Vier Trends bei der Sicherung von Identitäten (und das fehlende Bindeglied)

Nach dem Ende der Pandemie standen Organisationen vor einer Reihe von zu überwindenden Herausforderungen, vor allem in Bezug auf Arbeitsprozesse. Die neue hybride Arbeitsschicht bedeutete, dass Mitarbeitende wie nie zuvor auf digitalen Zugang angewiesen waren und die Bürotüren öffneten und schlossen sich zu unterschiedlichen Zeiten. Angesichts des erhöhten Insider-Risikos und der bereits erwähnten Faktoren ist es nicht verwunderlich, dass 65 % der Führungskräfte Identitäten als eine der drei obersten Prioritäten für Sicherheitsprogramme angeben. Tatsächlich beziehen ganze 94 % der Führungskräfte Identitätsinvestitionen in ihre strategischen Investitionen ein. Doch die auf Identität fokussiere Sicherheit muss über die IT hinausgehen und einenkonvergierten cyber-physischer Ansatz einbeziehen.

Ob Mitarbeitende oder Besucher: Unternehmen erteilen mehr Einzelpersonen Zugang zu ihren Systemen und Daten als je zuvor–und man merkt es. Einer Studie von Dimensional Research zufolge erlebten 84 % der Unternehmen im letzten Jahr einen Verstoß im Zusammenhang mit Identität. 96 % gaben an, der Verstoß hätte durch die Implementierung von Identität-bezogenen Sicherheitsergebnissen verhindert oder minimiert werden können. 78 % erlebten aufgrund eines Verstoßes direkte geschäftliche Auswirkungen wie Wiederherstellungskosten und Rufschädigung. Wie können wir das verhindern? Durch die Erstellung eines einheitlichen cyber-physischen Identitätsprofils, das Ihnen einen vollständigen Überblick über die Risiken des digitalen und physischen Zugangs gibt. Wir nennen es Identity Intelligence. Sie ermöglicht es Organisationen, Risiken einen Schritt voraus zu sein und Leistung und Sicherheit dorthin zu bringen, wohin sie gehören. Zu ihnen.

Immer mehr Organisation investieren ihr Geld in ihre Sicherheitslücken: 97  % werden in auf Identität-fokussierte Sicherheitsergebnisse investieren, genauso viel wie im letzten Jahr. Und die Multi-Faktor-Authentifizierung ist ein Schwerpunktbereich, vor allem für privilegierte Benutzer und Mitarbeitende. Ein Bereich, der kein Schwerpunkt ist, aber einer sein sollte? Automatisierte Zugangsentfernung während des Offboarding und der Automatisierung. Das Risiko ist einfach zu groß für Unternehmen, um dagegen anzugehen. Aber es ist auch eines, das leicht beseitigt werden kann. Unsere Guardian-Software macht Vermutungen und manueller Arbeit ein Ende, indem sie sicherstellt, dass der Zugang jedes Mal entfernt wird.

Ob absichtlich oder versehentlich, Sicherheitsverstöße passieren. Glücklicherweise nehmen Unternehmen die Dinge selbst in die Hand und sehen positive Ergebnisse. Aufklärung spielt dabei eine große Rolle: 71 % haben Führungskräfte, die öffentlich mit ihren Mitarbeitenden über Passwortsicherheit sprechen. Es überrascht nicht, dass Stakeholder in IT- und Sicherheit vorsichtiger mit geschäftlichen Passwörtern umgehen, wenn Führungskräfte über deren Bedeutung sprechen. Eine andere Möglichkeit, Ihre Belegschaft zu stärken? Mit Self-Service-Sicherheitslösungen, die zu einem integralen Bestandteil des Prozesses von der Einstellung bis zum Ruhestand des Mitarbeitenden werden. Self-Service-Portale für Zugangsanfragen, vorab-Registrierung für Besucher und mobile Zugangsdatenüberprüfung für den Gebäudezugang – sie alle fördern ein positives Identitäts- und Zugangserlebnis.

Das Identitätsrisiko mag zunehmen, aber effektive Lösungen zur Risikominderung erreichen ebenfalls neue Höhen. Tatsache ist, dass es uns nichts nützen wird, wenn wir unsere Energie und Ressourcen in Richtung isolierte Abteilungen lenken. Was würde zum Beispiel passieren, wenn Angreifer einen Bereich Ihres Unternehmens ins Visier nähmen? Diese Abteilungen arbeiten nicht mit einem zusammenhängenden System. Wären Sie in der Lage, die Angriffe im Alleingang zu stoppen– und schnell genug? Wie könnten Sie verhindern, dass sich die Angriffe in Ihrer gesamten Organisation ausbreiten?  Deshalb ist es wichtig, diese Systeme ganzheitlich zu betrachten und die Verbindungen zwischen IT, OT, HR und physischer Sicherheit herzustellen. Für unsere ausführliche Sichtweise zu diesem Thema während des Cybersecurity Awareness Month – sehen Sie sich die wichtigsten Cybersicherheitstrends von Gartner an, was den starken Anstieg der Sicherheitsbedrohungen verursacht und wie die US-Regierung Maßnahmen zur Konvergenz von Cyber- und physischer Sicherheit ergreift.