Varför går organisationer över till en infrastruktur för adaptiv åtkomsthantering?

Question

Accepted Answer

Allt fler IT-säkerhetsteam inser att deras traditionella försvar, t.ex. brandväggar och statiska åtkomstpolicyer, inte är särskilt effektiva mot dagens avancerade hot. Trots att tiotals miljarder dollar har investerats i säkerhetslösningar är antalet intrång i dag detsamma som för tio år sedan. Och eftersom antalet överträdelser förblir envist högt fortsätter kostnaden för var och en av dem att stiga. Utöver de stigande kostnaderna för intrång fortsätter organisationerna att använda allt fler molnbaserade tjänster, vilket gör att brandväggarnas roll blir allt mindre viktig. Under molnets första år, när organisationer köpte IaaS-lösningar (Infrastructure Service) för att avlasta systemhanteringen, var det vanligt att de kanaliserade kommunikationen till dem via sina brandväggar. Med andra ord var IaaS en förlängning av deras intranät. I dag, när organisationer fortsätter att omvandla sina interna tjänster till SaaS-tjänster, är det tillvägagångssättet mycket mindre vanligt. Istället använder administratörer federationstekniker för att utöka sina identitets- och rättighetsregister för molntjänster som stöder dem. I grund och botten innebär detta att identitet verkligen är den nya perimetern. Även om vissa organisationer har sin mest känsliga information internt är det idag vanligare att den hämtas från en SaaS-baserad tjänst. Utmaningen är att utan det extra skydd som brandväggar ger kommer statiska policyer för åtkomsthantering till korta. Även om det är möjligt att låsa en digital miljö till en hög säkerhetsnivå med hjälp av åtkomstpolicyer, medför det skadliga kompromisser. Restriktiva policyer gör användarna frustrerade och minskar deras produktivitet. För B2C/B2B/G2C-tjänster blir restriktiva policyer snabbt ett hinder för konsumenterna och driver dem till konkurrerande erbjudanden. Omvänt erbjuder miljöer som är för lätta att röra sig i och konsumera möjligheter för dåliga aktörer att utnyttja. En bättre metod är dynamisk åtkomstkontroll som gör det möjligt för organisationer att minska friktionen när risken är låg och samtidigt reagera på hot i stunden med ökad säkerhet. Utöver den dramatiska förändringen i hur information skapas och konsumeras, har volymen känslig information som måste skyddas blivit enorm. Det senaste decenniets digitala omvandling har utökat de typer av information, inklusive reglerad information, som är både digital och uppkopplad. Adaptiv åtkomsthantering gör att denna information kan förbli både ansluten och säker.