Es mag sich etwas altmodisch anhören – „etwas, das man weiß, etwas, das man hat, etwas, das man ist“ –, aber dies sind die Grundprinzipien der Multi-Faktor-Authentifizierung (MFA). Das National Institute of Standards and Technology (NIST) (Link befindet sich außerhalb von ibm.com) definiert MFA als „ein Authentifizierungssystem, das mehr als einen bestimmten Faktor für eine erfolgreiche Authentifizierung erfordert“. Da ein einfaches Passwort immer gestohlen werden kann, erweist sich der Zugriff auf zwei Faktoren als weitaus schwieriger. Für die Software AG war diese zusätzliche Sicherheitsebene von entscheidender Bedeutung.

Nicole Ritchie, Director of Product Marketing bei Adabas & Natural, erklärt: „Wir arbeiten daran, sehr große Unternehmen bei der Ausführung geschäftskritischer Anwendungen auf IBM zSystems so sicher wie möglich und mit der höchsten Verfügbarkeit zu unterstützen. Indem wir MFA zu unserem Prozess hinzufügen, können wir eine sicherere Zugriffsverwaltung bieten und unseren Endnutzern und deren Endnutzern ein beruhigendes Gefühl vermitteln.“

Die Sicherheitsstrategie der Software AG ist mehrschichtig. Zusätzlich zur Migration auf MFA führte das Unternehmen eine stärkere Datenverschlüsselung ein, um die Abwehr von Angriffen zu unterstützen und die Compliance in allen Regionen zu erleichtern. Jürgen Lind, Senior Director of Product Management bei der Software AG, verwendet während der IBM ISV zSecurity-Webinarreihe eine Analogie: „Die Implementierung von Verschlüsselung ohne sicheren Zugang ist wie ein neuer Zaun ohne Tor. Und ein sicherer Zugang ohne Verschlüsselung ist wie ein Tor ohne Zaun“ (Link befindet sich außerhalb von ibm.com). Daher implementiert die Software AG eine ganzheitliche Mainframe-Sicherheitsstrategie.

Hans-Georg Saftig, Director for A&N R&D Mainframe Infrastructure bei der Software AG, ergänzt: „Wir sind das erste Glied in einer langen Kette der Verantwortung für die Cybersicherheit. Wir müssen unsere Entwickler unterstützen, die neue Funktionen und Möglichkeiten entwickeln, um Adabas & Natural in das nächste halbe Jahrhundert zu führen. Unsere Strategie muss Schutz für so viele Szenarien wie möglich bieten und Methoden verwenden, die wir erweitern können, wenn neue Bedrohungen auftauchen. 

Einer der Vorteile der MFA-Lösung bestand darin, dass die Entwickler der Software AG ihr Tempo selbst bestimmen konnten. Saftig erklärt: „Wir mussten unsere Arbeit auf der IBM zSystems-Plattform sicherer machen, aber wirklich wichtig war es, für ein Gleichgewicht zu sorgen. Wir nehmen Sicherheitsrisiken sehr ernst, und wir müssen gleichzeitig unserem Entwicklungsteam die Möglichkeit geben, produktiv zu bleiben und sich auf die Entwicklung zu konzentrieren. Die IBM Z Multi-Factor Authentication hat uns in zweierlei Hinsicht geholfen: Wir mussten sie nicht für alle Benutzer auf einmal einführen, und wenn wir sie für jedes Benutzersegment einführen, wird dieses Segment schnell sicherer werden.

Saftig fügt hinzu: „Während des PoC standen wir zunächst vor einigen Herausforderungen, als wir die IBM Z Multi-Factor Authentication-Lösung so integrieren mussten, dass sie in unserer komplexen Umgebung reibungslos funktioniert. Mit Hilfe der Leute von IBM Lab haben wir die Konfiguration optimiert und jetzt ist alles in Ordnung.“

Auch die Software AG betont die Bedeutung des Planungsschritts im Veränderungsprozess. „Nachdem wir uns entschieden hatten, ein stärkeres Sicherheitsniveau einzuführen, führte uns unser IBM Team durch einen IBM Mainframe-Sicherheitsworkshop (Link befindet sich außerhalb von ibm.com)“, teilt Saftig mit. „Sie halfen uns dabei, unseren aktuellen Status zu ermitteln und zu erfassen, wo wir hinwollten, was wir für die Einhaltung der Vorschriften benötigten und wie wir dieses Ziel erreichen konnten – bis hin zu der Frage, wie wir die neue Implementierung inszenieren und testen würden. Am Ende hatten wir ein Erfolgsrezept und alle waren zufrieden.“

Das Mantra der Software AG lautet „Simplify the Connected World“. Das Unternehmen hat sich der Unterstützung der digitalen Transformation verschrieben und hilft seinen Kunden, die sich ständig ändernden Kundenerwartungen zu erfüllen. Der Schlüssel liegt darin, ein digitales Rückgrat aufzubauen, das es Systemen ermöglicht, sich nahtloser zu integrieren, effektiver zu verbinden und effizienter zu verarbeiten.

Ritchie erklärt: „Wir schützen die Entwicklungsumgebung für unsere Kernprodukte und Add-ons, die wiederum Hunderte von Unternehmenskunden unterstützen. Indem wir diese Umgebung schützen, können wir unserem Kundenstamm schnellere Lieferungen und Updates bieten.“

Saftig fügt hinzu: „Es ist sehr wichtig, dass die großen Banken, Behörden und Versicherungen, die sich auf die Mainframe-Lösungen der Software AG verlassen, darauf vertrauen können, dass der Code, den sie verwenden, und die Anwendungen, auf die sie sich verlassen, sicher sind, und wir setzen alles daran, dies auch in Zukunft zu gewährleisten. So einfach ist das.“ Die Investition der Software AG in die IBM Z Multi-Factor Authentication zeigt, wie wichtig es ist, den Zugriff auf den Mainframe zu sichern, unabhängig von der Größe der Umgebung.

Software AG (Link befindet sich außerhalb von ibm.com) vereinfacht die vernetzte Welt. Das 1969 gegründete Unternehmen trägt dazu bei, die Erfahrungen zu liefern, die Mitarbeiter, Partner und Kunden heute erwarten. Seine Technologie bildet das digitale Rückgrat, das Anwendungen, Geräte, Daten und Clouds integriert; ermöglicht optimierte Prozesse; und verbindet „Dinge“ wie Sensoren, Geräte und Maschinen. Die Software AG hilft mehr als 10.000 Unternehmen, ein wirklich vernetztes Unternehmen zu werden und schneller intelligentere Entscheidungen zu treffen. Das Unternehmen beschäftigt mehr als 5.000 Mitarbeiter in mehr als 70 Ländern und erzielt einen Jahresumsatz von über 830 Millionen Euro. Ziel ist es, im Jahr 2023 einen organischen Umsatz von über einer Milliarde Euro zu erzielen.