Identity und Access Management: Nachholbedarf beim Mittelstand
21.09.2017 / ID: 271762
IT, NewMedia & Software
Airlock (http://www.airlock.de), das Security-Produkt des Schweizer Softwareentwicklers Ergon Informatik AG, hat gemeinsam mit weiteren Unternehmen im Juli 2017 eine Studie (1) über die Nutzung von Identity und Access Management (IAM)-Systemen durchgeführt. Dabei stufen die meisten der 385 befragten deutschen Unternehmen die Authentifizierungsmöglichkeiten als einen maßgeblichen Faktor für eine hohe Benutzerfreundlichkeit von Anwendungen ein (75 Prozent). Vorreiter für den Einsatz von IAM sind große Unternehmen, doch insgesamt setzen nur etwas mehr als ein Drittel der befragten Unternehmen eine Software-Lösung für IAM ein.
Was ist IAM?
Mit einem IAM-System haben Administratoren die nötigen Technologien, um die Zugriffsberechtigungen und -voraussetzungen der Nutzer zu managen. So können Aktivitäten überwacht und Reports erstellt werden. Dazu weist das IAM-System jedem Nutzer eine digitale Identität zu und verwaltet diese. Auf diese Weise können die Zugangsberechtigungen einer Vielzahl von Nutzern, wie z.B. Mitarbeiter im Home Office oder externe Partner einfach gemanagt werden
Wenige Unternehmen setzen eine IAM-Lösung ein:
Laut der aktuellen Studie nutzen 38 Prozent der befragten Unternehmen ein software-gestütztes IAM. Für 28 Prozent der Firmen kommt eine solche Lösung sogar gar nicht in Frage. Vorreiter der IAM sind die großen Unternehmen (64 Prozent der Befragten), gefolgt von mittleren Firmen mit 39 Prozent. In 42 Prozent der Unternehmen, die IAM-Lösungen implementiert haben, erhalten Geschäftspartner, Dienstleister und Zulieferer über das IAM Zugang zum Netzwerk, in 23 Prozent erhalten die Kunden diesen Zugang.
Passwort als wichtige Methode der Authentifizierung:
Obwohl laut Gartner (2) jeder Nutzer im Durchschnitt 1,8 Mal sein Passwort im Jahr vergisst, bleibt das Passwort nach Einschätzung der Firmen auch in fünf Jahren noch die wichtigste Methode der Authentifizierung, gefolgt von PIN und Fingerabdruck (53 Prozent der Befragten).
Multi-Faktor-Authentifizierung noch nicht überall im Einsatz:
Insgesamt 21 Prozent der Unternehmen setzen derzeit nicht auf die Multi-Faktor-Authentifizierung mit einem Token (als Hardware, Software oder Push), aber immerhin elf Prozent davon planen bereits die Implementierung. Dabei setzen 69 Prozent der befragten Unternehmen die Multi-Faktor-Authentifizierung für die eigenen Mitarbeiter ein. Nur bei 27 Prozent der Unternehmen müssen sich externe Geschäftspartner, Dienstleister und Zulieferer auf mehreren Wegen authentifizieren.
Single-Sign-On hat sich noch nicht durchgesetzt:
Als ein gutes Beispiel für hohe Benutzerfreundlichkeit und optimale IT-Sicherheit gilt das Single-Sign-On (SSO). Es ist ein Verfahren, mit der ein User nach einer einmaligen Authentifizierung Zugriff auf mehrere Services und Ressourcen erhält. Separate Anmeldungen für die unterschiedlichen Dienste werden dadurch überflüssig. Nur 37 Prozent der befragten Unternehmen setzen auf eine solche SSO-Lösung. Darunter befinden sich eher große Firmen ab 1000 Mitarbeitern (53 Prozent), während nur 18 Prozent der kleinen Unternehmen (unter 100 Mitarbeitern) SSO nutzen. Allerdings nutzen bereits 63 Prozent der Unternehmen, die ein IAM-System installiert haben, SSO.
Fazit:
"Die Studie zeigt klar, dass sich IAM-Lösungen bei den großen Unternehmen - immerhin 64 Prozent der Befragten - durchgesetzt haben. Das erleichtert vor allem großen Unternehmen die Verwaltung der einzelnen Identitäten und genau diese Gruppe hat auch bereits die weiteren Vorteile der Lösung erkannt: So ist sie sehr benutzerfreundlich und bietet zum Beispiel SSO. Dennoch ist erschreckend, dass ein Drittel der Unternehmen ihre Anwendungen gar nicht schützt - hier stehen Cyber-Kriminellen Tür und Tor offen", so Dr. Martin Burkhart, Head of Product Management bei Airlock.
(1) Identity Access Management Studie von IDG Research Services in Zusammenarbeit mit Airlock, München 2017
(2) Angaben von Gartner "Market Guide for Password Management Tools", 06. June 2014 by Brian Iversion, Neil Wynne
https://www.airlock.com/de/home/
Ergon Informatik AG (PR-Agentur)
Sendlinger Straße 42 A 80331 München
Pressekontakt
http://www.schwartzpr.de
Schwartz Public Relations
Sendlinger Straße 42 A 80331 München
Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel von Sven Kersten-Reichherzer
30.06.2020 | Sven Kersten-Reichherzer
Sommertrend 2020: Verdunstungskühler sorgen für einen kühlen Kopf zu Hause, im Büro oder auf der Terrasse
Sommertrend 2020: Verdunstungskühler sorgen für einen kühlen Kopf zu Hause, im Büro oder auf der Terrasse
05.02.2020 | Sven Kersten-Reichherzer
Malwarebytes beruft Carolyn Feinstein in den Vorstand
Malwarebytes beruft Carolyn Feinstein in den Vorstand
22.01.2020 | Sven Kersten-Reichherzer
Alibaba Cloud erhält Zertifizierung des TPN
Alibaba Cloud erhält Zertifizierung des TPN
05.09.2019 | Sven Kersten-Reichherzer
Alibaba öffnet Betriebssystem im Automobilsektor
Alibaba öffnet Betriebssystem im Automobilsektor
06.05.2019 | Sven Kersten-Reichherzer
Malwarebytes-Studienergebnisse bestätigen aktuelle Sicherheitswarnung des BSI vor Trojaner Emotet
Malwarebytes-Studienergebnisse bestätigen aktuelle Sicherheitswarnung des BSI vor Trojaner Emotet
Weitere Artikel in dieser Kategorie
17.07.2025 | PREDICTA | ME GmbH
Kognitive Assistenzsysteme revolutionieren Unternehmen
Kognitive Assistenzsysteme revolutionieren Unternehmen
17.07.2025 | Outpost24
Transport und Logistik: 20 % der digitalen Angriffsfläche bergen hohes Risiko
Transport und Logistik: 20 % der digitalen Angriffsfläche bergen hohes Risiko
17.07.2025 | SEF Smart Electronic Factory e.V.
SEF e.V. macht Realitätscheck für KI: Chancen im Büro und Hürden in der Fertigung
SEF e.V. macht Realitätscheck für KI: Chancen im Büro und Hürden in der Fertigung
17.07.2025 | Reply Deutschland SE
Reply erleichtert Unternehmen den Zugang zu generativer KI mit "Prebuilt AI Apps"
Reply erleichtert Unternehmen den Zugang zu generativer KI mit "Prebuilt AI Apps"
17.07.2025 | PORTFORMANCE GmbH
PORTFORMANCE GmbH übernimmt Inline Services GmbH
PORTFORMANCE GmbH übernimmt Inline Services GmbH
