungen an, wie beispielsweise die Möglichkeit, Transaktionen sowohl zu erstellen als auch zu genehmigen, was Betrugsrisiken und Prüfungsrisiken mit sich bringt.

Diese riskanten Kombinationen bleiben häufig unentdeckt, bis sie im Rahmen einer Materialprüfung auffallen oder zu einem Schadensfall führen. Regelmäßige Überprüfungsmaßnahmen, bei denen sich die Verantwortlichen auf die Bestätigung von Zugriffsrechten verlassen, ohne über den notwendigen Kontext für eine Bewertung zu verfügen, sind nicht zuverlässig genug, um solche Fälle aufzudecken.

Wie RSA hilft:

• Nutzt KI-gestützte Erkenntnisse, um risikoreiche Berechtigungskombinationen und ungewöhnliche Zugriffsmuster zu identifizieren, die bei regelmäßigen Überprüfungen übersehen werden
• Erkennt und setzt SoD-Kontrollen in einer Vielzahl von lokalen und SaaS-Anwendungen durch und behebt Verstöße, bevor diese zu Prüfungsfeststellungen oder Betrugsrisiken werden
• Bietet kontextbezogene KI-Unterstützung bei Zugriffsprüfungen, sodass sich die Prüfer auf das Wesentliche konzentrieren können und weniger auf automatische Genehmigungen angewiesen sind
• Erfasst alle Zugriffsänderungen anhand detaillierter Prüfprotokolle, sodass Ermittler und Prüfer über eine genaue, dokumentierte Übersicht darüber verfügen, wer wann auf welche Daten zugegriffen hat

Seit mehr als 40 Jahren unterstützt RSA Finanzdienstleister und andere Unternehmen, bei denen Sicherheit an erster Stelle steht, dabei, kritische Systeme zu schützen, sensible Daten zu sichern und geschäftskritische Abläufe zu gewährleisten.

RSA Governance & Lebenszyklus bietet KI-gestützte Erkenntnisse, automatisiertes Lebenszyklusmanagement und kontinuierliche Compliance-Kontrollen, die dazu beitragen, Identitätsrisiken zu reduzieren, gesetzliche Auflagen zu erfüllen und die operative Widerstandsfähigkeit zu stärken.

Erfahren Sie mehr darüber, wie RSA die Identitätssicherheit für Finanzinstitute gewährleistet.