Sheila Jordan berichtet, dass die entscheidenden Daten des Unternehmens – über Kunden, Mitarbeiter und die Erfahrungen mit Partnern – vor ihrem Eintritt bei Honeywell verstreut in Silos in verschiedenen Bereichen des weitverzweigten Konzerns vorlagen. Diese Ad-hoc-Regelung erschwert nicht nur den Zugriff auf die Daten, sondern auch deren Sicherung.
Um dem abzuhelfen, stellte Jordan, der Chief Digital Technology Officer des Unternehmens, 700 Mitarbeiter ein. Gemeinsam haben sie all diese Daten im Rahmen von 40 Projekten zur digitalen Transformation unter zusammengeführt. Das Ergebnis: Einheitliche Daten, die nun dazu beitragen können, bessere Erfahrungen für Kunden, Mitarbeiter und Partner zu schaffen.
„Es geht nicht darum, dass Funktionen miteinander kommunizieren“, sagt Jordan. „Es geht darum, die Daten für sich selbst sprechen zu lassen und uns Dinge aufzuzeigen, die wir sonst nicht erkennen würden.“
Zu den Aspekten, die Unternehmen häufig übersehen – oder nicht berücksichtigen –, wenn sie eine digitale Transformation in Angriff nehmen, gehören laut Jordan die Anfälligkeit von Daten „ “ sowie deren Transparenz. Die digitale Transformation verändert den Technologie-Stack kontinuierlich. Was einst aus zentral verwalteten, abgeschotteten Netzwerken, vom Unternehmen bereitgestellten Endgeräten und einer lokalen Infrastruktur bestand, hat sich zu einem weitverzweigten Netz aus Software-Diensten, Cloud-Infrastrukturen und dezentralen Anwendungsdiensten entwickelt.
Echte Transformation, so Jordan, findet statt, wenn Unternehmen „horizontale“ und sichere digitale Erlebnisse ermöglichen: solche, die alle für die Erzielung von Ergebnissen notwendigen operativen Bereiche einbeziehen und somit jeden Aspekt des Unternehmens, einschließlich der Cybersicherheit, berücksichtigen.
“Es geht darum, die Daten für sich selbst sprechen zu lassen und uns Dinge zu vermitteln, die wir sonst nicht erkennen würden.“Sheila Jordan, Chief Digital Technology Officer bei Honeywell
Honeywell nutzte einen „horizontalen Ansatz“, um sichere Dienste wie , Honeywell , und Forge zu entwickeln. Es handelt sich um eine Plattform für das Internet der Dinge (IoT), die den IT-Betrieb eines Unternehmens mit dessen Betriebstechnik (OT) verbinden kann, über die Systeme wie Beleuchtung, Heizungs-, Lüftungs- und Klimatechnik sowie elektronische Zugangskarten gesteuert werden. „Ich kann Daten aus den Bereichen IT und OT auswerten, um Einblicke in ein Gebäude zu gewinnen, selbst wenn dieses mehrere tausend Meilen entfernt ist“, sagt Jordan. „Das stand Organisationen früher nicht zur Verfügung.“
Die Frage an andere Führungskräfte aus Wirtschaft und Technologie, die Projekte zur digitalen Transformation in Betracht ziehen: Wie lässt sich dies erfolgreich umsetzen und gleichzeitig die Sicherheit gewährleisten?
Sicherheit als Geschäftspartner
Durch die Integration von Technologie in alle Aspekte des Geschäftsmodells eines Unternehmens kann die digitale Transformation Unternehmen dabei unterstützen, Skaleneffekte zu erzielen, neue Produkte und Dienstleistungen zu entwickeln, neue Märkte zu erschließen, die Kundenerfahrung und das Mitarbeitererlebnis zu verbessern sowie Risiken zu steuern. „Technologie verändert die Art und Weise, wie Unternehmen arbeiten“, sagt Oliver Yao, stellvertretender Dekan am College of Business der Lehigh University.
“„Es kann wirklich schiefgehen, wenn Sie diese Dinge nicht richtig machen.“Sandeep Kharidhi, Leiter des Bereichs Daten- und Analyseplattformen und Chief Product Officer bei Deluxe
Für eine erfolgreiche digitale Transformation muss die Sicherheit von „ “ von Anfang an Teil der Bemühungen sein , wobei der Schwerpunkt auf der Anfälligkeit von Daten liegen muss. „Wir sind im Datengeschäft tätig, daher stehen Themen wie Sicherheit, Ethik, Datenschutz und Compliance im Vordergrund“, sagt Sandeep Kharidhi, General Manager für Daten- und Analyseplattformen sowie Chief Product Officer bei Deluxe, dem Finanzdienstleistungsunternehmen, das vor allem für die Herstellung von Privat- und Geschäftsschecks bekannt ist. „Es kann wirklich schiefgehen, wenn Sie diese Dinge nicht richtig machen.“
Bei Deluxe sitzen die Partner für Informationssicherheit gemeinsam mit den Anwendungsentwicklern und Ingenieuren am Tisch. Die Sicherheitsspezialisten widerstehen dem Drang, eine Architekturänderung einfach zu billigen, sagt Kharidhi. Auf diese Weise bilden sie eine wichtige Partnerschaft mit dem App-Entwicklungsteam.
