เครื่องมือ IGA ช่วยให้องค์กรต่างๆ สามารถจัดการได้ว่าใครมีสิทธิ์เข้าถึงข้อมูลใดได้บ้าง โดย IGA มุ่งเน้นที่ผลลัพธ์ทางธุรกิจและประสิทธิภาพในการดำเนินงานเป็นหลัก ซึ่งลำดับความสำคัญดังกล่าวอาจไม่สอดคล้องกับความต้องการด้านความปลอดภัยเสมอไป ในการแสวงหาประสิทธิภาพสูงสุดนั้น เราอาจมองข้ามช่องทางการโจมตีที่อาจเกิดขึ้นได้ง่าย
พนักงานมักจะเปลี่ยนบทบาทและยังคงเข้าถึงทรัพยากรที่ไม่ต้องการอีกต่อไปหรือลาออกจากงานโดยที่บัญชีของพวกเขายังคงใช้งานอยู่ ซึ่งไม่เพียงแต่ไม่มีประสิทธิภาพและซ้ำซ้อนเท่านั้น แต่ยังเปิดทางให้ผู้โจมตีเข้าถึงข้อมูลได้อีกด้วย
ในบล็อกนี้ เราจะมาพูดคุยกันว่าการรักษาความปลอดภัย IGA หมายความว่าอย่างไร และการทำให้แน่ใจว่ากระบวนการกำกับดูแลจะไม่ก่อให้เกิดความเสี่ยงด้านความปลอดภัย เช่น สิทธิพิเศษที่มากเกินไป ล้าสมัย หรือใช้ในทางที่ผิด จากนั้นเราจะเจาะลึกถึงเหตุผลที่หลักการนี้ สิทธิพิเศษน้อยที่สุด เป็นสิ่งสำคัญมากในการป้องกัน และใครควรมีส่วนร่วมในกระบวนการนี้ (สปอยล์เตือน: เป็นทีมรักษาความปลอดภัย)
ความเสี่ยงจากการเข้าถึงมากเกินไป
การอยู่เกินเวลาต้อนรับ: การอนุญาตที่ยังคงอยู่จะกลับมาอีกครั้ง
บางครั้งเราสะสมสิ่งของที่ไม่จำเป็นจริงๆ และโชคดีสำหรับผู้โจมตี สิทธิ์การใช้งานของผู้ใช้เป็นสิ่งหนึ่ง ในระยะยาว สิทธิ์การใช้งานที่มากเกินไปและไม่ได้ใช้สามารถขยายขอบเขตขององค์กรได้อย่างมาก การโจมตีตัวตน เกิดขึ้นโดยที่ไม่มีใครรู้เลย—จนกระทั่งเกิดบางอย่างผิดปกติ
IGA กำหนดสิทธิ์การเข้าถึงแต่ไม่ได้เพิกถอนเสมอไป สิ่งแรกที่ต้องทำคือต้องรู้ว่ามีการใช้งานอะไรอยู่จริง ๆ แทนที่จะคิดเอาเองว่าผู้ใช้จำเป็นต้องได้รับสิทธิ์ทั้งหมดที่ได้รับ หากไม่ได้ใช้งานสิทธิ์ดังกล่าวมาเป็นเวลาหลายเดือน สิทธิ์นั้นจำเป็นต้องมีอยู่จริงหรือไม่
ลืมมันไปเถอะ: ผู้ใช้ที่ล้าสมัยก็ยังคงเป็นผู้ใช้
พนักงานลาออก สัญญาสิ้นสุดลง พนักงานย้ายไปทำภารกิจใหม่ ทั้งหมดนี้เป็นส่วนหนึ่งของชีวิตองค์กร อย่างไรก็ตาม บัญชีของพนักงานควรหายไปและไม่มีวันกลับมาอีก ในทำนองเดียวกัน เมื่อพนักงานเปลี่ยนบทบาทหรือย้ายไปแผนกอื่น สิทธิ์อนุญาตเดิมของพวกเขาจะยังคงอยู่เหมือนเดิมจนกว่าจะมีคนลบสิทธิ์ออก ซึ่งมักจะใช้เวลาสักพัก ท้ายที่สุดแล้ว อะไรจะเป็นอันตราย พวกเขาก็เป็นส่วนหนึ่งของบริษัทอยู่ดี
