Flexibilität ist die Zukunft der Datensicherheit

Cloud-Konfigurationen sind sehr flexibel. Aber diese Anpassungen bedeuten auch, dass Ihre Systeme viel komplexer werden. Und wenn Sie nicht vorsichtig sind, kann dies zu Fehlkonfigurationen führen.

Eine gute Zugangsverwaltungslösung kann ein positives Single Sign-On (SSO) Erlebnis für die Benutzer bieten, aber das ist auch schon alles. Das Problem ist, dass die Sicherheitsprüfungen ziemlich binär sind - Benutzer erhalten Zugang, wenn sie die richtigen Anmeldedaten und die richtige Authentifizierung angeben. Die Lösung hat kein Bewusstsein für den Benutzer und dafür, wie er mit Ihren Daten und Anwendungen interagiert.

84 % der Unternehmen gaben an, dass sie ihr Personal aufstocken müssen, um die Sicherheitslücke zu schließen6. Vor allem im Umgang mit verschiedenen Sicherheitstools kann der Mangel an Cloud-relevanten Kompetenzen und Fachwissen Raum für menschliche Fehler lassen, die zu Sicherheitsverletzungen führen.

Punktlösungen, wie virtuelle private Netzwerke und lokale Secure Web Gateways (SWG) und Data Loss Protection (DLP), werden in eigenständigen Konfigurationen eingesetzt. Infolgedessen werden ihre Richtlinien separat definiert, haben unterschiedliche Verwaltungsparadigmen und lassen sich nicht gut miteinander integrieren. Appliance-basierte Lösungen haben ihre Berechtigung, vor allem, wenn sich die meisten Entitäten innerhalb eines Perimeters befinden. Cloud-Implementierungen lassen sich jedoch nur schwer skalieren und bieten keinen Einblick in die Systeme, deren Daten sie schützen sollen. Da sie in der Regel isoliert eingesetzt werden, werden Sicherheitsteams durch komplizierte Arbeitsabläufe behindert.

Heutzutage "hacken" sich Angreifer nicht einfach in ein System. Sie bewegen sich unbemerkt seitlich durch Ihr System, bis sie sensible Daten finden. Bestehende Produkte wie VPNs bieten keinen ausreichenden Schutz gegen Credential Stuffing oder Password Spraying, außerdem sind die starren Konfigurationen und Richtlinien von IAM-Lösungen nicht in der Lage, das Risikoniveau eines Benutzers kontinuierlich zu bewerten, bevor der Zugriff gewährt wird.