(openPR) cMatrix Reporting unterstützt bei Erfüllung der Authorised Economic Operator (AEO)-Zertifizierung
München – 22. April 2010 – AEO – Wer als international agierendes Logistik-Unternehmen zu den Top Playern gehören und von Zollvergünstigungen profitieren will, setzt auf diese drei Vokale. Um den Status eines Authorised Economic Operator (AEO) zu erhalten, müssen jedoch umfangreiche, teils sehr strikte Voraussetzungen hinsichtlich Zuverlässigkeit und Einhaltung von Rechtsvorschriften sowie Sicherheitsstandards erfüllt werden. Bei dieser Aufgabe unterstützt den Logistikdienstleister Lebert der Münchner Spezialist für Sicherheitssoftware im Bereich Identitäts- und Zugriffsmanagement, econet AG.
Logistikunternehmen sind in puncto Compliance-Konformität besonders gefordert, da es sich bei ihren Waren um fremdes Gut handelt. „Wir waren auf der Suche nach einer für den Mittelstand bezahlbaren Lösung, die zuverlässig die geforderte Transparenz in Berechtigungen und Dateisystemstrukturen bringt“, fasst Karl-Heinz Bernhard, IT-Sicherheitsbeauftragter bei Lebert und Co. die Anforderungen an die neue Software zusammen. Im Auswahlprozess überzeugte cMatrix Reporting zudem durch geringen Implementierungsaufwand und einfache Bedienbarkeit. Zuvor war es nur mit hohem manuellen Aufwand und unzulänglichen Bordmitteln möglich, alle Berechtigungen im Unternehmen zu überblicken. Durch das stetige Wachstum des Unternehmens und immer mehr Anwender sowie Daten wurde die Anschaffung eines geeigneten Tools für ein sicheres Risikomanagement daher unabdingbar.
Die cMatrix-Lösung analysiert das Windows-Dateisystem und identifiziert über Berechtigungs-Reports mögliche Sicherheitsherausforderungen. Kennzahlen bewerten die Risiken und beurteilen den Aufwand für deren Behebung. Bernhard erläutert: „Scan- und Analyse-Ergebnisse bekommen wir jetzt in verständlichen Übersichtsreports präsentiert, aus denen wir dann detaillierte Sub-Reports aufrufen können. Außerdem ermöglicht die Lösung uns vollautomatische sowie regelmäßige Scan- und Reporting-Aktionen. So sehen wir beispielsweise, was sich seit der letzten Auswertung in puncto Berechtigungen geändert hat.“
Ein weiterer Vorteil: Die Reporting-Ergebnisse von cMatrix unterstützen Lebert auch bei der Erfüllung ganz konkreter Compliance-Anforderungen sowie den Herausforderungen des AEO-F-Zertifikats. Diese Zertifizierung ist Hauptbestandteil der Zollsicherheitsinitiative der Europäischen Union mit dem Ziel, die gesamte Lieferkette vor Gefahren wie Terroranschlägen zu schützen. Gerade Hersteller, die international tätig sind, müssen eine durchgängig zertifizierte Supply Chain nachweisen können. „Ein besonders sensibles Feld sind dabei Berechtigungen auf interne Informationen wie Kunden- oder Frachtdaten. Auch aus dem Antrieb heraus, Wirtschaftsspionage einen Riegel vorzuschieben, muss zu jedem Zeitpunkt klar sein, wer welche Zugriffsberechtigung auf die sensiblen Firmendaten besitzt“, erklärt Bernhard. Außerdem werde verlangt, dass jeder internationale Auftrag gegen rechtsverbindliche Sanktionslisten geprüft werde. Ebenso müssen alle internen Prozesse beschrieben sein und deren Sicherheit nachgewiesen werden können: „cMatrix hilft uns als Produkt und Dienstleistung, interne Abläufe noch sicherer zu machen und mitzuhelfen, sie durchgängig Compliance-konform zu gestalten.“
„Häufig scheitern Unternehmen schon an der ersten Hürde, dem Aufspüren von Risikofaktoren und Compliance-Schwachstellen“, erklärt Thomas Reeb, Vorstand der econet AG. „Aber das ist essentiell, besonders wenn es um Zertifizierungen geht. Für die dauerhafte Informations- und Zugriffssicherheit sind klare Regeln bei Zugriffsrechten unabdingbar. Es dürfen nur berechtige Datenverantwortliche in der Lage sein, vorgeschriebene Rechte zu vergeben und auch das nur über exakt dokumentierte Antrags- und Genehmigungs-Workflows. Das ist ohne eine automatisierte Lösung schlichtweg unmöglich.“ Dahingehend arbeitet der Logistikdienstleister Lebert derzeit gemeinsam mit econet an der Einführung einer Provisioning-Lösung inklusive File Service Management.
& 
