A segurança das identidades pode ser melhorada em muitas empresas, como mostra uma pesquisa global realizada por um fornecedor de soluções de segurança de identidade. O relatório “Os Horizontes da Segurança de Identidade” mostra claramente os problemas.
Como parte do Navigate 2023, a SailPoint Technologies lançou a nova edição de 2023 do relatório anual “The Horizons of Identity Security”. O relatório, criado em colaboração entre a SailPoint e a Accenture, uma empresa líder global em serviços profissionais, baseia-se nas respostas de mais de 375 líderes globais de segurança cibernética nas Américas, Europa e Ásia. O objetivo era examinar a situação atual e a direção futura do mercado de segurança de identidade.
Muitas empresas ainda estão em seus estágios iniciais
Com 90% das violações de segurança cibernética relacionadas à identidade, a segurança da identidade é a questão de segurança mais importante que toda organização precisa resolver. No entanto, os resultados do relatório Horizons of Identity Security mostram que 44% das organizações ainda estão no início do processo. O que é particularmente preocupante é que mesmo as organizações maduras têm menos de 70% das identidades da sua organização cobertas por funções básicas de governação. Um desafio importante para os entrevistados é comunicar aos gerentes os benefícios comerciais da segurança de identidade. É, portanto, importante desenvolver casos de negócios que sejam adaptados às prioridades estratégicas e à mentalidade dos diretores executivos.
Muito pouco orçamento para garantir identidades
Outros 77 por cento dos inquiridos afirmaram que o “apoio ou foco executivo limitado” é uma barreira importante ao investimento na segurança da identidade, seguida por restrições orçamentais (91 por cento). Os resultados da pesquisa mostram claramente que um forte programa de segurança de identidade pode impulsionar a agilidade e a inovação dos negócios, bem como a redução de riscos, o aumento da eficiência e o avanço das iniciativas tecnológicas. Por exemplo, a mudança organizacional pode ser acelerada em até 30% através de uma integração mais rápida de identidades, aplicações, dados e infraestrutura.
Incidentes de segurança são caros
“Um forte programa de segurança de identidade pode criar valor real para as organizações, mas nem sempre é imediatamente aparente para as partes interessadas das empresas”, disse Matt Mills, presidente de operações de campo mundiais da SailPoint. “No atual cenário de ameaças, prevenir um único incidente pode economizar milhões de dólares em perda de receitas, multas e custos de reputação. É importante que as equipes de segurança tenham as informações necessárias para comunicar suas necessidades de maneira orientada a resultados. O foco no valor comercial da segurança de identidade ajudará os executivos a compreender a necessidade urgente de uma estratégia madura de segurança de identidade.”
As identidades são apenas inadequadamente protegidas
Os ecossistemas de identidade estão se tornando cada vez mais complexos e são um vetor de ataque preferido para hackers. As conclusões do relatório mostram que, em média, mais de 30 por cento das identidades numa organização não são devidamente cobertas por soluções de identidade, com lacunas específicas em identidades de terceiros, identidades de máquinas e dados. Colocá-los sob a égide de um forte programa de gerenciamento de identidade é fundamental para prevenir violações de segurança. Recursos essenciais de segurança aceleram a resposta a incidentes, evitam que atores mal-intencionados se autentiquem em sistemas internos e limitam direitos excessivos de acesso de funcionários – que foram citados como a falha de segurança mais comum para possíveis violações de segurança.
Suporte de IA
A pesquisa mostra ainda que as soluções baseadas em IA provaram ser um poderoso acelerador para as empresas introduzirem novos recursos avançados e aumentarem a agilidade. Um número crescente de empresas está vendo modelos de confiança dinâmica baseados em IA como uma opção para gerenciar o acesso com base no comportamento do usuário. Os resultados também mostram que as empresas que utilizam SaaS, IA e automação aceleram a sua escala em significativos 10 a 30 por cento e obtêm mais valor para os seus investimentos em segurança através de uma melhor utilização das funcionalidades. Mais especificamente, uma plataforma de identidade que aproveita a automação e a IA permite que as empresas escalem funções relacionadas à identidade até 37% mais rápido do que empresas sem habilitação de IA.
“As empresas estão enfrentando desafios sem precedentes no gerenciamento de seus complexos ambientes de identidade e conjuntos massivos de dados”, disse Damon McDougald, líder global de identidade digital de segurança na Accenture. “Embora tecnologias avançadas como a inteligência artificial e a IA generativa facilitem a aceleração, a gestão e a escala das iniciativas de segurança de identidade, muitas empresas ainda estão no início da sua jornada. As organizações devem ver isto como uma oportunidade para acelerar o seu cronograma de maturidade de identidade e estabelecer uma base para uma transformação digital segura.”
Mais em SailPoints.com
Sobre a SailPoint
SailPoint é um fornecedor de soluções de segurança de identidade. A segurança empresarial começa e termina com identidades e seu gerenciamento de acesso. No entanto, a capacidade de gerir e proteger todas as identidades na empresa hoje muitas vezes vai além dos recursos e competências humanos. Alimentada por IA e aprendizado de máquina, a SailPoint Identity Security Platform oferece o nível certo de acesso para atender à escala, velocidade e necessidades ambientais das organizações que priorizam a nuvem.
Artigos relacionados ao tema