Seminar Dawex Security, Trust und Identitäten

Zielsetzung

Dieses Seminar behandelt Sicherheit als Grundlage für vertrauenswürdigen Datenaustausch. Im Mittelpunkt stehen Identitäten, Rollen, Sichtbarkeit, Zugriff, Datenhoheit, Protokollierung, Schutzbedarf und organisatorische Kontrollen.

Inhaltsübersicht

• Trust-Modell im Datenökosystem
• Identitäten, Organisationen und Rollen
• Zugriff, Sichtbarkeit und Freigaben
• Datenhoheit und Kontrollmechanismen
• Protokollierung und Nachvollziehbarkeit
• Sicherheitsrisiken und Maßnahmenplan

Seminarinhalte

Schritt 1: Trust-Anforderungen klären

Vertrauen wird nicht behauptet, sondern durch Identifikation, Regeln, Kontrolle, Transparenz und Konsequenz hergestellt.

Schritt 2: Identitäten strukturieren

Organisationen, Benutzer, technische Konten, Rollen und Verantwortlichkeiten werden in ein IAM-nahes Modell eingeordnet.

Schritt 3: Zugriff kontrollieren

Sichtbarkeit, Anfrageberechtigung, Freigabe, Nutzung und Widerruf werden getrennt betrachtet, damit Zugriff nicht pauschal vergeben wird.

Schritt 4: Datenhoheit schützen

Anbieter behalten Kontrolle über Speicherort, Bereitstellungsweg, Sichtbarkeit, Bedingungen und Freigaben ihrer Datenprodukte.

Schritt 5: Protokollierung nutzen

Aktivitäten, Entscheidungen, Statuswechsel und Transaktionen werden als Sicherheits- und Nachweisgrundlage betrachtet.

Schritt 6: Risiken reduzieren

Fehlberechtigungen, Rollenwildwuchs, unklare Verantwortlichkeiten, Schattenprozesse und ungeprüfte Teilnehmer werden mit Gegenmaßnahmen belegt.

Praktische Übungen

• Entwurf eines Rollen- und Zugriffskonzepts
• Bewertung eines Schutzbedarfsszenarios
• Analyse eines Fehlberechtigungsfalls
• Erstellung einer Sicherheitscheckliste für Datenproduktfreigaben

Zielgruppe

Geeignet für Security-Verantwortliche, IAM-Teams, Plattformbetreiber, Data Governance und Architekten.

Voraussetzungen

Erforderlich sind Grundkenntnisse zu Zugriffskontrolle, Rollenmodellen, IAM und Schutzbedarfsbewertung.