数字身份发展趋势前瞻:身份韧性与安全

devtools/2024/11/8 20:34:46/

身份韧性与安全是身份与访问管理IAM发展的重要趋势,身份既是防御者的盾牌,也是攻击者的目标。面对日益复杂的网络威胁和不断增长的身份盗窃风险,身份韧性与安全不仅仅涉及产品的防御能力,还包括应对突发事件、快速恢复的弹性和灵活性。

随着现代企业的数字化和智能化的万物互联、混合云部署的基础设施和应用、混合办公的常态化等都在推动着身份的复杂化,不同地方和应用存在着很多身份场景和数据,编织成一张庞大的身份网络。所有身份的互联互通以及组织和权限管理的复杂性急剧增加,将导致企业的管理成本和安全问题急剧增加,企业在各个场景的身份管理亟需分布式、原生化、自主的可信身份安全技术。

面对无边界、无规则、无差别(企业规模)的攻防时代,身份安全安全>网络安全的重要性日益增强。Gartner在2022年提出的身份威胁检测与响应(Identity Threat Detection and Response),在2023年提出的身份管理深度融合身份编织网络免疫(Identity Fabric Immunity),每年安全>网络安全趋势都将身份安全作为重点之一。Gartner认为“脆弱的身份基础设施是因不完整的能力或覆盖、错误的配置或易受攻击的环节等导致的。到2027年,身份编织网络免疫的底线是能防止85%的新攻击,从而将威胁行为的财务影响减少80%”。

身份作为企业各个应用的入口,大量存在于企业的内部业务和外部业务中,身份作为最核心数据对于企业的重要性不言而喻,身份治理和身份基础设施建设已成为企业的必选项。但是目前的身份与访问管理产品(IAM)本身技术配置和功能并没有安全检测与防御能力,这将导致有可能出现身份攻击时将无法预警和防御。近几年国内外不断发生的安全事件中身份是攻击面中最易受攻击的部分,攻击者更倾向于通过身份盗用和凭据滥用的方式去进行攻击,从而是攻击行为更加隐蔽。根据《数据泄露调查报告》的数据显示,85%的数据泄露涉及人的因素,61%的数据泄露牵涉登录凭证(Identity)。随着攻击链路越来越复杂,身份将是一个核心的链路点,更是关键的检测点与阻断点。

在RSAC 2023上RSA CEO Rohit Ghai发表了主题为《迫在眉睫的身份危机)》的开幕式演讲,阐释身份安全的挑战与未来方向,提出当前阶段身份的脆弱性呈指数级增长,组织机构平均需要277天才能识别和控制数据泄露。

此外,随着IAM系统的重要程度不断提升,需要具备强大的灾难恢复和身份恢复能力,注重灾备机制,当系统遭遇攻击或出现重大故障时,能够快速恢复核心功能,确保用户身份的安全和访问权限的及时恢复。灾备不仅涉及恢复IT基础设施,还包括在用户账户遭到攻击时,能够迅速恢复并重新授权。在此基础上,未来的IAM系统将进一步优化灾备机制,如采用全球分布的冗余架构,通过多云部署和区块链备份技术,确保身份信息和系统数据的快速恢复,确保在任何区域发生故障时,IAM系统都能迅速在其他区域恢复运行,增强了身份管理的韧性。

未来IAM系统将会采用多层防御策略来增强身份安全与韧性,通过整合不同层次的防御机制,从用户登录到数据访问,系统都将受到全方位的保护。例如,通过零信任架构提供多层次的防护措施,确保用户身份在各个访问点都得到保护,通过加密技术保护身份数据,加强密钥管理的安全性,通过数据脱敏技术提高个人隐私和重要数据的保障能力。


http://www.ppmy.cn/devtools/132389.html

相关文章

C语言模拟题[一]

一 、选择题 (每小题 2分,共 sO分) 1.以下对 C语言函数的描述中,正确的是 ( )。 A.C程序由一个或一个以上的函数组成 B.函 数既可以嵌套定义又可以递归调用 C,函数中一定要有 retum语句 D。 主函数中调用的所有函数必须放在同一个文件中 2.把数组作为函数参数传递,以 下描述…

大数据分析案例-基于随机森林算法的智能手机价格预测模型

🤵‍♂️ 个人主页:艾派森的个人主页 ✍🏻作者简介:Python学习者 🐋 希望大家多多支持,我们一起进步!😄 如果文章对你有帮助的话, 欢迎评论 💬点赞&#x1f4…

一招解决Mac没有剪切板历史记录的问题

使用Mac的朋友肯定都为Mac的剪切功能苦恼过,旧内容覆盖新内容,导致如果有内容需要重复输入的话,就需要一次一次的重复复制粘贴,非常麻烦 但其实Mac也能够有剪切板历史记录功能,iCopy,让你的Mac也能拥有剪切…

linux dpkg 查看 安装 卸载 .deb

1、安装 sudo dpkg -i google-chrome-stable.deb # 如果您在安装过程中或安装和启动程序后遇到任何依赖项错误, # 您可以使用以下apt 命令使用-f标志解析​​和安装依赖项,该标志告诉程序修复损坏的依赖项。 # -y 表示自动回答“yes”,在安装…

R language 关于二维平面直角坐标系的制作

昨天说参与了机器学习的学习,今天又来讲讲这一天的学习,主要是做简单的数据分析和展示、 首先,基于系能源汽车的流行,做了一组图,如下: DATASET: 1.比亚迪海鸥,磷酸铁锂,…

WebRTC 环境搭建

主题 本文主要描述webrtc开发过程中所需的环境搭建 环境: 运行环境:ubuntu 20.04 Node.js环境搭建 安装编译 Node.js 所需的依赖包: sudo apt-get update sudo apt-get install -y build-essential libssl-dev 下载 Node.js 源码: curl -sL htt…

RabbitMQ客户端应用开发实战

这一章节我们将快速完成RabbitMQ客户端基础功能的开发实战。 一、回顾RabbitMQ基础概念 这个RabbitMQ的核心组件,是进行应用开发的基础。 二、RabbitMQ基础编程模型 RabbitMQ提供了很多种主流编程语言的客户端支持。这里我们只分析Java语言的客户端。 上一章节提…

Node.js 全栈开发进阶篇

​🌈个人主页:前端青山 🔥系列专栏:node.js篇 🔖人终将被年少不可得之物困其一生 依旧青山,本期给大家带来node.js篇专栏内容:node.js- 全栈开发进阶篇 前言 大家好,我是青山。在上一篇文章中,…