Проблемы безопасности идентификационной информации

Cloud Networks > Новости > Проблемы безопасности идентификационной информации
08.11.2021

Проблемы безопасности идентификационной информации

Цифровые идентификаторы значительно растут в глобальном масштабе, согласно отчету One Identity. Это явление известно как «разрастание идентичности». Оно вызвано резким увеличением количества идентификационных данных пользователей (внутренних, третьих сторон и клиентов), идентификационных данных компьютеров и новых учетных записей, созданных в ответ на рост удаленной работы.

Более 8 из 10 опрошенных указали, что количество управляемых идентификационных данных увеличилось более чем вдвое, а 25% сообщили об увеличении в 10 раз за этот период.

Согласно опросу 1009 специалистов по ИТ-безопасности, проведенному Dimensional Research, разрастание личных данных является одним из критических препятствий, которые необходимо преодолеть, поскольку компании стремятся оптимизировать свою общую позицию в области кибербезопасности. При этом половина всех компаний сообщают, что они используют более 25 различных систем для управления правами доступа.

Вторая проблема – фрагментированный подход большинства организаций к обеспечению безопасности идентификационной информации. 51% респондентов заявили, что несколько разрозненных хранилищ не позволяют увидеть, кто имеет доступ к какой системе.

Результатом разрозненного управления безопасностью идентификационной информации являются значительные уровни сложности и риска. В 85% организаций есть сотрудники с более широким доступом, чем необходимо, что позволяет злоумышленникам использовать неосведомленных внутренних заинтересованных сторон для получения доступа к данной организации.

Только 12% профессионалов полностью уверены, что могут предотвратить атаку на основе учетных данных, которая происходит, когда злоумышленники крадут учетные данные инсайдеров для получения начального доступа в обход мер безопасности организации.

Бхагват Сваруп, президент и генеральный директор One Identity прокомментировал:

«Практически каждый день мы видим, как новый киберинцидент попадает в заголовки газет, во многом потому, что организации управляют большим количеством идентификационных данных, чем когда-либо прежде, и потому, что они не могут получить полное представление обо всех своих идентификационных данных, что создает пробелы, несоответствия и расширяет кругозор. окна экспозицииМы воочию убедились, что целостная стратегия управления идентификацией – это проверенный способ для организаций оптимизировать видимость, контроль и защиту».

В ходе опроса была подчеркнута тенденция к сквозному подходу к обеспечению безопасности идентификационной информации, при этом половина респондентов заявили, что для лучшего реагирования на меняющиеся рыночные условия необходима сквозная унификация идентификационных данных и учетных записей. Почти две трети респондентов заявили, что единая платформа управления идентификацией и доступом упростит их бизнес-подход.

Отраслевые практики признают, что основные проблемы связаны:

  • 66% с программами-вымогателями,
  • 52% с фишингом,
  • 94% с внедрением RPA (организации, развернувшие ботов или RPA, сообщают о проблемах с их защитой).

Компании должны планировать повышение устойчивости бизнеса, включая инвестиции в решения по администрированию идентификационных данных и управления (IGA), управление привилегированным доступом (PAM), которые могут обеспечивать безопасность и управлять растущими экосистемами идентификации.

Подробную новость читайте здесь.

Мы не передадим ваши данные третьим лицам и не будем донимать спамом
to-top