Por que as organizações estão migrando para uma infraestrutura de gerenciamento de acesso adaptável?

Question

Accepted Answer

Cada vez mais, as equipes de segurança de TI percebem que suas defesas tradicionais, como firewalls e políticas de acesso estático, não são muito eficazes contra as ameaças avançadas de hoje. Apesar das dezenas de bilhões de dólares investidos em soluções de segurança, as taxas de violação hoje são as mesmas de uma década atrás. E como essas taxas de violação permanecem teimosamente altas, o custo de cada uma delas continua a aumentar. Além dos custos crescentes das violações, separadamente, as organizações continuam a consumir mais serviços baseados em nuvem, relegando a função de seus firewalls à insignificância. Nos primeiros anos da nuvem, quando as organizações estavam adquirindo soluções de serviços de infraestrutura (IaaS) para aliviar o gerenciamento de sistemas, era comum que canalizassem as comunicações para elas por meio de seus firewalls. Em outras palavras, a IaaS era uma extensão da intranet. Hoje, à medida que as organizações continuam a fazer a transição de seus serviços internos para os de SaaS, essa abordagem é muito menos comum. Em vez disso, os administradores usam tecnologias de federação para estender seus repositórios de identidade e direitos para os serviços em nuvem que os suportam. Essencialmente, isso significa que a identidade é de fato o novo perímetro. Embora algumas organizações mantenham suas informações mais confidenciais internamente, hoje é mais comum que elas sejam consumidas por um serviço baseado em SaaS. O desafio é que, sem a proteção adicional dos firewalls, as políticas de gerenciamento de acesso estático são insuficientes. Embora seja possível, com as políticas de acesso, bloquear um ambiente digital em um estado de alta segurança, isso impõe compromissos prejudiciais. Políticas restritivas frustram os usuários e reduzem sua produtividade. Para os serviços B2C/B2B/G2C, as políticas restritivas rapidamente se tornam um inibidor para o consumidor, empurrando-o para ofertas concorrentes. Por outro lado, os ambientes que são muito fáceis de movimentar e consumir normalmente oferecem oportunidades de exploração para os malfeitores. A melhor abordagem é o controle de acesso dinâmico, que permite que as organizações reduzam o atrito quando o risco é baixo e, ao mesmo tempo, respondam às ameaças do momento com maior segurança. Além da mudança drástica na forma como as informações são criadas e consumidas, o volume de informações confidenciais que precisam ser protegidas se tornou enorme. A transformação digital da última década expandiu os tipos de informações, inclusive as regulamentadas, que são digitais e conectadas. O gerenciamento de acesso adaptável permite que essas informações permaneçam conectadas e seguras.