Zahl digitaler Identitäten steigt

One Identity, ein Unternehmen im Bereich einheitlicher Identitätssicherheit, hat die Ergebnisse seiner Umfrage veröffentlicht. Sie zeigen, dass die Zahl digitaler Identitäten auf globaler Ebene erheblich zunimmt.

Dieses Phänomen – bekannt als Identitätsvervielfachung oder auch Identity Sprawl – wurde insbesondere durch eine steigende Zahl von Benutzeridentitäten (intern, von Dritten und von Kunden) sowie Maschinenidentitäten und neuen Konten, die als Reaktion auf die Zunahme der Remote-Arbeit generiert wurden, vorangetrieben. Mehr als 8 von 10 Befragten geben an, dass sich die Zahl der verwalteten Identitäten mehr als verdoppelt hat, und 25 % sprechen sogar von einem 10-fachen Anstieg innerhalb des Berichtszeitraums.

Laut der von Dimensional Research unter 1.009 IT-Sicherheitsexperten durchgeführten Studie ist die Identitätsvervielfachung ein entscheidendes Hindernis, das Unternehmen überwinden sollten, wenn sie ihre Cybersicherheitslage grundsätzlich verbessern wollen. 

Die Hälfte aller befragten Unternehmen gibt an, in mehr als 25 verschiedenen Systemen Zugriffsberechtigungen zu verwalten, mehr als ein Fünftel sogar in über 100. Eine weitere Herausforderung besteht in der fragmentierten Herangehensweise, in der sich die meisten Unternehmen dem Thema Identitätssicherheit nähern. Einundfünfzig Prozent der Befragten räumen ein, dass unterschiedliche, voneinander isolierte Bereiche der Identitätsverwaltung (Silos) zu mangelnder Transparenz darüber führen, wer auf welches System zugreifen kann.

Trend zu End-to-End

„Dies liegt zum großen Teil daran, dass Unternehmen mehr Identitäten verwalten als jemals zuvor. Gleichzeitig sind Firmen nicht in der Lage, sich eine 360-Grad-Sicht auf sämtliche ihrer Identitäten zu verschaffen. Das führt zu Lücken und Inkonsistenzen, und es vergrößert die Angriffsfläche“, so Bhagwat Swaroop, Präsident und General Manager von One Identity. „Wir konnten aus erster Hand erfahren, dass eine ganzheitliche Strategie beim Identity Management ein Weg ist, der sich bewährt hat, um Transparenz, Kontrolle und Schutz zu optimieren.“ 

Die Ergebnisse der Umfrage unterstreichen den Trend zu einem End-to-End-Ansatz bei der Identitätssicherheit: Die Hälfte der Befragten bestätigt, dass eine End-to-End-Vereinheitlichung von Identitäten und Konten notwendig ist, um besser auf die sich verändernden Marktbedingungen zu reagieren. Fast zwei Drittel der Befragten geben an, dass eine einheitliche Identity- und Access Management-Plattform den bisherigen Ansatz ihres Unternehmens rationalisieren würde.

Die Branchenpraxis zeigt, dass Unternehmen mit etlichen Herausforderungen kämpfen, darunter Ransomware (66 Prozent), Phishing (52 Prozent) und die Einführung von Robotic Process Automation – RPA (94 Prozent der Unternehmen, die Bots oder RPA einsetzen, berichten von Problemen bei deren Absicherung). Angesichts dessen kommen Firmen nicht umhin, die Widerstandsfähigkeit ihres Unternehmen zu stärken, wo immer es möglich ist. Einschließlich von Investitionen in die Identity und Governance Administration (IGA) und das Privileged Access Management (PAM). Beides sind Ansätze, die in der Lage sind, die anwachsenden Identity-Ökosysteme zu schützen und zu verwalten.

www.oneidentity.com