Sobald ein Projekt zur digitalen Transformation abgeschlossen ist – insbesondere eines, bei dem auf sensible Mitarbeiter-, Kunden- oder Partnerdaten zugegriffen wird –, müssen IT-Teams sicherstellen, dass diese Daten für Unbefugte unzugänglich bleiben – sowohl von außerhalb als auch von innerhalb des Unternehmens. Dies wird dadurch gewährleistet, dass der Grundsatz des „Prinzips der geringsten Berechtigungen“ beim Zugriff auf die Daten und bei den Verwaltungsrechten eingehalten wird.
[Lesen Sie auch: Zero-Trust-Strategien müssen über den Nutzer hinausblicken]
„Es muss eine einzige verlässliche Datenquelle geben, und nur eine begrenzte Anzahl von Personen darf Zugriff auf diese einzige verlässliche Datenquelle haben“, sagt Barbara Rea, Chief Operating Officer bei Arden Logistics Parks.
Das Immobilienunternehmen, das landesweit Gewerbegebiete für die Leichtindustrie erwirbt, saniert und verwaltet, hat kürzlich Betriebsabläufe im Wert von 800 Millionen US-Dollar digitalisiert. Das Unternehmen plant, diesen Betrag auf 2 Milliarden Dollar zu erhöhen. „Wir nutzen Tools, um den Stromverbrauch unserer HLK-Anlagen zu schätzen, damit wir die Lebensdauer der Anlagen einschätzen können“, sagt sie. Was jedoch Daten und den Datenzugriff betrifft, merkt Rea an: „Man kann nicht jeden hereinlassen.“
CISOs und Cyberhygiene
Die letztendliche Verantwortung für die Sicherheit der digitalen Transformation liegt beim CISO, so Jordan von Honeywell. „Ich bin der Ansicht, dass es die Aufgabe des CISO ist, die Vermögenswerte des Unternehmens zu schützen – und Daten sind ein Vermögenswert“, sagt Jordan. „Wenn man an eine [IT-]Architektur denkt, denkt man an die gesamte Infrastruktur, alle Geräte und alle Daten.“
“„Es muss eine einzige verlässliche Datenquelle geben, und nur eine begrenzte Anzahl von Personen darf Zugriff auf diese einzige verlässliche Datenquelle haben.“Barbara Rea, Chief Operating Officer bei Arden Logistics Parks
Regelmäßige Schwachstellenanalysen unter , Schwachstellenüberwachung unter, Schwachstellenüberwachung unter ,, Software-Patches unter ,, die Überprüfung externer Daten, eine robuste Bedrohungssuche unter , sowie weitere Aspekte der Cyberhygiene unter und müssen ebenfalls oberste Priorität haben.
„Der CISO muss jedoch mit dem CIO zusammenarbeiten, um ‚mehrere Sicherheitsebenen‘ zu etablieren“, so Rea, „sei es, um Angreifer fernzuhalten oder um interne Ressourcen zu schützen.“ „Sicherheit geht jeden etwas an“, sagt sie. Zu einer wirksamen Cybersicherheit gehören regelmäßige Schulungen und Tests des Personals: Phishing-Übungen, Tabletop-Übungen und Notfallpläne, die ebenso sorgfältig ausgearbeitet sind wie jene für Naturkatastrophen.
„Es gibt Sicherheit im Hinblick auf die Einstufung von Arbeitsplätzen, und dann gibt es Sicherheit in der Logistik“, sagt Jean Vixamar, leitender Spezialist für Schwachstellenmanagement bei Verizon. Er sagt, dass die Sicherheit bei Projekten zur digitalen Transformation von der IT getrennt sein sollte, insbesondere aus der Perspektive der Führungsebene. „Sie möchten, dass Sicherheitsexperten ihre Entscheidungen auf der Grundlage festgelegter und schriftlich festgehaltener Richtlinien treffen, anstatt dass ein Sicherheitsexperte einem IT-Führungskraft unterstellt ist, der lediglich das Projekt vorantreiben möchte.“
„Sicherheit ist eine Stütze“, sagt Vixamar. „Letztendlich hindern Sie das Unternehmen nicht daran, das zu tun, was es tut, um Geld zu verdienen.“ „Sie sollten jedoch sicherstellen, dass Sie bei Ihrer Arbeit auf sichere Weise vorgehen.“
Im Zuge ihrer Transformation müssen Unternehmen ein Gleichgewicht zwischen den beiden Säulen Technologie und Sicherheit herstellen. Erst dann werden sie eine spürbare Wirkung erzielen.