ล้อยางขัดเหล่านี้ติดตั้งบนแกน XNUMX (มม.) ผลิตภัณฑ์นี้ถูกผลิตในหลายรูปทรง และหลากหลายเบอร์ความแน่นหนาของปริมาณอนุภาคขัดของมัน จะทำให้ท่านได้รับประสิทธิภาพสูงในการขัดและการใช้งานที่ยาวนาน ผู้ใช้เก่า และคำอนุญาตของพวกเขาก็ถูกลืมได้ง่าย—และยังง่ายยิ่งขึ้นที่จะถูกนำไปใช้ประโยชน์จากมือที่ผิด
ความจริงแล้ว: การปฏิบัติตามเพียงอย่างเดียวไม่สามารถรับประกันความปลอดภัยได้
การตรวจสอบการเข้าถึงเป็นระยะเป็นข้อกำหนดการปฏิบัติตาม แต่การปฏิบัติตามไม่ได้หมายความว่าจะปลอดภัยเสมอไป ความเสี่ยงด้านความปลอดภัยเปลี่ยนแปลงตลอดเวลา และการติดตามว่ามีการอนุญาตใดบ้างและมีการใช้สิทธิ์เหล่านั้นอย่างไรแบบเรียลไทม์นั้นมีความสำคัญต่อการปิดกั้นความพยายามเข้าถึงที่เป็นอันตรายและการโจมตีก่อนที่จะสร้างความเสียหาย
จากการบริหารจัดการตัวตนสู่ตัวตน ความปลอดภัย การกำกับดูแล
การดูแลแท็บ: ตรวจสอบให้แน่ใจว่าผู้ใช้ที่มีสิทธิ์เข้าถึงกำลังใช้งานแท็บนั้นจริง ๆ
องค์กรต่างๆ ควรวิเคราะห์รูปแบบการเข้าถึงอย่างต่อเนื่องและลบสิทธิ์ที่ไม่ได้ใช้โดยเชิงรุกโดยใช้การวิเคราะห์แบบเรียลไทม์และกลไกการลบอัตโนมัติ การนำมาตรการเหล่านี้มาใช้จะช่วยลดการสะสมของสิทธิ์การเข้าถึงที่ไม่จำเป็น ลดภัยคุกคามจากภายใน และป้องกัน การเคลื่อนไหวด้านข้าง ก่อนที่จะกลายเป็นเรื่องวุ่นวายเรื่องความปลอดภัย
เราเป็นเพียงมนุษย์: IGA ไม่เน้นที่ NHIs แต่คุณควร
IGA มุ่งเน้นเกือบทั้งหมดไปที่อัตลักษณ์ของมนุษย์ ถึงแม้ว่าอัตลักษณ์ที่ไม่ใช่มนุษย์ เช่น บัญชีบริการมีความแพร่หลายเท่าๆ กันและอาจเป็นอันตรายยิ่งขึ้นหากตกอยู่ในมือของผู้ที่ไม่เหมาะสม NHI มักมีสิทธิพิเศษมากเกินไปเนื่องจากถูกสร้างมาเพื่อทำสิ่งนั้น นั่นคือ ดำเนินการงานที่ปกติไม่ได้รับอนุญาตให้ทำด้วยสิทธิ์พื้นฐาน องค์กรที่ไม่มีการมองเห็นและควบคุมสิทธิ์และการใช้งานบัญชีบริการของตนได้อย่างเต็มที่จะต้องเผชิญกับความเสี่ยงด้านความปลอดภัยที่ร้ายแรง
คุณจะได้รับสิ่งที่คุณต้องการ: ปฏิบัติตามหลักการของสิทธิพิเศษน้อยที่สุดเสมอ
การค้นหาว่าผู้ใช้ใช้สิทธิ์การเข้าถึงจริงหรือไม่นั้นไม่เพียงพอ ความปลอดภัยเป็นเรื่องของการรับรู้และการจัดการความเสี่ยง และแม้ว่าเครื่องมือ IGA จะไม่ได้ให้ชั้นความปลอดภัยโดยเนื้อแท้ แต่ก็ถือเป็นส่วนสำคัญ ความปลอดภัยของข้อมูลประจำตัว ปริศนา เมื่อบูรณาการเข้ากับกลยุทธ์ด้านความปลอดภัยอย่างเหมาะสมแล้ว กลยุทธ์เหล่านี้สามารถมีบทบาทสำคัญในการลดความเสี่ยงด้านข้อมูลประจำตัวและปรับปรุงมาตรการรักษาความปลอดภัยของข้อมูลประจำตัวโดยรวม
