Warum stellen Unternehmen auf eine adaptive Zugangsverwaltungsinfrastruktur um?

Question

Accepted Answer

IT-Sicherheitsteams erkennen zunehmend, dass ihre traditionellen Abwehrmaßnahmen wie Firewalls und statische Zugriffsrichtlinien gegen die modernen Bedrohungen von heute nicht sehr effektiv sind. Trotz der zweistelligen Milliardenbeträge, die in Sicherheitslösungen investiert wurden, ist die Zahl der Sicherheitsverletzungen heute genauso hoch wie vor einem Jahrzehnt. Und da die Zahl der Verstöße hartnäckig hoch bleibt, steigen die Kosten für jeden einzelnen von ihnen weiter an. Abgesehen von den steigenden Kosten, die durch Sicherheitsverletzungen entstehen, nutzen Unternehmen immer mehr Cloud-basierte Dienste, wodurch die Rolle ihrer Firewalls in den Hintergrund rückt. In den ersten Jahren der Cloud, als Unternehmen Infrastruktur-Service-Lösungen (IaaS) erwarben, um die Systemverwaltung auszulagern, war es üblich, dass sie die Kommunikation über ihre Firewalls zu ihnen leiteten. Mit anderen Worten: IaaS war eine Erweiterung ihres Intranets. Heute, da Unternehmen ihre internen Dienste in SaaS-Dienste umwandeln, ist dieser Ansatz weit weniger verbreitet. Stattdessen verwenden Administratoren Föderationstechnologien, um ihre Identitäts- und Berechtigungsspeicher für Cloud-Dienste, die sie unterstützen, zu erweitern. Im Wesentlichen bedeutet dies, dass Identität tatsächlich die neue Grenze ist. Während einige Unternehmen ihre sensibelsten Daten intern aufbewahren, ist es heute üblich, dass sie von einem SaaS-basierten Dienst genutzt werden. Die Herausforderung besteht darin, dass statische Zugriffsverwaltungsrichtlinien ohne den zusätzlichen Schutz von Firewalls zu kurz greifen. Es ist zwar möglich, eine digitale Umgebung mit Hilfe von Zugriffsrichtlinien auf einen hochsicheren Zustand zu beschränken, aber das birgt schädliche Risiken. Restriktive Richtlinien frustrieren die Benutzer und senken ihre Produktivität. Bei B2C/B2B/G2C-Diensten werden restriktive Richtlinien schnell zu einem Hemmschuh für die Verbraucher, der sie zu konkurrierenden Angeboten drängt. Umgekehrt bieten Umgebungen, in denen es zu einfach ist, sich zu bewegen und zu konsumieren, in der Regel Möglichkeiten für böswillige Akteure, diese auszunutzen. Der bessere Ansatz ist eine dynamische Zugriffskontrolle, die es Unternehmen ermöglicht, Reibungsverluste zu reduzieren, wenn das Risiko gering ist, und gleichzeitig mit erhöhter Sicherheit auf aktuelle Bedrohungen zu reagieren. Abgesehen von der dramatischen Veränderung der Art und Weise, wie Informationen erstellt und konsumiert werden, ist auch die Menge an sensiblen Informationen, die geschützt werden müssen, enorm geworden. Die digitale Transformation des letzten Jahrzehnts hat die Arten von Informationen, einschließlich regulierter Informationen, die sowohl digital als auch vernetzt sind, erweitert. Die adaptive Zugriffsverwaltung ermöglicht es, dass diese Informationen sowohl verbunden als auch sicher bleiben.