@phdthesis{Lange2011, author = {Lange, Christoph}, title = {Disclosure Limitation in OLAP}, url = {http://nbn-resolving.de/urn:nbn:de:bvb:739-opus-26761}, school = {Universit{\"a}t Passau}, year = {2011}, abstract = {„OLAP" (On-Line Analytical Processing) stellt f{\"u}r Business Intelligence (BI) das Basis-konzept zur Strukturierung von Datenbest{\"a}nden dar und bietet dem Anwender gleichzeitig Methoden zu deren explorativen Analyse. Business Intelligence - und damit auch OLAP - dient der IT-getriebenen Analyse von Gesch{\"a}ftsdaten im Rahmen der betrieblichen Entscheidungsunterst{\"u}tzung. Aufgrund des Umfangs und der komplexen Zusammenh{\"a}nge der mit OLAP verf{\"u}gbar gemachten Datenbest{\"a}nde k{\"o}nnen diese ungewollt Informationen enthalten, die einigen Personen aus dem Anwenderkreis nicht offen gelegt werden sollen (sog. „sensible Informationen"). Daraus ergibt sich ein Spannungsverh{\"a}ltnis zwischen dem eigentlichen Zweck von OLAP und BI (Gew{\"a}hrleistung m{\"o}glichst freier Analysen zur Unterst{\"u}tzung betrieblicher Entscheidungen) und der Gefahr, dabei sensible Informationen offen zu legen („Disclosure"). Diese Arbeit besch{\"a}ftigt sich mit der aus diesem Spannungsfeld hervorgehenden Prob-lemstellung, n{\"a}mlich m{\"o}glichst umfassende Information zu relevanten Sachverhalten bei m{\"o}glichst geringer Gefahr der ungewollten Informationsoffenlegung („Disclosure Limitation") in OLAP-basierten Anwendungen zu gew{\"a}hrleisten. Die Forschung thematisierte lange Zeit {\"a}hnliche Fragestellungen vornehmlich im Kontext von sogenannten Statistischen Datenbanken, die sich jedoch erheblich von OLAP unterscheiden, so dass Ergebnisse kaum {\"u}bertragbar sind. In j{\"u}ngerer Zeit finden sich in der Literatur vereinzelte Vorschl{\"a}ge zur L{\"o}sung von Teilaspekten im Hinblick auf OLAP. Diese haben allerdings bis dato keine nennenswerte Verbreitung im Unternehmensumfeld gefunden, obwohl die Problematik durch die seit einiger Zeit zunehmende Diffusion von OLAP-Funktionalit{\"a}t in betriebliche Anwendungs- und Informationssysteme brisanter und im Unternehmensumfeld als entsprechend heikel betrachtet wird. Diese Arbeit verfolgt das Ziel, Disclosure Limitation in OLAP der praktischen Anwendbarkeit n{\"a}her zu bringen. Dazu werden zwei Beitr{\"a}ge zur Forschung auf diesem Gebiet geleistet. Es wird erstens ein Rahmen zur empirischen Evaluation von Sicherheitsmechanismen in OLAP im Hinblick auf ihre praktische Einsatzf{\"a}higkeit entwickelt. Auf Basis der Arbeiten von DeLone \& McLean (2003) sowie Wixom \& Watson (2001) werden erst-mals Kriterien zur Evaluation der Qualit{\"a}t von OLAP vorgeschlagen. Zwei (kompatible) Adaptionen des DeLone-McLean-Modells erlauben die Bewertung von OLAP einerseits und von Disclosure Limitation-Verfahren in OLAP andererseits. Im Fokus der Bewertung stehen der Nutzen, welcher einem Anwender bzw. einem Unternehmen durch den Einsatz von OLAP bzw. von Schutzmechanismen entsteht, sowie die zu erwartende Schm{\"a}lerung des Nutzens durch eben diese Schutzmechanismen. Die auf dieser Basis durchgef{\"u}hrte Evaluation der bisher in der Literatur diskutierten L{\"o}sungsans{\"a}tze deckt Probleme bzgl. ihrer praktischen Anwendbarkeit auf, insbe-sondere im Hinblick auf den Administrationsaufwand (sowohl bei Ersteinrichtung wie im laufenden Betrieb) und die Einschr{\"a}nkung der Analysefreiheit der Nutzer. Zweitens wird, auf den Ergebnissen dieser Evaluation aufbauend, ein kontextbasiertes, mit geringem Aufwand administrierbares Verfahren zur Spezifizierung und Aktualisierung von Zugriffsrechten in OLAP-Anwendungen entwickelt und beispielhaft in einer SAP Netweaver BI 7.0-Umgebung implementiert. Das Verfahren ber{\"u}cksichtigt sowohl die inhaltliche N{\"a}he von Autorisierungsobjekten zueinander als auch zu den Aufgabenbereiche des Anwenders. Ziel des Verfahrens ist es, explorative Datenanalysen im berechtigten Interessengebiet des Anwenders zu erm{\"o}glichen und gleichzeitig durch die Begrenzung dieses Interessensgebiets im Datenraum die Gefahr unerw{\"u}nschter Offenlegung sensibler Informationen zu verringern. Dar{\"u}ber hinaus erfolgt die Spezifizierung der Zugriffsrechte nach {\"U}bergabe einiger Initialparameter automatisch, so dass der administrative Aufwand bei der ersten Einrichtung sowie im laufenden Betrieb (bspw. {\"A}nderungen an der Informationsstruktur) als {\"a}ußerst gering einzusch{\"a}tzen ist. Mit der weiter steigenden Verbreitung von OLAP und der Erweiterung des Nutzerkrei-ses {\"u}ber das Management hinaus w{\"a}chst in immer mehr Unternehmen die Notwen-digkeit, Maßnahmen zur Disclosure Limitation umzusetzen. Trotzdem finden sich in OLAP-Anwendungen bisher nur selten umfassende Sicherheitsmechanismen implemen-tiert. Das im Rahmen dieser Arbeit entwickelte Verfahren besitzt insofern hohe praktische Relevanz, als es im Unterschied zu anderen Verfahren eine Abw{\"a}gung zwischen Administrierbarkeit und Sicherheit (aus Unternehmenssicht) sowie Flexibilit{\"a}t (aus Anwendersicht) beinhaltet.}, subject = {Business Intelligence}, language = {de} }