Thycotics PAM Maturity Report offenbart alarmierende Mängel beim Schutz privilegierter Konten
03.04.2019
IT, NewMedia & Software
Obwohl die meisten IT-Abteilungen die Bedeutung von Privileged Access Management für die Unternehmenssicherheit längst erkannt haben, hinkt der Großteil bei der Umsetzung entsprechender PAM-Maßnahmen hinterher. So befinden sich 85 Prozent der Unternehmen noch in der Anfangsphase ihrer PAM-Reife, wie der aktuelle State of PAM Maturity Report 2019 von Thycotic nun offenbart. Dafür befragte Thycotic im letzten Quartal 2018 mehr als 450 Unternehmen auf der ganzen Welt und analysierte, wie effektiv und umfassend diese ihre privilegierten Konten und Accounts verwalten und absichern.
Zwar sehen mittlerweile fast vier von fünf Unternehmen (78 Prozent) den Schutz privilegierter Passwörter und Zugänge als Teil ihrer Sicherheitsstrategie, dennoch ist die Zahl der Unternehmen, die selbst grundlegende PAM-Maßnahmen nicht umsetzten, erschreckend hoch:
- 55 Prozent der Unternehmen haben demnach keinen Überblick darüber, wie viele privilegierte Konten sie haben oder wo sich diese befinden.
- Mehr als die Hälfte der privilegierten Konten in Unternehmen haben eine unbegrenzte Laufzeit und werden niemals in ihrer Gültigkeit überprüft.
- Nur 18 Prozent der Unternehmen speichern alle privilegierten Konten konsequent in einem sicheren Passwort-Tresor oder Passwortmanager.
"Der Mangel an Transparenz darüber, wie viele ungeschützte privilegierte Konten in einem Unternehmen überhaupt existieren und wo sie sich befinden, stellt für Unternehmen ein enormes Sicherheitsrisiko dar", so Joseph Carson, Chief Security Scientist bei Thycotic. "Da privilegierte Konten wie lokale Admin- und Servicekonten überall im Netzwerk verteilt sind, ist es praktisch unmöglich, sie manuell zu entdecken und zu verwalten. Deshalb muss der erste Schritt sein, die Identifizierung der privilegierten Konten zu automatisieren, so dass man überhaupt erst mal einen Überblick darüber hat, was es zu schützen gilt und welche Sicherheitskontrollen benötigt werden."
Der Prozess vom "PAM-Anfänger" hin zum "PAM-Experten" umfasst vier Phasen:
- Phase 1 - Analog: Unternehmen, die sich in der analogen Phase der "PAM-Reife" befinden, sind besonders gefährdet, da sie, wenn überhaupt, ihre privilegierten Konten nur unzureichend schützen.
- Phase 2 - Basis: Wenn Unternehmen von der analogen Phase in die Basis-Phase der PAM-Reife übergehen, setzen sie PAM-Sicherheitssoftware ein und beginnen damit, zeitaufwändige, manuelle Prozesse zu automatisieren.
- Phase 3 - Fortgeschritten: Wenn Unternehmen von einer reaktiven in eine proaktive Sicherheitsstrategie übergehen, befinden sie sich fortan in der Phase fortschrittlicher PAM-Reife. Hier wird PAM zur Priorität innerhalb ihrer Cybersicherheitsstrategie.
- Phase 4 - Adaptiv-Intelligent: In der Endphase der PAM-Reife optimieren Unternehmen das Konzept der kontinuierlichen Verbesserung, indem sie etwa künstliche Intelligenz oder maschinelles Lernen einsetzen, um Informationen zu sammeln und Systemregeln anzupassen.
"Der State of Privileged Access Management Maturity Report 2019 ist ein Weckruf für Unternehmen weltweit, ihren PAM-Status sofort kritisch zu überprüfen, um gefährliche und nachlässige Praktiken hinter sich zu lassen und ein PAM-Lebenszyklusmodell einzuführen, das sie wirklich schützt", so Joseph Carson."
Alle Ergebnisse des State of PAM Maturity Reports 2019 finden Sie unter: https://thycotic.com/resources/privileged-access-management-maturity-report/
http://www.thycotic.com
Thycotic
Aldwych House 71-91 WC2B 4HN London
Pressekontakt
http://www.weissenbach-pr.de
Weissenbach PR
Nymphenburger Straße 90e 80636 München
Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel von Anna Michniewska
15.06.2020 | Anna Michniewska
Kostenloses Thycotic-Toolkit für sichere privilegierte Fernzugriffe
Kostenloses Thycotic-Toolkit für sichere privilegierte Fernzugriffe
05.06.2020 | Anna Michniewska
Thycotic übernimmt PAM-Anbieter Onion ID
Thycotic übernimmt PAM-Anbieter Onion ID
20.05.2020 | Anna Michniewska
Thycotic überholt Wettbewerber im Leadership Compass für Privileged Access Management von KuppingerCole
Thycotic überholt Wettbewerber im Leadership Compass für Privileged Access Management von KuppingerCole
24.04.2020 | Anna Michniewska
Unternehmen scheitern nach wie vor bei der Umsetzung einer Least Privilege-Strategie
Unternehmen scheitern nach wie vor bei der Umsetzung einer Least Privilege-Strategie
18.03.2020 | Anna Michniewska
Steigende Compliance-Anforderungen stressen Security-Professionals
Steigende Compliance-Anforderungen stressen Security-Professionals
Weitere Artikel in dieser Kategorie
18.03.2024 | EASY SOFTWARE
Native Cloud Version des easy archive: Hürdenlos für Neu- und Bestandskunden
Native Cloud Version des easy archive: Hürdenlos für Neu- und Bestandskunden
18.03.2024 | PRS Jakubowski ® Festplattenvernichtung
Ihr Unternehmen steht bei uns im Mittelpunkt
Ihr Unternehmen steht bei uns im Mittelpunkt
18.03.2024 | audius GmbH
audius bietet Beratung und Services in Zusammenarbeit mit Amazon Web Services (AWS)
audius bietet Beratung und Services in Zusammenarbeit mit Amazon Web Services (AWS)
17.03.2024 | PRS Jakubowski ® Festplattenvernichtung
In Unna bieten wir eine sichere Lösung für die Datenvernichtung Ihrer Festplatte.
In Unna bieten wir eine sichere Lösung für die Datenvernichtung Ihrer Festplatte.
16.03.2024 | PRS Jakubowski ® Festplattenvernichtung
Wir vernichten Festplatten zuverlässig in Troisdorf und Umgebung
Wir vernichten Festplatten zuverlässig in Troisdorf und Umgebung