Udfordrende adgangsstyring
Tilpasninger af leveringsmodellen har påvirket den måde, Höegh Autoliners opererer på i dag. Virksomheden har outsourcet mange operationelle opgaver, og arbejder tæt integreret med agenter over hele verden. Kun ansatte hos de agenter, der rent faktisk arbejder med Höegh, skal have adgang til rederiets forretningssystemer, først og fremmest af fortrolighedshensyn.
Distribueret adgangsadministration
Med mange agenter og endnu flere medarbejdere hos disse blev arbejdet med adgangsadministration mere og mere udfordrende. I en behovsanalyse kom det frem, at virksomheden ønskede at effektivisere adgangsstyringen og øge sikkerheden. Derfor blev løsningen at gøre agenterne ansvarlige, ved at de selv styrer den adgang, deres medarbejdere skal have til Höegh Autoliners' forretningssystemer. Adgangen afhænger af de opgaver, den enkelte medarbejder skal udføre, og indenfor den sikkerhedskontekst Höegh Autoliners har tildelt agenten.
Standardisering af adgange
Adgange blev standardiseret baseret på rollemodellen Role-Based-Access-Control, der knytter adgange til brugerens opgaver og ansvarsområder. For Höeghs globale organisation bidrager lige roller og regler for alle agenter til forenkling og skalerbarhed.
Governance campaigns sikrer fortrolighed
For at sikre fortrolighed til enhver tid skal agenterne regelmæssigt recertificere deres ansattes adgang. Denne recertificering er organiseret som såkaldte Governance campaigns. Disse gennemføres automatiseret, hvor personaleansvarlige bekræfter eller afkræfter eksisterende adgange. Eventuelle ændringer træder i kraft med det samme, og gennemførelsen af selve Governance campaign logges til senere reference. På den måde dokumenterer Höegh sit igangværende sikkerhedsarbejde.
Automatisering sikrer fortrolighed og effektivisering
En automatisering af adgangsstyringen medfører mange fordele, blandt andet styrker det sikkerheden. Når identitetsændringer foretages manuelt, kan det være let at glemme, at adgange ikke kun skal gives, de skal også fjernes. Et automatiseret system sikrer, at en bruger har adgang baseret på stilling og faktiske behov. Med automatiseret adgangsstyring sikrer Höegh fortrolighed og effektivisering af on- og offboarding-processer.
Teknologi: Micro Focus
