Sätt att förhindra hot mot identitetshantering 2021
Identitetshantering kan verka som en disig term. Det hänvisar vanligtvis till hur människor i en organisation får åtkomst till data och resurser, vanligtvis i ett företagsnätverk, och den infrastruktur och teknik som möjliggör denna åtkomst.
Med den globala situationen som tvingar miljontals människor att arbeta hemifrån är identitetshantering mer en fråga som den någonsin har varit tidigare. Det sätt som människor har åtkomst till dokument i företagets nätverk, genomför online-möten och i allmänhet arbetar med företagsutgivna apparater och konton från sitt hem för närvarande innebär några betydande risker som vanligtvis mildras något i en kontorsmiljö.
Det finns ett par viktiga punkter som utgör säkerhetsrisker och hot mot identitetshantering.
Den första av dessa skulle vara lösenordshantering, säkerhet och referensfyllning som är nära besläktad med dessa två. Kampen för att lära människor att konstruera tillräckligt starka lösenord pågår, som vi såg i en tidigare artikel .
Vi undersökte de vanligaste lösenorden 2020 och resultaten är fortfarande långt ifrån uppmuntrande, med en uppenbar förekomst av extremt dåliga lösenord.
Det enda verkliga hindret i vägen för autentisering och missbruk av lösenordsläckor är multifaktorautentisering. Trots dess fördelar antas den inte allmänt och det finns fortfarande stora tjänster och plattformar som inte erbjuder MFA som ett alternativ.
Ett annat hot mot identitetshantering som företag behöver hantera är kontroll och övervakning av användarkonton och användaråtkomst. Ett enda komprometterat användarkonto går ofta obemärkt förbi för länge och dess aktivitet övervakas ofta för dåligt av infrastrukturen, med för få automatiska ledningar som kan sätta igång larmet.
Det finns flera fall av framgångsrika cyberattacker som utfördes på grund av det faktum att ett nätverk inte följde principen om minst privilegium. Detta innebär att anställdskonton hade tillgång och behörigheter som de inte behövde för att utföra sina respektive uppgifter, vilket möjliggjorde komprometterade lågnivåanställdes konton att utlösa förödelse över hela nätverket.
