Måter å forhindre identitetsstyringstrusler i 2021
Identitetsstyring kan virke som et disig begrep. Det refererer vanligvis til hvordan folk i en organisasjon får tilgang til data og ressurser, vanligvis i et firmanettverk, og infrastrukturen og teknologiene som muliggjør denne tilgangen.
Med den globale situasjonen som tvinger millioner av mennesker til å jobbe hjemmefra, er identitetsstyring mer et problem som det noen gang har vært før. Måten folk får tilgang til dokumenter på bedriftens nettverk, gjennomfører møter på nettet og generelt arbeider med firmautstedt utstyr og kontoer fra hjemmet for øyeblikket, utgjør noen betydelige risikoer som vanligvis reduseres litt i et kontormiljø.
Det er et par viktige punkter som utgjør sikkerhetsrisiko og trusler mot identitetsstyring.
Den første av disse vil være passordadministrasjon, sikkerhet og legitimasjon, som er nært knyttet til disse to. Kampen for å lære folk å konstruere tilstrekkelig sterke passord pågår, som vi så i en tidligere artikkel .
Vi undersøkte de mest brukte passordene i 2020, og resultatene er fortsatt langt fra oppmuntrende, med en åpenbar forekomst av ekstremt dårlige passord.
Den eneste virkelige hindringen i veien for legitimasjon og misbruk av passordlekkasjer er flerfaktorautentisering. Til tross for fordelene, er det ikke universelt vedtatt, og det er fortsatt store tjenester og plattformer som ikke tilbyr MFA som et alternativ.
En annen trussel mot identitetsstyring som bedrifter trenger å håndtere er kontroll og overvåking av brukerkontoer og brukertilgang. En enkelt kompromittert brukerkonto går ofte ubemerket for lenge, og dens aktivitet overvåkes ofte for dårlig av infrastrukturen, med for få automatiske tripwires som kan utløse alarmen.
Det er flere tilfeller av vellykkede cyberangrep som ble utført på grunn av det faktum at et nettverk ikke fulgte prinsippet om minst privilegium. Dette betyr at ansattes kontoer hadde tilgang og privilegier som de ikke trengte for å utføre sine respektive oppgaver, slik at kompromitterte ansattes kontoer på lavt nivå kunne forårsake kaos over hele nettverket.
