Elkjøp이 며칠 만에 액세스 리스크를 통제하게 된 방법

당면 과제: 역할 및 액세스에 대한 통제 부족

Elkjøp은 ECC, TM, EWM, F&R, CAR, EM, SLT SAP 시스템을 운영하고 있습니다. 이들은 촉박한 일정의 대규모 프로젝트를 관리하는 데 어려움을 겪었으며, 특히 광범위한 접근 권한을 가진 트랜잭션 코드를 사용하는 외부 컨설턴트의 대규모 투입이 문제였습니다.

컨설턴트 사용으로 인해 프로젝트 전반의 범위를 명확히 파악하기 어려웠고, 역할 추가에 대한 통제력을 상실하게 되었습니다. 주요 과제는 다음과 같았습니다:

• 불분명한 역할 소유권
• 역할에 대한 정기적인 평가 부족
• 직무 분리(SoD) 및 최소 권한 원칙 미준수
• 조직 변경 사항 미반영

또 다른 문제는 특정 업무에 맞춘 역할을 설계하기보다는, 모든 사용자에게 동일한 역할을 적용하는 방식이었으며, 이는 비효율성과 잠재적인 보안 리스크로 이어졌습니다.

Elkjøp은 시스템에 대한 더 강력한 통제와 이러한 통제를 설정·관리할 수 있는 지원이 필요하다고 판단했습니다.

SAP 권한을 위한 효과적인 GRC 솔루션

Elkjøp은 SAP 역할 및 권한에 대한 업계 모범 사례를 제공하는 EPI-USE Labs의 파트너 Soterion 솔루션을 선택했습니다.

Soterion의 컴플라이언스 소프트웨어는 SAP 고객을 위한 GRC(거버넌스, 리스크 관리 및 컴플라이언스)를 해결합니다. 이 GRC 도구는 리스크 식별과 관리의 훌륭한 출발점이 되었으며, SoD 분류, 중요 트랜잭션, 개인정보 리스크를 포함한 액세스 리스크에 대해 분석적·통계적 관점을 제공했습니다. 또한 불필요한 기능과 트랜잭션을 식별하여 개선 기회를 도출할 수 있었습니다.

Soterion의 빅데이터 마이닝 및 드릴다운 기능을 통해 심층 분석이 가능했으며, 표준 리포팅 기능은 현재 데이터에 대한 실시간 드릴다운이 가능한 온라인 리포팅을 제공했습니다. 이를 통해 Elkjøp은 액세스 리스크를 관리하고 권한 프로세스에 대한 통제를 유지하는 데 있어 포괄적이고 효과적인 접근 방식을 갖출 수 있었습니다.

Soterion을 통한 리스크 관리 접근 방식의 전환

솔루션 구현은 리스크 개선 프로젝트의 시발점이 되었으며, 조직 전반의 인식을 높이고 책임을 IT 팀에서 비즈니스로 이전하는 계기가 되었습니다. 또한 최소 권한 원칙을 적용하기 위한 대규모 정리 작업이 진행되었습니다.

현재 Soterion은 비활성 사용자를 대상으로 매월 비활성화 프로세스를 실행하도록 설정되어 있으며, 모든 사용자 및 권한은 중앙에서 프로비저닝됩니다.

도입 효과

• 며칠 만에 구현 완료
• 불필요한 기능 61% 즉각적 감소
• 비활성 사용자 수 91% 감소
• 감사 신뢰도 향상
• 사용되지 않는 트랜잭션을 포함한 역할 수 감소

Elkjøp Nordic 소개

Elkjøp Nordic은 1962년 노르웨이에서 설립되었으며, 이후 북유럽 지역에서 가전 및 주방 가전 소매 시장의 선두 기업으로 성장했습니다. 현재 약 11,000명의 직원으로 이루어져 있으며 노르웨이, 스웨덴, 덴마크, 핀란드, 그린란드, 아이슬란드 및 페로 제도에 걸쳐 400개 이상의 매장을 운영하고 있습니다.

Elkjøp Nordic은 1999년부터 Curry’s UK(Dixons Carphone plc)의 일원입니다.