Profil stručnjaka: Christopher Glyer

Voditi rješenjima usmjerenima na identitet, uključujući jačanje višestruke provjere autentičnosti (MFA), usvajanje rješenja bez lozinke i stvaranje pravilnika o uvjetnom pristupu za sve korisnike dramatično poboljšava zaštitu za uređaje i podatke, posebice kako hibridni rad i dalje stvara scenarije gdje pristup na daljinu, uloge korisnika i fizičke lokacije variraju. Ova rješenja pomažu organizacijama da bolje upravljaju pristupom informacijama ključnih za poduzeće te utvrde nepravilnu aktivnost.

Potrebno je postaviti viši sigurnosni premium na identitet koju vam omogućava da učvrstite pristupne privilegije povezane s tim snažnijim provjerama autentičnosti, tako da smanje rizik od neovlaštenih prijava koje mogu imati zanemarene posljedice, Glyer objašnjava.

„Napadači uvijek dižu ljestvicu”, dodaje Glyer. „Srećom, postoji mnogo alata koje organizacije mogu iskoristiti kada provode vježbe za stolom ili vježbe crvenog tima koje mogu otkriti rupe ili ograničenja u njihovom identitetu te druge sigurnosne kontrole.”

Glyer kaže da je fokus na pronalaženju slabosti u identitetu česta napadačka taktika koju dijele mnogi zlonamjerni akter, računalni zločinci ili državni akteri.

„Ako gledate na trend koji je s vremenom više makro, države će češće iskorištavati računalne napade za špijunažu”, objašnjava.

„Mislim da ćete vidjeti daljnji rast igrača uključenih u iskorištavanje ovih mogućnosti jer su prikupljeni obavještajni podaci potencijalno poprilično veliki, naspram cijene provođenja ovih napada. Uspostavljene sigurnosne zaštite identiteta, bez obzira je li to MFA (Multi-Factor Authentication), zaštita bez lozinke i druge obrane kao što su pravilnici o uvjetnom pristupu smanjuju tu priliku i znatno otežavaju podizanje ljestvice napada. Ključno je osigurati takve identitete.”