DFB-Medien geht mit Sicherheitssoftware von CyberArk in den Produktiveinsatz

sectank_artikelbilder_06

DFB-Medien, der IT-Dienstleister des DFB, hat eine Lösung des Sicherheitssoftware-Anbieters CyberArk erfolgreich implementiert und in Betrieb genommen. Zum Einsatz kommt die Privileged Account Security Suite, mit der die IT im Bereich privilegierter Benutzerkonten gesichert und überwacht wird.

DFB-Medien ist die IT-Tochter des Deutschen Fußball-Bundes (DFB). Sie entwickelt und betreibt mit DFBnet das zentrale Kommunikations- und Informationsnetz des deutschen Fußballs. Es unterstützt einen Großteil der organisatorischen Prozesse auf Verbands- und Vereinsebene wie die Koordination des Spielbetriebs, die Erfassung elektronischer Spielberichte oder Passwesen und Adressmanagement.

Datenschutz und -sicherheit sind für den IT-Dienstleister dabei von extrem hoher Bedeutung, allein schon im Hinblick auf die hohe Anzahl von Informationen, die vertraulichen Charakter haben. So werden beispielsweise in den DFBnet-Datenbanken mehr als acht Millionen Personendaten verwaltet. Die hohen Sicherheitsanforderungen betreffen auch den Bereich privilegierter Benutzerkonten, wie sie Administratoren besitzen. Solche Konten stellen für jedes Unternehmen ein potenziell hohes Sicherheitsrisiko dar, da über sie prinzipiell ein Zugriff auf alle – auch vertraulichen – Daten möglich ist. Zur Verwaltung, Sicherung und Überwachung dieser Konten und der damit verbundenen Aktivitäten hat die IT-Tochter des DFB jetzt eine Lösung des Security-Spezialisten CyberArk erfolgreich in Betrieb genommen.

Konkret nutzt DFB-Medien zwei zentrale Komponenten der Privileged Account Security Suite von CyberArk: den Enterprise Password Vault und den Privileged Session Manager.

Der Enterprise Password Vault bietet eine geschützte Verwahrung und Policy-basierte, automatische Änderung von administrativen Passwörtern. Zum einen können mit der Lösung die Passwörter zentral gespeichert und alle Zugriffe auf diese Passwörter kontrolliert und protokolliert werden. Zum anderen ermöglicht der Enterprise Password Vault die automatisierte Umsetzung vorher festgelegter Passwort-Policies. Mit dem Privileged Session Manager können privilegierte Zugänge zusätzlich nicht nur im Hinblick auf das „Wer“, sondern auch auf das „Was“ gesichert und überwacht werden. Die Lösung bietet durch eine durchgängige Protokollierung von Admin-Sessions eine vollständige Transparenz über alle Vorgänge bei privilegierten Zugriffen.

„Als spezialisierter Sport-IT-Dienstleister stellen wir hochleistungsfähige, prozessoptimierte und vernetzte IT-Lösungen bereit. Wir betreiben dazu ein Rechenzentrum, das ein Höchstmaß an Datensicherheit und -schutz bietet. Das betrifft auch den Bereich der privilegierten Benutzerkonten“, erklärt Helmut Weigel von der DFB-Medien GmbH & Co. KG. „Mit der Privileged Account Security Suite von CyberArk verfügen wir hier nun über eine Lösung zur automatisierten Passwort-Verwaltung, die sich schnell in die bestehende Anwendungsumgebung integrieren ließ und die eine hohe Zuverlässigkeit sowie absolute Datensicherheit bietet. Außerdem konnten wir damit Prozesse optimieren und den Administrationsaufwand minimieren.“

Christian Götz, Regional Professional Services Manager DACH bei CyberArk in Heilbronn, ergänzt: „Dass sich die IT-Tochter des größten nationalen Sport-Fachverbands der Welt für uns entschieden hat, spricht für sich. Es zeigt auch, dass immer mehr Unternehmen die mit privilegierten Benutzerkonten verbundenen Gefahren und die Notwendigkeit erkennen, eine Lösung im Bereich Privileged Account Security zu implementieren.“