Şirketler uygulama izinlerini ve yetkilerini nasıl kontrol eder? İnternet güvenliği ve yönetişim şirketi Clear Skye tarafından yapılan bir ankete göre, orta ölçekli ve büyük şirketler BT hizmet yönetimi (ITSM)/iş gücü yönetimi platformlarına yönelirken, küçük şirketler e-posta kullanmaya daha yatkın.

“2022 Kimlik Yönetimi Anketi”, çeşitli sektörlerden ve kuruluş büyüklüklerinden toplam 514 katılımcıyla anket yaptı. Büyük şirketler, ITSM/işgücünü %55 ile izinleri kontrol etmede listenin en başına yerleştirirken, orta ölçekli şirketlerden yanıt verenlerin %51’i bunu yaptı. Yalnızca %38’inin bu tür yazılımları kullandığını bildirdiği küçük şirketler için destek keskin bir şekilde düştü.

Küçük şirketler, büyük (%43) veya orta ölçekli (%47) kuruluşlardan daha fazla e-postaya (%57) güvenerek farkı yarattı. Küçük ve orta ölçekli şirketlerin izinleri kontrol etmek için Excel veya diğer elektronik tabloları kullanma olasılıkları neredeyse eşitken (sırasıyla %35 ve %34), büyük şirketlerin elektronik tabloları kullanma olasılıkları daha düşüktü (%27).

Önceden paketlenmiş kimlik ve erişim yönetimi (IAM)/kimlik yönetişimi ve yönetimi (IGA), büyük ve orta ölçekli işletmeler arasında üçte birinden daha az penetrasyona (her biri %28) ulaşırken, küçük işletmelere daha da az yatırım yapıldı (%25).

Ve “yatırım” burnunda olabilir. Küçük işletmeler, izin yönetimi için en büyük endişelerinin maliyet olduğunu bildirirken, BT çalışanları, kullanıcı deneyimi, maliyet ve yerine getirme süresini ilk üç zorluk olarak sıraladı. Ne de olsa, bir şirketin bir e-posta sistemine sahip olması gerekir ve çoğu zaten elektronik tabloları da kullanır, öyleyse neden mevcut bir sistemi çoğunlukla aynı işlevi yapacak şekilde donatabilecekken pahalı yeni bir sistem tanıtıyorsunuz?

İlginç bir şekilde, BT’ye özgü iş işlevlerine sahip olan katılımcılar, izinleri ve yetkileri yönetmek için en iyi seçenekler olarak e-posta ve ITSM/iş gücü yönetimini gösterdi – her biri için %54. Excel ve diğer elektronik tablolar, BT çalışanlarının %34’ünün onlardan bahsettiği üçüncü sırada yer aldı. IAM/IGA araçları, BT tahmininde yalnızca “Bilmiyorum” (%10) ve “diğer” (%1) araçlarını geride bıraktı ve BT çalışanlarının üçte birinden azı (%29) bu kategoriyi belirtti. Yanıtları BT meslektaşlarına yakın bir şekilde yaklaştığından, BT dışı çalışanlar en azından kuruluşlarının erişimi kontrol etmek için ne kullandıklarını iyi biliyorlar.’ Yalnızca “Bilmiyorum” ifadesi daha yüksekti (%10), bu da mantıklı.

İndirmek tam rapor Clear Skye’dan.



siber-1