สิทธิพิเศษควรได้รับการจำกัดให้น้อยที่สุด และควรประเมินและจัดลำดับความสำคัญของความเสี่ยงที่เกี่ยวข้องกับสิทธิ์แต่ละอย่างอย่างรอบคอบ หลักการของสิทธิพิเศษน้อยที่สุดควรเป็นมาตรฐานสำหรับทีมงานรักษาความปลอดภัย ไม่ใช่เป็นเพียงโครงการครั้งเดียวแต่เป็นวิถีชีวิต
ความคิดสุดท้าย: การบรรลุและรักษาสิทธิพิเศษน้อยที่สุด
IGA มีบทบาทสำคัญในการจัดการข้อมูลประจำตัว แต่ไม่ได้ถูกสร้างขึ้นมาเพื่อบังคับใช้ความปลอดภัย ดังนั้น คุณจะลดสิทธิ์การใช้งานลงได้อย่างไร เพียงจำไว้ว่าต้องปฏิบัติตามขั้นตอนเหล่านี้ แล้วคุณจะไม่มีปัญหา (หรืออาจจะดีกว่าด้วยซ้ำ!)
- เปลี่ยนจากการตรวจสอบเป็นระยะเป็นการตรวจสอบอย่างต่อเนื่อง การตรวจสอบการเข้าถึงรายปีหรือรายไตรมาสไม่เพียงพอ ทีมงานด้านความปลอดภัยต้องมีข้อมูลเชิงลึกแบบเรียลไทม์เกี่ยวกับสิทธิ์ที่มากเกินไปและความสามารถในการดำเนินการทันที
- ทำให้การลบสิทธิ์การเข้าถึงที่ไม่ได้ใช้เป็นแบบอัตโนมัติ การลบสิทธิ์เก่าออกด้วยตนเองนั้นไม่สามารถปรับขนาดได้ แต่การทำให้กระบวนการนี้เป็นแบบอัตโนมัติจะช่วยบังคับใช้สิทธิ์ขั้นต่ำได้โดยไม่ต้องเพิ่มภาระงานที่ไม่จำเป็น
- ปรับการรักษาความปลอดภัยให้สอดคล้องกับ IGA IGA ทำหน้าที่กำกับดูแล แต่ความปลอดภัยต้องมองเห็นว่าการเข้าถึงนั้นใช้ไปอย่างไร การรวมทั้งสองสิ่งนี้เข้าด้วยกันทำให้มั่นใจได้ว่าการตัดสินใจในการกำกับดูแลจะขึ้นอยู่กับความต้องการด้านความปลอดภัย
- ตรวจสอบพฤติกรรมการเข้าถึงอย่างต่อเนื่อง การติดตามกิจกรรมการเข้าถึงแบบเรียลไทม์ช่วยตรวจจับความผิดปกติและลบสิทธิ์ก่อนที่จะกลายเป็นปัญหา
โปรดจำไว้ว่า: ผู้โจมตีไม่จำเป็นต้องมีช่องโหว่ซอฟต์แวร์ที่ซับซ้อนเมื่อการเข้าถึงข้อมูลเกินความจำเป็นเกิดขึ้นอยู่แล้ว การเข้าสู่ระบบโดยใช้ข้อมูลประจำตัวเก่าที่ถูกบุกรุกนั้นง่ายกว่ามาก โดยเฉพาะอย่างยิ่งเมื่อพวกเขามีสิทธิ์การเข้าถึงข้อมูลจำนวนมาก องค์กรต่างๆ สามารถมั่นใจได้ว่าผู้ใช้จะมีสิทธิ์การเข้าถึงเฉพาะที่จำเป็นเท่านั้น โดยการรวมการกำกับดูแลข้อมูลประจำตัวเข้ากับมาตรการรักษาความปลอดภัยข้อมูลประจำตัว การตรวจสอบและบังคับใช้แบบเรียลไทม์ ซึ่งจะทำให้ข้อมูลประจำตัวของพวกเขาลดลง พื้นผิวการโจมตี และจำกัดการเคลื่อนไหวด้านข้าง
