Daten und Identität sind zwei Seiten derselben Medaille

Daten und Identität stehen in einer symbiotischen Beziehung; wir sagen oft, sie seien „zwei Seiten derselben Medaille“. Jahrelang haben wir immer wieder versucht, die Medaille zu finden, und sind dabei immer wieder auf „Zahl“ gelandet. Das passierte so oft, dass es zur vorherrschenden Vorgehensweise wurde und wir identitätsbasierte Entscheidungen trafen. Das soll nicht heißen, dass dieser Ansatz nicht effektiv war, aber es fehlten weiterhin die notwendigen Informationen, um unsere Datenbestände zu schützen. Beispielsweise ist das Prinzip der minimalen Berechtigungen implementiert, und das ist an sich richtig. Es gewährt jedoch nur die minimalen Berechtigungen für das, was wir über Systeme, Gruppen, Anwendungen usw. an offengelegten Standorten wissen. Die umfassendsten Berechtigungen bleiben also weiterhin unentdeckt. Wir haben viele Fragen zur Identität gestellt, hatten aber nie die Möglichkeit, sie mit den offenen Fragen zu den Daten zu verknüpfen.

Trotz der rasanten Verbreitung von Zero-Trust-Lösungen, -Frameworks und -Philosophien haben viele Unternehmen noch immer keinen vollständigen Überblick darüber, wer oder was Zugriff auf ihre sensibelsten Daten hat und wer oder was darauf zugegriffen hat. Obwohl viele darin übereinstimmen, dass Daten die am schnellsten wachsende Angriffsfläche darstellen, ist Transparenz über die gesamte Datenumgebung hinweg wichtiger denn je und kein wünschenswertes Extra mehr, sondern eine absolute Notwendigkeit.

Wenn man diese Münze wirft und sie auf „Kopf“ landet, ermöglicht ein datengetriebener Entscheidungsansatz, offene Datenfragen zu klären und den gewonnenen Datenkontext mit den Identitätsattributen zu verknüpfen. So wird das Potenzial der Datenbestände erschlossen, die Sicherheit erhöht, Innovationen gefördert und die Agilität des Unternehmens gestärkt. Daher ist es wichtig, kontextbezogene, datengetriebene Entscheidungen mit dem Identitätskontext zu verbinden. Risikominderung und die Verbesserung der Effektivität von Vertrauensarchitekturen sind die messbaren Ergebnisse.

Dies ist die neue „Challenge Coin“.

Verbesserte ZugangskontrolleDurch die Integration des Identitätskontexts können Sie feinere Zugriffskontrollen implementieren. Dies stellt sicher, dass nur autorisierte Benutzer und Systeme basierend auf ihren Rollen, Berechtigungen und dem Kontext ihrer Zugriffsanfrage auf sensible Daten zugreifen können.

Anwendungsbeispiele, warum dies wichtig ist

1 - Insiderbedrohung - Schnell verstehen, wie Daten, Systeme und Ressourcen für Offboarder genutzt werden, und zwar über das Nutzerverhalten hinaus. Mehr Einblick in die Zugriffe, Änderungen und fortgesetzte Sichtbarkeit sowohl für vergangene als auch für aktuelle Datennutzungen. Erweiterung der Transparenz- und Sicherheitsfunktionen auf bisher unzusammenhängende Datenökosysteme.

‍2 - Einhaltung - Schnell alle Benutzer identifizieren, die Zugriff auf sensible Daten haben und bei denen die Kontrollen schwach sind, z. B. das Fehlen einer Multi-Faktor-Authentifizierung.

3 – Überschreitung der Zugriffsrechte

Das Verständnis dafür, auf welche sensiblen Daten die Nutzer Zugriff haben, wird bei Co-Pilot zu einem echten Problem. Wie viele Personen haben Zugriff auf die Gehälter ganzer Mitarbeitergruppen oder große Mengen personenbezogener Daten, ohne es zu wissen? Wie viele haben Zugriff auf sensible Informationen, ohne diesen jemals genutzt zu haben?

4 - Daten → Anwendung → System → Ressource → Benutzer (Datenfluss)

Verstehen Sie schnell, welche Datenmengen und welche Daten von Anwendungen, Systemen, Ressourcen und Nutzern verbraucht werden. Verstehen Sie die Datenflut, Datenquellen und -ziele, potenziellen Missbrauch und die Transparenz sensibler Datenökosysteme sowie die notwendigen Kontrollmechanismen zum Schutz dieser Daten. Ein multidimensionaler Ansatz zur traditionellen Frage nach dem Datenzugriff ermöglicht einen kontextbezogenen Ansatz für Datensicherheit.

5 - Zugriff Dritter auf sensible Informationen

Sehen Sie schnell alle externen und nicht-menschlichen Zugriffe auf sensible Daten, was die Kritikalität der Daten ist und auf welches Volumen an sensiblen Daten diese Identität Zugriff hat.