Im Veränderungsmanagement wird gerne auf die strikte Einhaltung von People, Processes, Tools hingewiesen. Hier betreten wir die Grenze zwischen Technik und den Mitarbeitern, die die Technik zur Wertschöpfung anwenden sollen. Prozesse können meiner Erfahrung nach durchaus auch in dieser Interpretation gelesen werden. Das was mich immer wieder erstaunt ist, wie wenig sich Unternehmen damit beschäftigen.

Aus aktuellem Anlass “Milliardenverlust bei Société Générale” beginne ich mit dem Thema IT Sicherheit. Dieses Thema ist so vielschichtig und steckt voller Trugschlüsse, dass dies nicht in einem Beitrag abgehandelt werden kann. An der Diskussion, ob ein Einzeltäter sämtliche Sicherheitsmaßnahmen einer Geschäftsbank umgehen konnte, werde ich einige entscheidende Aspekte von IT Sicherkeit erläutern.

Software kann man bekanntlich nicht anfassen, die Analyse von zigtausend Programmzeilen würde Jahre dauern, also vermittelt der Anbieter dem Kunden seine Systemarchitektur gerne durch ein Diagramm. Dies sieht immer nach Baukastenprinzip aus. Der erstaunte Zuseher findet dort Ebenen mit bestimmten Aufgaben, Module die sich gegenseitig unterhalten, Schnittstellen und so weiter und so fort…