Jede Organisation besteht zu einem gro?en Teil aus Menschen, sie sind deshalb eine entscheidende Komponente der Sicherheitsarchitektur einer Organisation.
Worauf diese Benutzer Zugriff haben, wofür sie diesen Zugriff nutzen und wie dieser Zugriff verwaltet bzw. nicht verwaltet wird, kann den Unterschied zwischen einem geschützten Unternehmen und einem gef?hrdeten Unternehmen ausmachen.?BEC-Angriffe (Business Email Compromise)?sind auf dem Vormarsch, angetrieben durch kompromittierte Anmeldeinformationen. Andere Angriffsformen basieren zu Beginn h?ufig auf Anmeldeinformationen oder Zugriff.
Aufgrund dieses Risikos ist die Identit?ts- und Zugriffsverwaltung so wichtig.
Was ist Identit?ts- und Zugriffsverwaltung??
Identit?ts- und Zugriffsverwaltung ist die Governance, Kontrolle und ?berwachung von Benutzeridentit?ten und Zugriff innerhalb eines Systems oder Netzwerks.
Eine korrekte Identit?ts- und Zugriffsverwaltung ist ein Thema, an dem viele Menschen, Prozesse und Technologien beteiligt sind. Sie ist eine fortlaufende Reise, die einem so genannten Zugriffsverwaltungs-Lebenszyklus folgt: Das Einrichten einer Benutzeridentit?t und das Gew?hren von Zugriff, das Anpassen des Zugriffs, wenn sich Unternehmens- und Sicherheitsanforderungen ?ndern, und das Beenden des Zugriffs.
Moderne Tools wie?Okta haben diese Verwaltung für Organisationen optimiert, sodass diese einem Benutzer eine einzige Identit?t zuweisen und dann über einen zentralen Hub den Zugriff dieses Benutzers auf verschiedene Anwendungen verwalten k?nnen.
IAM sorgt dafür, dass die Personen, die keinen Zugriff haben sollten, insbesondere Bedrohungsakteure, nicht auf Systeme und Anwendungen zugreifen k?nnen, und beschr?nkt ihr laterales Bewegungspotenzial, falls sie Zugang erlangen. Hierfür werden sowohl Benutzeridentit?ten überprüft als auch ihr interner Zugriff eingeschr?nkt. IAM kann für interne Benutzer und auch für Partner und Dritte verwendet werden. Wichtig zu betonen ist au?erdem, dass für eine robuste IAM-Verwaltung?ein Zero Trust-Framework erforderlich ist.
Angenommen, Benutzer A ben?tigt Zugriff auf eine SaaS-Anwendung für Daten für eine bevorstehende Pr?sentation in seiner Abteilung. Bei der IAM würde die IT-Abteilung überprüfen, dass es sich um Benutzer A mit seinem bekannten Benutzernamen und Passwort handelt, der Zugriff anfordert, und diese Anfrage genehmigen.
Die IT-Abteilung würde den Zugriff nur für die Dauer des Projekts gew?hren und nach Ablauf dieses Zeitraums den Zugriff entfernen. Dieser Zugriff würde auch überwacht werden (alle Benutzeraktivit?ten sollten über eine L?sung zur Bedrohungserkennung und -abwehr überwacht werden). All diese beweglichen Teile – Governance, Kontrolle und ?berwachung – machen zusammen die IAM aus.
Warum ist IAM so wichtig??
IAM ist aus logistischen Gründen wichtig – keine Organisation m?chte, dass Benutzer uneingeschr?nkten Zugriff auf alles M?gliche haben. Aber sie ist auch aus Sicherheitsgründen wichtig. 20?% aller Vorf?lle in?外网天堂 Wolf Incident Response, für die ein Ticket erstellt wurde, stammten im Jahr 2022 aus beobachtetem Identit?tsverhalten. Dazu k?nnen verd?chtige Anmeldungen geh?ren oder Benutzer, die auf Teile des Unternehmens zugreifen, auf die sie nicht zugreifen sollten oder keinen Zugriff haben sollten. Diese Identit?tsprobleme k?nnen sich schnell zu einer Kompromittierung gesch?ftlicher E-Mails, zu einem Phishing-Angriff oder zu einer ausgewachsenen Datenschutzverletzung entwickeln.
Das Verwalten von Identit?ten und deren Transparenz kann den Unterschied zwischen einer Warnung ausmachen, bevor eine Anmeldung erfolgt, und einem Angriff im gro?en Stil. Zu den Vorteilen von Einblicken in Identit?ten geh?ren:
- Fundiertes Wissen über Anmeldungen und wo diese authentifiziert werden
- Bessere zentrale Kontrolle des Benutzerzugriffs
- Multi-Faktor-Authentifizierung (MFA) unterstützt proaktive Sicherheit und st?rkt Mitarbeiter
Der dritte Punkt: MFA ist ein wichtiges Tool in der IAM-Toolbox.?58?% aller Opfer von BEC-Angriffen?im Jahr 2022 nutzten für ihre Benutzer nicht die MFA. Diese einfache Zugangskontrolle macht einen gro?en Unterschied und alle Organisationen sollten davon Gebrauch machen.
Die Rolle der IAM für ganzheitliche Transparenz?
IAM ist nicht der Weisheit letzter Schluss in Sachen Benutzersicherheit. Es ist h?ufig schwer zu wissen, was Benutzer mit dem ihnen gew?hrten Zugriff tun. Die Verwaltung von Berechtigungen ist ein fortlaufender Prozess und Fehlalarme k?nnen interne Ressourcen belasten. Organisationen sollten die IAM eher als ein Puzzleteil oder ein Teil der ganzheitlichen Transparenz betrachten.
Benutzeridentit?t und Zugriffstelemetrie k?nnen ein wichtiges Beweisstück sein, wenn ein potenzieller Vorfall untersucht wird. Es k?nnte sich um eine ungew?hnliche Anmeldung von einem fremden Standort um 3 Uhr nachts handeln, oder um einen Benutzer, der immer wieder versucht, sich bei einer Anwendung anzumelden, auf die er noch nie Zugriff hatte. Ein wichtiger Hinweis, der gr??ere Zusammenh?nge erkennen l?sst, und Sicherheitsteams warnt, dass etwas nicht stimmt. Die ganzheitliche Transparenz beruht auf dem Konzept, dass mehr Telemetrie und mehr Transparenz zu besserer Sicherheit führen, und Identit?ts- und Zugriff sind zwei wichtige Sichtlinien.
Erfahren Sie in unserem On-Demand-Webinar “Seeing Is Securing: The Case For Holistic Visibility” mehr über die ganzheitliche Transparenz.?
Informieren Sie sich mit unserer Holistic Visibility blog series umfassend über die unterschiedlichen Telemetriequellen.?
外网天堂 Wolf
外网天堂 Wolf bietet Ihrem Team Rund-um-die-Uhr-Abdeckung, Fachwissen im Bereich Security Operations und ma?geschneiderte strategische Sicherheitsempfehlungen, die Ihr allgemeines Sicherheitsniveau fortlaufend verbessern.
