Kaleci Güvenliği bulguları yayınladı Ayrıcalıklı Erişim Yönetimi Anketi: Ekonomik Belirsizlik Ortasında Dağıtım. Rapor, BT ve güvenlik yöneticilerinden alınan küresel içgörüleri inceleyerek, BT liderlerinin PAM çözümlerini kendi güvenlik yığınları için kritik olarak görmelerine karşın, maliyet kısıtlamalarının ve karmaşık çözümlerin devreye almayı etkilediğini ortaya koyuyor. Yanıt verenlerin yüzde elli altısı bir PAM çözümünü dağıtmaya çalıştı ancak tam olarak uygulamadı ve %92’si ana neden olarak aşırı karmaşık çözümleri gösterdi. BT ekiplerinin %58’i, geleneksel platformların çok pahalı olması nedeniyle bir PAM çözümü uygulamadı.
PAM çözümleri kritik öneme sahiptir, ancak yüksek maliyetler ve karmaşıklık, devreye almanın önündeki engellerdir.
Günümüz kuruluşları, hassas verilere ve kritik kaynaklara yetkisiz ayrıcalıklı erişimi izleyerek, tespit ederek ve önleyerek siber güvenlik tehditlerine karşı korunmak için çevik kimlik güvenliği çözümlerine ihtiyaç duyar.
- BT liderlerinin %91 gibi ezici bir çoğunluğu, PAM ürünlerinin kendilerine ayrıcalıklı kullanıcı etkinliği üzerinde daha fazla kontrol sağladığını ve içeriden ve dışarıdan ihlal riskini azalttığını söylüyor.
- Avantajlara rağmen, BT liderlerinin yaklaşık üçte ikisi (%62) ekonomik koşullardaki gerilemenin muhtemelen mevcut PAM platformlarını küçültmelerine neden olacağını ortaya koydu.
Makroekonomik baskılar, bütçeler daralırken işletmeleri güvenliği kısmaya teşvik edebilir, ancak kuruluşların PAM’ı kullanması artık her zamankinden daha önemli.
Keeper Security’nin CEO’su ve kurucu ortağı Darren Guccione, “Kuruluşların veri ihlalleri ve siber saldırı riski, bir PAM çözümü kullanmadıkları takdirde katlanarak artıyor” dedi. “En başarılı ihlaller, çalınan veya tehlikeye atılan kimlik bilgilerini ve yanal hareket yoluyla ayrıcalıkların yükseltilmesini içerir. Kuruluşlar, siber suçluların bir adım önünde olmak için basit, uygun fiyatlı PAM çözümlerine ihtiyaç duyar. Endüstri, modern BT liderlerinin ihtiyaç duyduğu özellikleri içeren çözümler sunarak gelişmelidir.”
Ankete katılanlar, hızlı provizyon sağlayan ve kullanımı kolay olan daha basit çözümlere duyulan ihtiyacı ortaya koydu ve karmaşıklığın konuşlandırmayı azalttığını belirtti:
- Yanıt verenlerin %56’sı bir PAM çözümü uygulamaya çalıştı ancak tam olarak uygulamadı
- %92’si verimli bir şekilde uygulanamayacak kadar karmaşık olduğu için yapmadıklarını söyledi
BT liderlerinin daha basit, daha güçlü çözümlere ihtiyacı var
PAM ürünleri genellikle çalışmak için önemli ölçüde özel personel gerektirir, bu da sınırlı personel ve kaynaklara sahip kuruluşlar için benimsemenin önünde bir engeldir. Dağıtımı ve bakımı kolay olan PAM çözümleri kritik öneme sahiptir, ancak sektörde bu çözümler bulunmamaktadır. Aslında, ankete katılan BT liderlerinin %85’i, PAM’lerinin yönetimi ve bakımı için özel bir personel gerektirdiğini söylüyor.
Ankete katılanlar, aşağıdaki ilk üç faydayı öne sürerek daha küçük ölçekli bir PAM çözümü için güçlü bir istek belirttiler:
- Yönetimi/bakımı daha kolay (%70)
- Mevcut teknoloji yığınına entegre edilmesi daha kolay (%55)
- Daha düşük maliyet/kuruluşun ihtiyaç duymadığı özellikler için ödeme yapılmaması (%44)
Hangi işlevlerin gerekli olduğu sorulduğunda, katılımcıların kuruluşları tarafından en sık kullanıldığını söylediği ana PAM özellikleri şunları içerir:
- İki faktörlü kimlik doğrulama (%62)
- Rol tabanlı güvenlik (%58)
- Raporlama/denetim (%51)
Daha düşük maliyetler ve kullanım kolaylığı, PAM’in yaygın olarak benimsenmesini sağlayacaktır
Günümüzün BT liderleri, modern tehdit ortamında ve yaygın bütçe ve personel kesintilerinde yön bulma konusunda zorlu bir konumda. Parolayı, sırları ve ayrıcalıklı bağlantı yönetimi özelliklerini birleştiren, en hassas sistemlerini hızla konuşlandırılabilen, uygun fiyatlı ve anlaşılması ve entegre edilmesi kolay çözümlerle koruyan modern bir PAM çözümüne ihtiyaçları var.