Sicherung maschineller Identitäten wird zunehmend zur Herausforderung

60 Prozent der von SailPoint im Rahmen der Studie „Machine Identity Crisis 2024: The Challenges of Manual Processes and Hidden Risks“ befragten Unternehmen halten maschinelle Identitäten für ein größeres Sicherheitsrisiko als menschliche. [...]

69 Prozent der befragten Unternehmen verwalten mehr maschinelle als menschliche Identitäten verwalten. Bei fast der Hälfte sind es zehn mal so viele. Zu diesen maschinellen Identitäten zählen unter anderem Anwendungen, Datenbanken, Bots, IoT-Geräte, SaaS-Tools und eine Vielzahl anderer Hardware- und Softwarelösungen. (c) stock.adobe.com/Антон Сальников

SailPoint Technologies hat die Studie „Machine Identity Crisis 2024: The Challenges of Manual Processes and Hidden Risks“ vorgestellt. Dabei handelt es sich um, eine globale Umfrage unter mehr als 320 Identitäts- und Zugriffsexperten, Sicherheitsexperten und Führungskräften. Der Bericht beleuchtet die Unterschiede beim Management von maschinellen und menschlichen Identitäten und zeigt die Herausforderungen bei deren Sicherung auf. Gleichzeitig gibt die Studie einen Einblick in die aktuellen Probleme, mit denen IT- und Sicherheitsteams beim Identitätsmanagement konfrontiert sind.

Die Ergebnisse zeigen, dass 69 Prozent der Unternehmen mehr maschinelle als menschliche Identitäten verwalten. Bei fast der Hälfte sind es zehn mal so viele. Zu diesen maschinellen Identitäten zählen unter anderem Anwendungen, Datenbanken, Bots, IoT-Geräte, SaaS-Tools und eine Vielzahl anderer Hardware- und Softwarelösungen. 72 Prozent der befragten Sicherheitsexperten gaben an, dass das Management maschineller Identitäten eine größere Herausforderung darstellt als das Management menschlicher Identitäten. Als Ursache nennen sie unzureichende interne Prozesse und mangelhafte Identitätsmanagement-Tools. Dementsprechend geben 66 Prozent an, dass die Verwaltung maschineller Identitäten mehr manuelle Prozesse erfordert als die Verwaltung menschlicher Identitäten, was die ohnehin knappen IT- und Sicherheitsressourcen zusätzlich belastet.

Komplizierte Compliance

Darüber hinaus erhöht die steigende Anzahl von Maschinenidentitäten das Risiko von Audit- und Compliance-Herausforderungen erheblich. 75 Prozent aller Unternehmen verfügen über Maschinenidentitäten, für die kein Mitarbeiter verantwortlich ist. Eine unzureichende Governance erhöht das Risiko von Datenverlusten oder kompromittiertem Zugriff. 60 Prozent der Unternehmen sehen maschinelle Identitäten als größeres Risiko an als menschliche.

Maschinenidentitäten können den Zugang zu externen Ressourcen und Diensten ermöglichen, einschließlich Cloud- und SaaS-Lösungen, Partnern, Lieferanten und anderen Drittanbietern. 57 Prozent der Unternehmen berichten, dass eine Maschinenidentität unbefugten Zugang zu sensiblen Daten erhalten hat. Ebenso beunruhigend ist, dass ganze 16 Prozent der Unternehmen nicht mit Sicherheit sagen können, ob es einen solchen Vorfall gegeben hat. Dies spricht entweder für ein mangelndes Bewusstsein für potenzielle Risiken oder für ein Versäumnis bei der Umsetzung der daraus gezogenen Lehre.

Unternehmen fehlt der Überblick

„Viele Unternehmen haben oft keinen Überblick über das gesamte Spektrum der Identitäten in ihrer IT-Infrastruktur“, sagt Mark McClain, CEO und Gründer von SailPoint. „Aus unserem jährlichen Bericht „Horizons of Identity Security“ geht hervor, dass Maschinenidentitäten in den nächsten drei bis fünf Jahren schneller wachsen werden als alle anderen Arten von Identitäten. Dies bestätigt die Komplexität, die Unternehmen heute haben, um eine völlig neue Klasse von Identitäten zu verwalten. Um auf dem neuesten Stand zu bleiben, benötigen Unternehmen eine automatisierte, cloudbasierte Lösung, die Maschinenidentitäten verfolgen und schützen kann. Dies ermöglicht es IT-Teams nicht nur, Ressourcen richtig zuzuweisen, sondern auch den Zugriff auf wichtige Informationen vor böswilligen Akteuren zu schützen sowie die Compliance für sensible Daten zu gewährleisten.“

„Maschinenidentitäten werden zu einem immer beliebteren Angriffsvektor, und je länger sich Unternehmen mit der Frage beschäftigen, wie sie diese Identitäten effektiv verwalten können, desto größer wird das Risiko“, ergänzt Matt Mills, Präsident von SailPoint. „Identitätsmanagement-Lösungen, die keine Echtzeitinformationen liefern, sind fehleranfällig, kosten mehr und führen zu schlechten Prozessen mit einem erhöhten Gesamtrisiko. Bei der Auswahl einer Identitätsmanagement-Plattform müssen Unternehmen alle Identitäten berücksichtigen, nicht nur die menschlichen.“


Mehr Artikel

News

6 Grundsätze für eine KI-taugliche Datenbasis

Wer Künstliche Intelligenz nutzen will, muss über eine vertrauenswürdige Datengrundlage verfügen. Daten sind das Lebenselixier von KI-Systemen und bestimmen maßgeblich die Qualität und Zuverlässigkeit der Ergebnisse. Nur so können KI-Modelle robust, anpassungsfähig und vertrauenswürdig arbeiten. […]

News

Cybersicherheitsbudgets werden falsch priorisiert

Der ICS/OT Cybersecurity Budget Report 2025 von OPSWAT deckt erhebliche Lücken in den Cybersicherheitsbudgets sowie einen Anstieg von ICS/OT-fokussierten Angriffen auf. Ferner wird deutlich, wie durch eine unzureichende Finanzierung, falsch gesetzte Prioritäten und uneinheitliche Abwehrmaßnahmen kritische Infrastrukturen immer raffinierteren Bedrohungen ausgesetzt sind. […]

News

Nach dem Hype: Diese vier KI-Trends werden 2025 weiterhin prägen

Die vergangenen zwei Jahre haben einen regelrechten KI-Boom erlebt. Insbesondere generative Modelle (GenAI) haben sich rasant weiterentwickelt und etablieren sich zunehmend als feste Größe in den Arbeitsprozessen von Organisationen weltweit. Angesichts dieser Dynamik fragen sich nun viele Unternehmen, welche Entwicklungen das Jahr 2025 bestimmen werden und welche Potenziale sich daraus ergeben. […]

News

Generative KI als Sicherheitsrisiko

Eine neue Studie von Netskope zeigt einen 30-fachen Anstieg der Daten, die von Unternehmensanwendern im letzten Jahr an GenAI-Apps (generative KI) gesendet wurden. Dazu gehören sensible Daten wie Quellcode, regulierte Daten, Passwörter und Schlüssel sowie geistiges Eigentum. Dies erhöht das Risiko von kostspieligen Sicherheitsverletzungen, Compliance-Verstößen und Diebstahl geistigen Eigentums erheblich. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*