UC-Integration und -Sicherheit: Die Quadratur des Kreises?, Teil 3

Koordination der Planung und Administration von TK-Anlage und TK-Applikation

Um die möglichen Sicherheitsrisiken eines integrierten IT- und TK-Systems zu erkennen, ist eine Übersicht über das Gesamtsystem erforderlich. Die Risiken können nicht allein aufgrund der isolierten Betrachtung von Teilsystemen abgeschätzt werden.Sie sind sozusagen mehr, beziehungsweise größer als die Summe der Einzelrisiken.

Vor diesem Hintergrund ist es erforderlich sowohl die Planung als auch den Betrieb der Teilsysteme zu koordinieren. Die an diesen Prozessen beteiligten Personen und Organisationseinheiten müssen mittels geeigneter Maßnahmen über alle sicherheitsrelevanten Vorgänge informiert werden. Hierzu sind unter anderem Vorgänge der folgenden Art zu zählen:

• Aufspielen von Patches, beziehungsweise Updates auf ein Teilsystem
• Einführung neuer Benutzergruppen
• Änderungen der Rechte von Benutzergruppen
• Änderungen der Zusammensetzung von Benutzergruppen
• Aktivierung neuer Funktionen der TK-Anlage und TK-Applikationen
• Konfigurationsänderungen, die über eine einfache Benutzerverwaltung hinausgehen

CTI

Weiter mit: Ein konkretes Beispiel: CTI-Sicherheit auf dem Prüfstand

(ID:2014769)