Fallstudie
United Energy & Multinet Gas
Wie United Energy und Multinet Gas mit Soterion die Anzahl ihrer Aufgabentrennungen um 98 % reduziert haben.
Die Geschichte von United Energy & Multinet Gas
United Energy (UE) und Multinet Gas (MG) sorgen für eine sichere und zuverlässige Energieversorgung der Menschen im Osten und Südosten von Melbourne sowie auf der Mornington-Halbinsel in Australien. Es handelt sich um eigenständige Unternehmen mit unterschiedlichen Vorständen und Eigentümerstrukturen, die jedoch von derselben Zentrale geleitet werden.
UE versorgt mehr als 650.000 Kunden über ein Netz aus 215.000 Masten und rund 13.000 km Leitungen mit Strom. MG versorgt 660.000 Kunden über 164 km Druckfernleitungen und 9.866 km Verteilungsleitungen mit Erdgas.
Auf Prüfungsberichte setzen, um Transparenz zu schaffen
UE und MG nutzen SAP, verfügten jedoch über kein Tool zur Bewertung von SAP-Zugriffsrisiken, sodass sie sich auf SAP-Auditberichte stützten, um Risiken aufzudecken. Die Berichte zeigten, dass Nutzer des IT-Supports weitreichende Zugriffsrechte auf das SAP-System hatten, was dessen Integrität gefährdete.
Sie benötigten ein Tool, das kontinuierlich einen besseren Überblick über SAP bot, den Zugriff unbefugter Benutzer auf SAP-Funktionen einschränken konnte und hinsichtlich Kosten und Komplexität den Anforderungen beider Unternehmen entsprach.
Auf das jeweilige Geschäftsfeld eingehen
Soterion für SAP wurde als die am besten geeignete und benutzerfreundlichste Lösung ausgewählt. Die Installation und Schulung erstreckten sich über drei Tage. Historische Benutzer- und Transaktionsdaten wurden importiert, und Soterion erstellte Berichte über die Zugriffsrisiken der Benutzer in Bezug auf die von ihnen tatsächlich verwendeten Transaktionscodes. PricewaterhouseCoopers (PwC) stellte einen maßgeschneiderten Regelsatz zur Verfügung, der in Soterion importiert wurde, damit das Unternehmen die für sein Geschäft relevantesten und kritischsten Risiken überwachen konnte. UE und MG mieteten das Tool zunächst, um es zu testen – und kauften es nach sechs Monaten, nachdem sie den Nutzen erkannt hatten, endgültig.
Warum sich UE und MG für Soterion entschieden haben
Die für beide Unternehmen am besten geeignete und benutzerfreundlichste Option.
Die Installation und die Schulung wurden innerhalb von drei Tagen abgeschlossen.
Das Zugriffsrisiko wird anhand der Transaktionen ausgewiesen, die die Benutzer tatsächlich nutzen, sodass leicht erkennbar ist, was entfernt werden kann.
Es wurde ein maßgeschneiderter Regelsatz von PwC importiert, sodass sich die Überwachung auf die für das Unternehmen relevanten und kritischen Risiken konzentriert.
„Wir sind uns bewusst, dass das Management von SAP-Zugriffsrisiken stets mit Aufwand verbunden ist. Der Regelkatalog für Zugriffsrisiken muss kontinuierlich aktualisiert werden, um neuen Funktionen Rechnung zu tragen, und es wird ständig nach besseren und einfacheren Berichten zu Kontrollmaßnahmen gesucht. Dank Soterion for SAP konnten wir dieses Ziel jedoch mit minimalem Aufwand und zu weitaus geringeren Kosten als ursprünglich erwartet erreichen.“
Basile Sepsakos, Leiter der Abteilung Informationstechnologie bei United Energy
Wichtige Erkenntnisse aus der Umsetzung bei UE und MG
- Auditberichte allein bieten keinen kontinuierlichen Überblick über die SAP-Zugriffsrisiken.
- Entfernen Sie zunächst die Rollen und Transaktionen, die zum Risiko beitragen, und entfernen Sie anschließend die Transaktionscodes, die von den Benutzern nicht verwendet werden.
- Wenn Support-Rollen zu weit gefasst sind, um sie zu bereinigen, sollten Sie sie auf der Grundlage der tatsächlichen Nutzung neu definieren.
- Erst testen, dann kaufen: Mieten Sie das Werkzeug zunächst, damit UE und MG vor dem Kauf ihren Nutzen unter Beweis stellen können.
Das Sicherheitsteam entfernte die Rollen und Transaktionen, die zu Zugriffsrisiken beitrugen, und löschte anschließend nicht verwendete Transaktionscodes aus den Rollen. In Fällen, in denen Support-Rollen zu umfangreich waren, um sie zu bereinigen, erstellte die Wizard-Funktion von Soterion neue Rollen auf der Grundlage der tatsächlichen Nutzung. Durch die Bereinigung konnte die Anzahl der SoD-Fälle um 98 % reduziert werden, ohne dass dies Auswirkungen auf den Geschäftsbetrieb hatte.
Soterion verhindert, dass unbefugte Benutzer unnötig weitreichende Zugriffsrechte in SAP erhalten, und bietet gleichzeitig eine hervorragende Geschäftsberichterstattung. Es sorgt für die nötige Risikotransparenz, um fundierte Entscheidungen treffen zu können – und verlagert damit die Verantwortung für die SAP-Berechtigungssicherheit vom IT-Support-Team auf die Führungskräfte in den Fachbereichen.
Sind Sie bereit, die Kontrolle über Ihre SAP-Zugriffsrisiken zu übernehmen?
Sprechen Sie mit einem Experten für Soterion-Lösungen.