Pourquoi les organisations adoptent-elles une infrastructure de gestion des accès adaptative ?

Question

Accepted Answer

De plus en plus, les équipes de sécurité informatique se rendent compte que leurs défenses traditionnelles, telles que les pare-feu et les politiques d'accès statiques, ne sont pas très efficaces contre les menaces avancées d'aujourd'hui. Malgré les dizaines de milliards de dollars investis dans les solutions de sécurité, les taux de violation sont aujourd'hui les mêmes qu'il y a dix ans. Et comme ces taux de violation restent obstinément élevés, le coût de chacune d'entre elles continue d'augmenter. Au-delà des coûts croissants des violations, les organisations continuent à utiliser de plus en plus de services basés sur l'informatique en nuage, reléguant le rôle de leurs pare-feux au second plan. Dans les premières années de l'informatique dématérialisée, lorsque les entreprises achetaient des solutions de services d'infrastructure (IaaS) pour se décharger de la gestion des systèmes, il était courant de leur faire passer les communications par leurs pare-feux. En d'autres termes, l'IaaS était une extension de leur intranet. Aujourd'hui, alors que les entreprises continuent de transformer leurs services internes en services SaaS, cette approche est beaucoup moins courante. Au lieu de cela, les administrateurs utilisent des technologies de fédération pour étendre leurs référentiels d'identité et de droits aux services en nuage qui les prennent en charge. Cela signifie essentiellement que l'identité est en fait le nouveau périmètre. Si certaines organisations conservent leurs informations les plus sensibles en interne, il est plus courant aujourd'hui qu'elles soient consommées à partir d'un service basé sur SaaS. Le problème, c'est que sans la protection supplémentaire des pare-feu, les politiques de gestion statique de l'accès sont insuffisantes. S'il est possible de verrouiller un environnement numérique à un niveau de sécurité élevé au moyen de politiques d'accès, cela impose des compromis préjudiciables. Les politiques restrictives frustrent les utilisateurs et réduisent leur productivité. Pour les services B2C/B2B/G2C, les politiques restrictives deviennent rapidement un frein pour les consommateurs, les poussant à se tourner vers des offres concurrentes. À l'inverse, les environnements trop faciles à parcourir et à consommer offrent généralement des possibilités d'exploitation aux acteurs malveillants. La meilleure approche est le contrôle d'accès dynamique, qui permet aux organisations de réduire les frictions lorsque le risque est faible, tout en répondant aux menaces instantanées par une sécurité accrue. Au-delà du changement radical dans la manière dont l'information est créée et consommée, le volume d'informations sensibles à protéger est devenu considérable. La transformation numérique de la dernière décennie a élargi les types d'informations, y compris réglementées, qui sont à la fois numériques et connectées. La gestion adaptative des accès permet à ces informations de rester à la fois connectées et sécurisées.