Warum ist Identity Security so wichtig?

83 % der Unternehmen hatten bereits einen Sicherheitsvorfall aufgrund gestohlener Zugangsdaten. Diese modernen Angriffe umgehen oft die traditionelle Cyber-Kill-Chain, indem sie direkt kompromittierte Anmeldeinformationen nutzen, um laterale Bewegungen durchzuführen und größere, katastrophalere Angriffe zu starten. Darüber hinaus sind identitätsbasierte Angriffe extrem schwer zu erkennen. Sobald die Anmeldeinformationen eines gültigen Benutzers kompromittiert wurden und ein Angreifer sich als dieser Benutzer ausgibt, ist es oft sehr schwierig, zwischen dem typischen Verhalten des Benutzers und dem des Angreifers zu unterscheiden. Daher ist es unerlässlich, jeden eingehenden Authentifizierungs- und Zugriffsversuch zu überwachen, unabhängig davon, ob es sich um einen menschlichen Benutzer oder einen Service Account handelt, sowohl vor Ort als auch in der Cloud. Nur so lässt sich sicherstellen, dass die gesamte Identitätsangriffsfläche abgesichert ist. Denn diese wächst mit jeder neuen Software, jedem Mitarbeiter, jedem Anbieter und jeder Schnittstelle.

Sie merken schon, es geht nicht nur um menschliche Accounts. Denn Menschen sind heute nicht mehr die einzigen Identitäten, die es zu schützen gilt. Neben Personen gibt es auch nicht-menschliche Accounts, die auf Daten und Netzwerke zugreifen. Diese Service Accounts oder Dienstkonten waren bisher ein blinder Fleck in der IT-Sicherheit. Mehr über Service Accounts und deren Schutz gibt es hier. 

Identitätssicherheit ist also eine vielseitige Herausforderung in der IT Sicherheit geworden, die jede Organisation ernstnehmen sollte. Gerne schauen wir uns gemeinsam mit Ihnen Ihre Identitätsoberfläche an und beraten Sie, wie Sie diese bestmöglich schützen können.