BASIN BÃœLTENÄ°
CHICAGO, 5 Aralık 2023 — Kaleci GüvenliÄŸiParolaları, geçiÅŸ anahtarlarını, ayrıcalıklı eriÅŸimi, sırları ve uzak baÄŸlantıları koruyan sıfır güven ve sıfır bilgi siber güvenlik yazılımının lider saÄŸlayıcısı olan . Keeper Güvenlik İçgörü Raporu: Bulut Tabanlı Ayrıcalıklı EriÅŸim Yönetimi. Rapor, BT ve güvenlik liderlerinin Ayrıcalıklı EriÅŸim Yönetimi (PAM) çözümünde aradıklarını ve geleneksel ÅŸirket içi platformlardan uzaklaÅŸmanın faydalarını araÅŸtırıyor. Ankete katılanların %82’si, ÅŸirket içi PAM çözümlerini buluta taşımanın daha iyi olacağını söylerken, BT liderlerinin yalnızca %36’sı mevcut ekonomik ortamda ÅŸirket içi PAM çözümüne sahip olmanın mantıklı olduÄŸunu söylüyor.
Ayrıcalıklı Erişim Yönetimi tartışılamaz bir zorunluluktur ancak şirket içi çözümler zorluklar yaratır
PAM çözümleri, ayrıcalıklı kullanıcı etkinliÄŸi üzerinde benzersiz kontrol saÄŸlar, yetkisiz aÄŸ eriÅŸimine karşı koruma saÄŸlar ve içeriden gelen tehditleri azaltır. Ancak geleneksel PAM çözümleri aşırı derecede karmaşık ve pahalı olup, benimsenme konusunda engel oluÅŸturmaktadır. Son zamanlara göre araÅŸtırma Keeper’dan BT liderlerinin %56’sı bir PAM çözümü dağıtmaya çalıştı ancak bunu tam olarak uygulamadı; %92’si aşırı karmaşık çözümlerin ana neden olduÄŸunu belirtti.
Keeper Security’nin CTO’su ve Kurucu Ortağı Craig Lurey, “Eski ÅŸirket içi PAM çözümlerinin karmaşıklığı ve yüksek maliyeti, günümüzün BT ve güvenlik profesyonelleri için zorluklar yaratıyor” dedi. “Ancak hassas sistemleri ve verileri koruyan hesaplara ayrıcalıklı eriÅŸimin güvence altına alınması kritik önem taşıyor. Dağıtımı daha kolay olan bulut tabanlı çözümlere geçiÅŸ, daha iyi güvenlik sonuçlarıyla birlikte daha verimli ve kusursuz siber güvenlik kapsamı saÄŸlıyor.”
BT liderleri giderek daha fazla bulut tabanlı çözümler arıyor
KuruluÅŸlar uygun maliyetli, yaygın çözümler arayarak buluta geçmeye devam ettikçe, kullanıcılar pahalı ve farklı güvenlik araçlarına karşı daha az toleranslı hale geldi. Åžirket içi PAM çözümlerine sahip kuruluÅŸların yarısından fazlası (%60), PAM’in ÅŸirket içinde olmasının onları hedeflerine ulaÅŸmaktan alıkoyduÄŸunu söylüyor. Bu kısmen ÅŸu gerçeÄŸinden kaynaklanmaktadır: KuruluÅŸların %85’i ÅŸirket içi PAM çözümlerini yönetmek ve sürdürmek için özel bir personele ihtiyaç duyarlar; bu, bütçeler sıkılaÅŸtıkça haksız bir harcamadır.
Åžirket içi çözümler hem modası geçmiÅŸ hem de maliyeti yüksek olduÄŸundan, bulut tabanlı PAM çözümlerine geçiÅŸ, günümüz kuruluÅŸlarının geliÅŸen güvenlik ve bütçe talepleriyle stratejik uyumu yansıtıyor. Bu, ankete katılanların %82’sinin ÅŸirket içi PAM çözümlerini buluta taşımanın daha iyi olacağını söylemesi ve BT liderlerinin yalnızca %36’sının mevcut ekonomik ÅŸartlarda ÅŸirket içi PAM çözümüne sahip olmanın mantıklı olduÄŸunu söylemesi gerçeÄŸini yansıtıyor. iklim. Makroekonomik baskılar iÅŸletmeleri güvenlik bütçelerini kısmaya teÅŸvik edebileceÄŸinden, uygun fiyatlı ve bakımı kolay platformlar kritik öneme sahiptir.
Bulut tabanlı çözümler kullanım kolaylığı ve artırılmış güvenlik sağlar
Ä°ÅŸletmeler dijital dönüşüme ve geliÅŸen siber güvenlik tehditlerine yöneldikçe, saÄŸlam PAM çözümlerine olan ihtiyaç artıyor. PAM’in buluta taşınması, geliÅŸmiÅŸ ÅŸifreleme, Çok Faktörlü Kimlik DoÄŸrulama (MFA) ve sürekli izleme yoluyla yüksek düzeyde güvenlik sunar.
Katılımcıların bir PAM çözümünde aradıkları ilk üç fayda şunlardır:
-
Ayrıcalıklı kimlik bilgilerinin dış tehdit aktörleri tarafından ele geçirilmesine karşı koruma (%58)
-
Ayrıcalıklı kullanıcı erişimini yönetme ve izleme (%58)
-
Veri ihlallerini önleme (%48)
Ek avantajlar şunları içerir:
-
Ayrıcalıklı kullanıcı eriÅŸimini güncel tutmak ve “ayrıcalık kaymasını” önlemek (%46)
-
Ayrıcalıklı erişimin şirket içindeki kişiler tarafından kazara veya kasıtlı olarak kötüye kullanılmasına karşı koruma (%47)
-
Görünürlüğü ve farkındalığı artırma (%43)
-
Kimlik avı saldırılarını önleme (%35)
Bulut hizmeti sağlayıcıları, güçlendirilmiş bir ortam sağlamak için altyapılarının güvenliğini sağlamaya yoğun yatırım yaparken, kuruluşların verileri üzerinde en yüksek düzeyde güvenlik, gizlilik ve kontrol sağlamak için sıfır güven ve sıfır bilgi mimarisi üzerine kurulu çözümler aramaları gerekiyor. Kuruluşlar, bulut tabanlı PAM çözümlerini benimseyerek ayrıcalıklı erişim yönetiminin zorunlu olduğu bir çağda savunmalarını güçlendirebilirler.
Raporun tamamını indirin daha fazla öğrenmek için.
Metodoloji
Rapor, Kuzey Amerika ve Avrupa’daki 400 BT ve veri güvenliÄŸi liderinden yanıt aldı. Bağımsız bir araÅŸtırma firması anketi 2023 yılında gerçekleÅŸtirdi.