Tapatybės valdymo grėsmių prevencijos būdai 2021 m
Tapatybės valdymas gali atrodyti miglotas terminas. Paprastai tai reiškia būdą, kaip organizacijos žmonės gali pasiekti duomenis ir išteklius, paprastai įmonės tinkle, ir infrastruktūrą bei technologijas, leidžiančias pasiekti šią prieigą.
Kai pasaulinė situacija verčia milijonus žmonių dirbti namuose, tapatybės valdymas yra labiau problema, nei kada nors anksčiau. Tai, kaip žmonės šiuo metu naudojasi dokumentais savo įmonės tinkle, veda internetinius susitikimus ir paprastai dirba su įmonės išduota įranga ir sąskaitomis iš savo namų, kelia tam tikrą reikšmingą riziką, kuri biuro aplinkoje paprastai yra šiek tiek sušvelninta.
Yra keletas pagrindinių taškų, keliančių pavojų saugumui ir grėsmę tapatybės valdymui.
Pirmasis iš jų būtų slaptažodžių valdymas, saugumas ir įgaliojimų užpildymas, glaudžiai susijęs su šiais dviem. Kova mokyti žmones susikurti pakankamai tvirtus slaptažodžius tęsiasi, kaip matėme ankstesniame straipsnyje .
Mes ištyrėme 2020 m. Dažniausiai naudojamus slaptažodžius, o rezultatai vis dar nėra vilčių teikiantys akivaizdūs itin prastų slaptažodžių paplitimas.
Vienintelė reali kliūtis kredencialų užpildymo ir piktnaudžiavimo slaptažodžių nutekėjimais kelyje yra daugelio veiksnių autentifikavimas. Nepaisant savo pranašumų, jis nėra visuotinai priimtas ir vis dar yra didelių paslaugų ir platformų, kuriose MFA nėra siūloma.
Kita tapatybės valdymo grėsmė, su kuria reikia susidurti įmonėms, yra vartotojų abonementų ir vartotojų prieigos kontrolė ir stebėjimas. Viena pažeista vartotojo paskyra dažnai nepastebima per ilgai, o infrastruktūra dažnai per mažai stebi jos veiklą, o per mažai automatinių jungiamųjų laidų, kurie gali įjungti signalą.
Yra keli sėkmingų kibernetinių atakų atvejai, kurie buvo įvykdyti dėl to, kad tinklas nesilaikė mažiausios privilegijos principo. Tai reiškia, kad darbuotojų sąskaitos turėjo prieigą ir privilegijas, kurių jiems nereikėjo atlikti atitinkamoms užduotims, o tai leido pažeistoms žemo lygio darbuotojų sąskaitoms sunaikinti visą tinklą.
