BASIN BÜLTENİ
CHICAGO, 5 Aralık 2023 — Kaleci GüvenliğiParolaları, geçiş anahtarlarını, ayrıcalıklı erişimi, sırları ve uzak bağlantıları koruyan sıfır güven ve sıfır bilgi siber güvenlik yazılımının lider sağlayıcısı, bugün yaptığı araştırmadan bulgularını yayınladı. Keeper Güvenlik İçgörü Raporu: Bulut Tabanlı Ayrıcalıklı Erişim Yönetimi. Rapor, BT ve güvenlik liderlerinin Ayrıcalıklı Erişim Yönetimi (PAM) çözümünde aradıklarını ve geleneksel şirket içi platformlardan uzaklaşmanın faydalarını araştırıyor. Ankete katılanların %82’si, şirket içi PAM çözümlerini buluta taşımanın daha iyi olacağını söylerken, BT liderlerinin yalnızca %36’sı mevcut ekonomik ortamda şirket içi PAM çözümüne sahip olmanın mantıklı olduğunu söylüyor.
Ayrıcalıklı Erişim Yönetimi tartışılamaz bir zorunluluktur ancak şirket içi çözümler zorluklar yaratır
PAM çözümleri, ayrıcalıklı kullanıcı etkinliği üzerinde benzersiz kontrol sağlar, yetkisiz ağ erişimine karşı koruma sağlar ve içeriden gelen tehditleri azaltır. Ancak geleneksel PAM çözümleri aşırı derecede karmaşık ve pahalı olup, benimsenme konusunda engel oluşturmaktadır. Son zamanlara göre araştırma Keeper’dan BT liderlerinin %56’sı bir PAM çözümü dağıtmaya çalıştı ancak bunu tam olarak uygulamadı; %92’si aşırı karmaşık çözümlerin ana neden olduğunu belirtti.
Keeper Security’nin CTO’su ve Kurucu Ortağı Craig Lurey, “Eski şirket içi PAM çözümlerinin karmaşıklığı ve yüksek maliyeti, günümüzün BT ve güvenlik profesyonelleri için zorluklar yaratıyor” dedi. “Ancak hassas sistemleri ve verileri koruyan hesaplara ayrıcalıklı erişimin güvence altına alınması kritik önem taşıyor. Dağıtımı daha kolay olan bulut tabanlı çözümlere geçiş, daha iyi güvenlik sonuçlarıyla birlikte daha verimli ve kusursuz siber güvenlik kapsamı sağlıyor.”
BT liderleri giderek daha fazla bulut tabanlı çözümler arıyor
Kuruluşlar uygun maliyetli, yaygın çözümler arayarak buluta geçmeye devam ettikçe, kullanıcılar pahalı ve farklı güvenlik araçlarına karşı daha az toleranslı hale geldi. Şirket içi PAM çözümlerine sahip kuruluşların yarısından fazlası (%60), PAM’in şirket içinde olmasının onları hedeflerine ulaşmaktan alıkoyduğunu söylüyor. Bu kısmen şu gerçeğinden kaynaklanmaktadır: Kuruluşların %85’i şirket içi PAM çözümlerini yönetmek ve sürdürmek için özel bir personele ihtiyaç duyarlar; bu, bütçeler sıkılaştıkça haksız bir harcamadır.
Şirket içi çözümler hem modası geçmiş hem de maliyeti yüksek olduğundan, bulut tabanlı PAM çözümlerine geçiş, günümüz kuruluşlarının gelişen güvenlik ve bütçe talepleriyle stratejik uyumu yansıtıyor. Bu, ankete katılanların %82’sinin şirket içi PAM çözümlerini buluta taşımanın daha iyi olacağını söylemesi ve BT liderlerinin yalnızca %36’sının mevcut ekonomik şartlarda şirket içi PAM çözümüne sahip olmanın mantıklı olduğunu söylemesi gerçeğini yansıtıyor. iklim. Makroekonomik baskılar işletmeleri güvenlik bütçelerini kısmaya teşvik edebileceğinden, uygun fiyatlı ve bakımı kolay platformlar kritik öneme sahiptir.
Bulut tabanlı çözümler kullanım kolaylığı ve artırılmış güvenlik sağlar
İşletmeler dijital dönüşüme ve gelişen siber güvenlik tehditlerine yöneldikçe, sağlam PAM çözümlerine olan ihtiyaç artıyor. PAM’in buluta taşınması, gelişmiş şifreleme, Çok Faktörlü Kimlik Doğrulama (MFA) ve sürekli izleme yoluyla yüksek düzeyde güvenlik sunar.
Katılımcıların bir PAM çözümünde aradıkları ilk üç fayda şunlardır:
-
Ayrıcalıklı kimlik bilgilerinin dış tehdit aktörleri tarafından ele geçirilmesine karşı koruma (%58)
-
Ayrıcalıklı kullanıcı erişimini yönetme ve izleme (%58)
-
Veri ihlallerini önleme (%48)
Ek avantajlar şunları içerir:
-
Ayrıcalıklı kullanıcı erişimini güncel tutmak ve “ayrıcalık kaymasını” önlemek (%46)
-
Ayrıcalıklı erişimin şirket içindeki kişiler tarafından kazara veya kasıtlı olarak kötüye kullanılmasına karşı koruma (%47)
-
Görünürlüğü ve farkındalığı artırma (%43)
-
Kimlik avı saldırılarını önleme (%35)
Bulut hizmeti sağlayıcıları, güçlendirilmiş bir ortam sağlamak için altyapılarının güvenliğini sağlamaya yoğun yatırım yaparken, kuruluşların verileri üzerinde en yüksek düzeyde güvenlik, gizlilik ve kontrol sağlamak için sıfır güven ve sıfır bilgi mimarisi üzerine kurulu çözümler aramaları gerekiyor. Kuruluşlar, bulut tabanlı PAM çözümlerini benimseyerek ayrıcalıklı erişim yönetiminin zorunlu olduğu bir çağda savunmalarını güçlendirebilirler.
Raporun tamamını indirin daha fazla öğrenmek için.
Metodoloji
Rapor, Kuzey Amerika ve Avrupa’daki 400 BT ve veri güvenliği liderinden yanıt aldı. Bağımsız bir araştırma firması anketi 2023 yılında gerçekleştirdi.