Sichere, vorschriftsmäßige und kontinuierliche Identitätsverwaltung für staatliche und kommunale Behörden

Staatliche und kommunale Behörden sowie öffentliche Bildungseinrichtungen agieren in einem zunehmend komplexen Umfeld und verwalten die Zugriffsrechte für Mitarbeiter, Auftragnehmer, Saisonkräfte und Partnerorganisationen in einer immer vielfältigeren Mischung aus lokalen, Cloud- und Hybridsystemen.

Da diese Behörden ihre digitalen Dienste ausbauen und immer mehr Systeme miteinander vernetzen, um Sozialleistungen auszuzahlen, Genehmigungen zu bearbeiten und Maßnahmen zur öffentlichen Sicherheit zu unterstützen, kann die manuelle Identitätsverwaltung nicht mehr Schritt halten. Die Zugriffsrechte häufen sich an. Überprüfungen werden nur noch pro forma durchgeführt. Verwaiste Konten bleiben bestehen. Ohne kontinuierliche Governance können Behörden nicht nachweisen, dass die Zugriffsrichtlinien in allen vernetzten Systemen einheitlich durchgesetzt werden.

RSA Governance & Lebenszyklus unterstützt staatliche und kommunale Behörden dabei, über regelmäßige Compliance-Maßnahmen hinauszugehen und eine kontinuierliche, nachweisbare Identitäts-Governance zu etablieren. Mithilfe von KI-gestützten Risikoanalysen, automatisiertem Lebenszyklusmanagement und der Durchsetzung von Richtlinien in Echtzeit können Behörden Identitätsrisiken reduzieren, sensible Bürgerdaten schützen und gesetzliche Verpflichtungen erfüllen, bevor diese zu Prüfungsfeststellungen führen.

Staatliche und kommunale Behörden stützen sich auf eine komplexe Mischung aus Beamten, Auftragnehmern, Saisonkräften und Partnern aus anderen Behörden, die jeweils Zugriff auf verschiedene Systeme und Abteilungen benötigen.
Eine manuelle Verwaltung führt zu einem unübersichtlichen Berechtigungsgewirr, übermäßigen Zugriffsrechten und verwaisten Konten, die noch lange bestehen bleiben, nachdem sie eigentlich gelöscht werden sollten. Wenn Zugriffsprobleme monatelang unentdeckt bleiben, entstehen den Behörden im besten Fall höhere Kosten, im schlimmsten Fall drohen ihnen regulatorische Risiken, Beanstandungen bei Prüfungen und Gefahren für sensible Bewohnerdaten.

Wie RSA hilft:

• Sorgt für die Durchsetzung des Prinzips der geringstmöglichen Berechtigungen und rollenbasierter Zugriffskontrollen (RBAC), um das Sicherheitsrisiko für alle Benutzertypen, einschließlich Auftragnehmer und Zeitarbeitskräfte, zu begrenzen
• Automatisiert die Einarbeitung, das Ausscheiden und Änderungen der Zugriffsrechte, um sicherzustellen, dass Benutzer zum richtigen Zeitpunkt über die richtigen Zugriffsrechte verfügen – und nicht mehr als das
• Nutzt KI-gestützte Analysen, um Zugriffe kontinuierlich zu bewerten und Anomalien aufzudecken, bevor sie zu Vorfällen werden
• Bietet einen kontinuierlichen Überblick über Identitäten, Rollen und Berechtigungen in lokalen und Cloud-Umgebungen, einschließlich nicht-menschlicher Identitäten

Staatliche und kommunale Behörden unterliegen strengen Compliance-Anforderungen im Rahmen von Vorschriften wie CJIS, HIPAA, IRS 1075 und weiteren, von denen jede spezifische Kontrollen hinsichtlich des Zugriffs auf sensible Systeme und Daten vorschreibt und von den Behörden den Nachweis der Einhaltung verlangt. Manuelle Compliance-Prozesse sind kostspielig, fehleranfällig und lassen sich angesichts der sich ständig weiterentwickelnden regulatorischen Anforderungen nur schwer skalieren. Für Behörden, die Informationen aus dem Strafrechtswesen verwalten, steht besonders viel auf dem Spiel: CJIS verlangt akribische Zugriffskontrollen, Audit-Protokollierung und eine kontinuierliche Governance für jede Person und jedes System, das mit diesen Daten in Berührung kommt.

Wie RSA hilft:

• Automatisiert die Überprüfung von Zugriffsrechten, Zertifizierungen und Kontrollen zur Aufgabentrennung (SoD), um Compliance-Lücken zu verringern und die Überlastung der Prüfer zu reduzieren
• Bietet lückenlose, manipulationssichere Prüfpfade, die gegenüber Wirtschaftsprüfern und Aufsichtsbehörden die Einhaltung der Richtlinien nachweisen
• Erstellt anpassbare Berichte, die den Vorgaben von CJIS, HIPAA, IRS 1075, NIST 800-53 sowie weiteren Vorschriften und internen Richtlinien entsprechen

Im Laufe der Zeit sammeln Nutzer im öffentlichen Sektor Berechtigungen an, die Risiken bergen: Berechtigungen, die es einer einzelnen Person ermöglichen, eine Transaktion sowohl zu initiieren als auch zu genehmigen, oder auf sensible Strafverfolgungs- oder Finanzdaten zuzugreifen, ohne dass ein legitimer geschäftlicher Bedarf vorliegt. Diese riskanten Kombinationen bleiben häufig unentdeckt, bis sie im Rahmen einer Prüfung oder eines Schadensfalls zutage treten. Standardmäßige Überprüfungskampagnen, bei denen sich Manager auf die Bestätigung von Zugriffsrechten verlassen, ohne über den notwendigen Kontext für deren Bewertung zu verfügen, sind nicht zuverlässig genug, um solche Fälle aufzudecken.

Wie RSA hilft:

• Nutzt KI-gestützte Erkenntnisse, um risikoreiche Berechtigungskombinationen und ungewöhnliche Zugriffsmuster zu identifizieren, die bei regelmäßigen Überprüfungen übersehen werden
• Erkennt und setzt SoD-Kontrollen in einer Vielzahl von lokalen und SaaS-Anwendungen durch, sodass Verstöße behoben werden können, bevor sie zu Prüfungsfeststellungen werden
• Bietet kontextbezogene KI-Unterstützung bei Zugriffsprüfungen, sodass sich die Prüfer auf das Wesentliche konzentrieren können und weniger auf automatische Genehmigungen angewiesen sind

Seit mehr als 40 Jahren unterstützt RSA Behörden dabei, kritische Systeme zu schützen, sensible Daten zu sichern und missionskritische Abläufe zu gewährleisten.

RSA Governance & Lebenszyklus bietet KI-gestützte Erkenntnisse, automatisiertes Lebenszyklusmanagement und kontinuierliche Compliance-Kontrollen, die staatlichen und kommunalen Behörden dabei helfen, Identitätsrisiken zu reduzieren, gesetzliche Auflagen zu erfüllen und die operative Widerstandsfähigkeit zu stärken.

Erfahren Sie mehr darüber, wie RSA die Identitätssicherheit für Behörden gewährleistet.