Begriffserklärung
Segregation of Duties (SoD), auch Separation of Duties genannt, bezeichnet das Prinzip, operative oder sicherheitsrelevante Aufgaben so zu trennen, dass keine einzelne Person vollständige Kontrolle über einen gesamten Prozess hat. Ziel ist es, Fehler, Missbrauch und Manipulation zu verhindern und Verantwortlichkeiten klar zu trennen.
Funktionsweise
Das SoD-Prinzip teilt kritische Aufgaben in voneinander unabhängige Schritte auf. Typische Umsetzung: eine Person initiiert eine Aktion, eine andere prüft oder genehmigt sie („Vier-Augen-Prinzip"). Dadurch entsteht ein System aus Checks and Balances, das Transparenz und Rechenschaftspflicht stärkt.
Funktionstrennung in der Praxis
In der Praxis bedeutet Funktionstrennung, dass Aufgaben, die in Konflikt miteinander stehen könnten, klar auf verschiedene Personen oder Rollen verteilt werden. Unternehmen setzen sie typischerweise in vier zentralen Aufgabenbereichen um:
- Autorisierung: Überprüfung und Genehmigung von Transaktionen.
- Verwahrung: Kontrolle des Zugriffs auf physische und digitale Vermögenswerte.
- Abgleich: Sicherstellung der Richtigkeit und Vollständigkeit von Vorgängen.
- Aufzeichnung: Erstellung und Pflege der zugehörigen Transaktionsdaten.
Die Durchsetzung kann statisch erfolgen (Konfliktrollen werden dauerhaft getrennt) oder dynamisch (eine zweite Autorisierung wird in Echtzeit verlangt, bevor ein Vorgang abgeschlossen werden kann).
Anwendungsbereiche
- Finanz- und Buchhaltungsprozesse: Trennung von Zahlungsfreigabe, Buchung und Kontrolle, um Betrug oder Fehler zu verhindern.
- IT- und Security-Management: Trennung von Systemadministration, Entwicklung und Auditierung, um unkontrollierte Zugriffe oder Datenmanipulation zu vermeiden.
- Identity & Access Management (IAM): SoD regelt, dass keine Person gleichzeitig Rechte für widersprüchliche Aufgaben (z. B. „Anlegen" und „Freigeben" von Berechtigungen) besitzt.
Fazit
Die Funktionstrennung ist ein zentraler Bestandteil moderner Unternehmens- und IT-Sicherheit. Sie sorgt dafür, dass keine Person allein kritische Prozesse steuern kann, und schafft damit Transparenz, Verantwortlichkeit und Schutz vor Fehlverhalten. Durch klar definierte Rollen, Kontrollen und regelmäßige Überprüfungen reduzieren Unternehmen das Risiko von Betrug, Datenmissbrauch und Compliance-Verstößen erheblich.
Back to the glossary