Pourquoi les organisations se tournent-elles vers une infrastructure de gestion des accès adaptative ?

Question

Pourquoi les organisations se tournent-elles vers une infrastructure de gestion des accès adaptative ?

Accepted Answer

Les équipes de sécurité informatique prennent de plus en plus conscience que leurs défenses traditionnelles, comme les pare-feu et les politiques d'accès statiques, ne sont pas très efficaces face aux menaces avancées d'aujourd'hui. Malgré les dizaines de milliards de dollars investis dans les solutions de sécurité, les taux de violation de données sont aujourd'hui les mêmes qu'il y a dix ans. Et comme ces taux de violation restent obstinément élevés, le coût de chacune d'elles continue d'augmenter. Outre l'augmentation des coûts liés aux violations de données, les organisations continuent par ailleurs de consommer davantage de services infonuagiques, reléguant ainsi le rôle de leurs pare-feu à un niveau insignifiant. Dans les premières années du nuage, lorsque les organisations achetaient des solutions de services d'infrastructure (IaaS) pour décharger la gestion des systèmes, il était courant qu'elles fassent transiter les communications vers ces solutions par leurs pare-feu. En d'autres mots, l'IaaS était une extension de leur intranet. Aujourd'hui, alors que les organisations continuent de faire évoluer leurs services internes vers des solutions SaaS, cette approche est beaucoup moins courante. Les administrateurs utilisent plutôt des technologies de fédération pour étendre leurs dépôts d'identités et de droits aux services infonuagiques qui les prennent en charge. Essentiellement, ça veut dire que l'identité est bel et bien le nouveau périmètre. Alors que certaines organisations conservent leurs informations les plus sensibles à l'interne, il est aujourd'hui plus courant qu'elles soient consultées par le biais d'un service SaaS. Le problème est que, sans la protection supplémentaire des pare-feu, les politiques de gestion des accès statiques sont insuffisantes. Bien qu'il soit possible, grâce aux politiques d'accès, de verrouiller un environnement numérique à un niveau de sécurité élevé, cela impose des compromis dommageables. Les politiques restrictives frustrent les utilisateurs et diminuent leur productivité. Pour les services B2C/B2B/G2C, les politiques restrictives deviennent rapidement un frein pour le consommateur, le poussant vers des offres concurrentes. À l'inverse, les environnements trop faciles à parcourir et à consommer offrent généralement aux personnes mal intentionnées des occasions d'exploitation. La meilleure approche consiste en un contrôle d'accès dynamique qui permet aux organisations de réduire les frictions lorsque le risque est faible, tout en répondant aux menaces instantanées par une sécurité renforcée. Au-delà du changement radical dans la manière dont l'information est créée et consommée, le volume d'informations sensibles à protéger est devenu immense. La transformation numérique de la dernière décennie a élargi les types d'informations, y compris réglementées, qui sont à la fois numériques et connectées. La gestion adaptative des accès permet à ces informations de rester à la fois connectées et sécurisées.