新聞

《Horizons of Identity Security》報告,審視身份安全市場的現在與未來

SailPoint Technologies, Inc. 發表 2023 年《The Horizons of Identity Security》年度報告研究結果。SailPoint 與 Accenture 合作展開研究,報告收集來自美洲、歐洲和亞洲超過 375 名全球網絡安全管理人員的洞察見解,旨在深入探討身份安全市場現時的狀況,以及未來的發展方向。鑑於 90%的網絡安全漏洞與身份相關,反映身份安全是所有機構必須妥善部署的最重要安全措施。然而,《Horizons of Identity Security》報告發現,44%企業的身份安全仍處於初期發展階段;即使是發展成熟的企業,憑企業的基礎管治能力,機構內受保護的身份仍不足 70%,情況令人堪憂。另一方面,有受訪者指出,向企業管理層傳遞身份安全的商業價值是一大關鍵挑戰,意味着身份安全倡議者須根據目標對象的策略優次和價值思維,度身訂制管理層易於接納的身份安全商業案例。

同樣令人憂慮的是,77%受訪者指「管理層的有限支持或關注」是投資於身份安全的主要障礙,僅次於預算限制(91%)。不過,報告結果清楚顯示,強大的身份安全計劃能夠提升業務靈活性和創新,同時降低風險、提升效率並推進技術項目發展。例如,身份安全計劃能更快速整合身份、應用程式、資料及基礎設施,讓企業推動變革的步伐加快達 30%。

SailPoint 香港及澳門董事總經理戴健慶表示:「大部分亞太區企業的身份安全仍處於初期發展階段。隨着數碼身份數目急增,威脅面不斷擴大,亞太區企業必須專注加速身份成熟度,並採用強大的身份安全計劃,不但能堵塞安全漏洞,更可提升效率並創造業務價值。鑑於與身份相關的威脅日益增加,各行各業的安全團隊必須採用配備人工智能(AI)技術的全面身份安全方案,自動執行身份存取權控制,避免未經授權存取身份的風險。」隨着身份生態系統越趨複雜,令其成為威脅發動者偏好的攻擊目標。根據報告結果,平均而言,企業內超過 30%的身份並不受身份安全方案適當保護,尤其是第三方身份、機器身份及數據。因此,將這類身份納入強大的身份管理計劃保護網,尤為重要,以堵塞身份安全漏洞。建立身份安全基礎實力可加快企業回應安全事件的速度,防止惡意行為份子取得驗證並進入企業內部系統,並且限制員工過度存取非必要的權限——受訪者認為,後者是導致漏洞問題最常見的安全缺口。

另一項值得留意的報告結果是,配備 AI 技術的方案可協助企業增加先進功能及提升業務靈活度,從而大大加速企業發展。令人鼓舞的是,報告顯示越來越多企業正研究採用由 AI 支援的動態信任模型,根據使用者行為調整存取權限。報告結果亦顯示,採用軟件即服務(SaaS)、AI 和自動化技術的企業擴展速度顯著提升 10% 至 30%,而且由於更充份利用相關能力,為安全投資帶來更高價值。具體而言,與沒有採用 AI 技術的企業相比,採用配備自動化和 AI 技術身份安全平台的企業擴展身份安全相關能力的速度快達 37%。

Accenture 全球數碼安全身份主管 Damon McDougald 表示:「企業在管理複雜的身份環境及大量數據集方面遇上前所未有的挑戰。儘管 AI 及生成式 AI 等先進技術令加快執行、管理或調整身份安全計劃規模變得更容易,但很多企業的身份安全部署仍處於起步階段。企業應把握眼前的機遇,加速身份成熟度發展進程,為安全數碼轉型奠定基礎。」

SailPoint 推出全新身份安全狀況評估工具,協助企業評估目前的能力,以及其相對業內同儕的表現。這項工具能協助企業識別阻礙其發展強大身份安全的主要挑戰,以及如何透過投資身份安全創造更高商業價值。

TechApple.com 編輯部

堅持製作專業科技內容,全員擁有多種不同技術知識的特異科技媒體團隊。 電郵:editor@techapple.com