Zarządzanie uprawnieniami dostępu stawia przed firmami wyzwania. Zastosowanie rozwiązań opartych na blockchain jest tutaj rozsądnym podejściem.

(Źródło: Techconsult) Samoocena sytuacji w zakresie bezpieczeństwa w średnich firmach i administracji publicznej pogarsza się z roku na rok.„Tak twierdzi firma konsultingowa Techconsult w swoim najnowszym raporcie badawczym„ Security Balance Germany ”. Jak wynika z raportu, problemy z wdrożeniem rozwiązań informatycznych z zakresu bezpieczeństwa IT są na porządku dziennym w firmach. Wdrożenie mechanizmów uwierzytelniania to jedno z największych wyzwań stojących przed średnimi firmami. Nawet najprostsze środki, takie jak stosowanie wytycznych dotyczących haseł, są problematyczne dla dwóch na trzy firmy.

Wiele pięter kierowniczych teraz obwinia przede wszystkim własnych pracowników. Takie wrażenie odniesiesz czytając badanie Techconsult. Na przykład, zdaniem analityków, pracownicy lubią wybierać proste hasła, które mogą łatwo zapamiętać.

Uwierzytelnianie wieloskładnikowe (MFA) nie wydaje się być najlepszym rozwiązaniem. MSZ z danymi biometrycznymi lub certyfikatami często zawodzą ze względu na chęć pracowników do włożenia dodatkowego wysiłku, który jest w tym celu wymagany.

Nick Bilogorskiy Strateg ds. cyberbezpieczeństwa w Juniper Networks www.juniper.net/de/de Zdjęcie: Juniper Networks „Cyberbezpieczeństwo nigdy nie było tak złe, jak jest dzisiaj”.

„Cyberbezpieczeństwo nigdy nie było tak złe jak dzisiaj” – potwierdza Nick Bilogorskiy, strateg ds. cyberbezpieczeństwa w firmie Juniper Networks, dostawcy sprzętu sieciowego. Bilogorskiy wie, o czym mówi. Jako były badacz szkodliwego oprogramowania, w tym na Facebooku, widział wiele.

W tym kontekście firmy są coraz bardziej zainteresowane niezawodnymi i przyjaznymi dla produktywności rozwiązaniami do zarządzania tożsamością i dostępem.

Coraz popularniejszy Internet Rzeczy w szczególności wymaga solidnych rozwiązań bezpieczeństwa, aby uzyskać pod kontrolą dostęp do urządzeń mobilnych i infrastruktury krytycznej.

Zdecydowanie nadszedł czas, aby dostawcy oprogramowania zabezpieczającego ponownie rozważyli koncepcję bezpiecznego uwierzytelniania. W przeszłości scentralizowane systemy uwierzytelniania opartego na hasłach wielokrotnie zawodziły. Badacze bezpieczeństwa z grupy hakerskiej TeamSIK należącej do Fraunhofer-Gesellschaft i Google byli w stanie wykryć wycieki danych od kilku wiodących menedżerów haseł na początku 2017 roku. „Ogólne wyniki były niezwykle niepokojące i pokazały, że aplikacje do zarządzania hasłami, pomimo ich twierdzeń, nie zapewniają wystarczającej ochrony przechowywanych haseł i poświadczeń” – powiedział TeamSIK.