All Stories
Follow
Subscribe to Sopra Steria SE

Sopra Steria SE

Versicherer vernachlässigen Datenschutz im BI-System

Hamburg (ots)

Gerade Versicherer speichern viele und sensible Informationen. Datenschutz und Sicherheit sind daher wichtige Voraussetzungen für IT-Systeme der Assekuranzen. Doch ausgerechnet dort weist die technische Umsetzung der Business Intelligence-(BI)-Lösungen noch große Lücken auf. Die technischen Datenschutzaspekte erreichen nur einen Reifegrad von 2,75 von möglichen fünf. Das sind Ergebnisse einer Umfrage zum Implementierungsgrad von BI-Systemen in der Assekuranz von Steria Mummert Consulting.

Bundesweit gingen innerhalb von 18 Monaten mehrere zehntausend sensible Datensätze aus deutschen Unternehmen durch Diebstahl, Hackerattacken oder Unachtsamkeit verloren. Auch große Versicherer gerieten mit Datenlecks in die Schlagzeilen. Trotzdem nehmen viele Versicherer das Thema scheinbar noch nicht ernst genug und begnügen sich mit IT-Sicherheitsstandards, welche lediglich Gesetzeskonformität zum Maßstab nehmen. "Bei fast 90 Prozent der von uns im Rahmen der biMA for Insurance 2012 befragten Unternehmen sind die Datenschutzregeln konform mit den rechtlichen Anforderungen. Doch der Schein trügt. Zwar werden Kundendaten nach außen hin vor Zugriffen geschützt, innerhalb des Unternehmens jedoch häufig nicht vorsichtig genug behandelt, sagt Mark Hertting, Versicherungsexperte von Steria Mummert Consulting.

Eine aktive Überwachung der Benutzerzugriffe auf besonders sensible Daten findet bei gerade einmal fünf Prozent der befragten Unternehmen statt. Fragwürdige Aktionen mit Auswirkungen auf den Datenschutz werden daher nicht aktiv gemeldet. Darüber hinaus werden bei 36 Prozent der Studienteilnehmer echte Daten von Nutzern in Entwicklungssystemen verwendet. Von der Möglichkeit synthetischer oder zumindest anonymisierter Daten wird lediglich selten bei 37 beziehungsweise 26 Prozent der Versicherer Gebrauch gemacht. Bei mehr als 90 Prozent der Befragten besitzen auch Entwickler einen Zugriff auf die Produktionssysteme und damit auch auf sensible Daten. Im Rahmen des Datenschutzes ist es in jedem Fall sinnvoll, die zu schützenden Daten voneinander zu unterscheiden und kunden-, mitarbeiter- und unternehmenskritische Daten logisch oder physikalisch voneinander zu trennen.

"Eine wesentliche Verantwortung zur organisatorischen Sicherstellung des Datenschutzes kommt dem Datenschutzbeauftragten zu. Dieser muss in der Lage sein, nicht nur den Status Quo zu wahren, sondern auch die Konsequenzen von Gesetzesänderungen für das Data-Warehouse (DWH) abzuschätzen. Er muss die betroffenen fachlich Verantwortlichen informieren und beraten. Der Datenschutzbeauftragte sollte wie ein Anforderungssteller im DWH agieren und dafür Sorge tragen, dass die von ihm zu verantwortenden Datenschutzbelange auch umgesetzt werden", sagt Mark Hertting von Steria Mummert Consulting.

Ein weiteres wichtiges Thema ist der Schutz wettbewerbsrelevanter Informationen. Denn selbst bei Einhaltung aller Datenschutzgesetze werden vor allem die personenbezogenen Daten der Versicherten geschützt. Die jedoch mindestens genauso kritischen Wissensdaten zu Produkten oder Strategien der Unternehmen werden nicht berücksichtigt. "Diese geschäftskritischen Datenvorräte müssten mit größerer Priorität geschützt werden, um eine ungewünschte Transparenz über Firmenstrategien zu vermeiden. Dem steht jedoch noch die meist fehlende Zuordnung zu Datenschutzklassen entgegen", sagt Mark Hertting.

Mobile BI-Lösungen sind in der Praxis zwar noch nicht oft umgesetzt - ihnen wird allerdings für die Zukunft eine hohe Relevanz beigemessen. "Spätestens mit der mobilen Nutzung über Smartphone und Tablet-PC werden weitere technische Sicherheitslösungen unumgänglich. Unternehmen sollten bereits jetzt in die Absicherung ihrer sensiblen Informationen investieren", sagt Mark Hertting von Steria Mummert Consulting

Hintergrund
Für die "BiMA for Insurance"-Studie befragte Steria Mummert 
Consulting zwei Dutzend Versicherungsunternehmen mit den Sparten 
Leben, Kranken und Schaden/Unfall. 60 Prozent der Unternehmen haben 
ein Prämienvolumen zwischen einer und fünf Milliarden Euro. Seit 2004
wird der Stand der Business Intelligence bei Versicherungen 
regelmäßig erhoben.

Über Steria Mummert Consulting
Steria Mummert Consulting bietet Business-Services, die unter Einsatz
modernster Informationstechnologie Unternehmen wie Behörden ein 
effizienteres und profitableres Arbeiten ermöglichen. Als Teil der 
Steria Gruppe verbindet das Unternehmen die tiefgehende Kenntnis der 
Geschäftsmodelle seiner Kunden mit einer umfassenden internationalen 
Expertise in IT und Business Process Outsourcing. Mit seinem 
kooperativen Beratungsstil begleitet Steria Mummert Consulting seine 
Kunden bei ihren Transformationsprozessen, stellt so sicher, dass sie
sich auf ihr Kerngeschäft konzentrieren und ihre Erfolgsposition 
nachhaltig verbessern können. Das Unternehmen zählt heute zu den zehn
führenden Business Innovation/Transformation Partnern in Deutschland.
20.000 Steria-Mitarbeiter in 16 Ländern stehen hinter den Systemen, 
Services und Prozessen, die Tag für Tag die Welt in Gang halten, und 
berühren dabei das Leben von Millionen Menschen weltweit. 1969 
gegründet, unterhält Steria heute Standorte in Europa, Indien, 
Nordafrika und Südostasien. Der Umsatz des Unternehmens betrug im 
Jahr 2011 1,75 Milliarden Euro. 21 Prozent* des Kapitals sind im 
Besitz der Steria-Mitarbeiter. Die Gruppe, mit Hauptsitz in Paris, 
ist an der Euronext Paris gelistet. *Inkl. Trust für 
Mitarbeiter-Aktien in UK

Pressekontakt:

Steria Mummert Consulting
Birgit Eckmüller
Tel.: +49 (0) 40 22703-5219
E-Mail: birgit.eckmueller@steria-mummert.de

Faktenkontor
Jörg Forthmann
Tel.: +49 (0) 40 253 185-111
E-Mail: joerg.forthmann@faktenkontor.de

Original content of: Sopra Steria SE, transmitted by news aktuell

More stories: Sopra Steria SE
More stories: Sopra Steria SE