Laporan: Manajemen akses istimewa masih belum ada di 80% organisasi

Laporan: Manajemen akses istimewa masih belum ada di 80% organisasi

Kredit Gambar: Suebsiri Srithanyarat / EyeEm

Figure 1. Privileged Access Management Practices Implemented by % of Respondents. 42% account for logging of privileged account use. 40% account for audits of privileged accounts. 39% account for monitor for anomalous behavior. 37% account for multi-factor authentication for privileged access. 34% account for tiered model to prevent privilege escalation. 29% account for dedicated workstations for administrative actions. 23% account for automated PAM solutions.

Hampir 80% organisasi belum menerapkan — atau hanya menerapkan sebagian — solusi manajemen akses istimewa.

Figure 1. Privileged Access Management Practices Implemented by % of Respondents. 42% account for logging of privileged account use. 40% account for audits of privileged accounts. 39% account for monitor for anomalous behavior. 37% account for multi-factor authentication for privileged access. 34% account for tiered model to prevent privilege escalation. 29% account for dedicated workstations for administrative actions. 23% account for automated PAM solutions.

Seiring organisasi menjadi semakin bergantung pada internet dan lingkungan teknis jaringan, mereka dihadapkan pada pertahanan melawan ransomware yang berkembang serangan.

Serangan ransomware awal terutama menargetkan data organisasi; namun, serangan semakin menyalip sistem dan jaringan, yang sangat mengganggu stabilitas infrastruktur penting.

Menggunakan data dari 100 organisasi di berbagai sektor infrastruktur penting, peneliti Axio mengidentifikasi tujuh kunci area di mana organisasi kurang dalam menerapkan dan mempertahankan langkah-langkah keamanan siber dasar. Secara luar biasa, temuan yang paling mengkhawatirkan adalah kurangnya kontrol dasar atas kredensial dan akses istimewa — hampir 80% organisasi belum menerapkan atau hanya sebagian menerapkan manajemen akses istimewa.

Sementara elemen paparan ransomware disebabkan oleh faktor-faktor di luar kendali langsung organisasi, mulai dari kurangnya teknologi yang memadai hingga karyawan yang menjadi korban skema phishing, laporan ini mengungkapkan kegagalan umum yang mengejutkan dari praktik keamanan siber dasar dan menunjukkan bahwa peningkatan yang sangat berdampak dalam perlindungan ransomware mungkin diperoleh secara langsung dengan meningkatkan kebersihan dunia maya dasar.

Baca laporan lengkap oleh Axio.

VentureBeat

Misi VentureBeat adalah menjadi alun-alun kota digital bagi para pengambil keputusan teknis untuk memperoleh pengetahuan tentang teknologi dan transaksi transformatif. Situs kami memberikan informasi penting tentang teknologi data dan strategi untuk memandu Anda saat Anda memimpin organisasi Anda. Kami mengundang Anda untuk menjadi anggota komunitas kami, untuk mengakses:

  • informasi terkini tentang topik yang menarik untuk Anda
  • buletin kami

  • konten pemimpin pemikiran yang terjaga keamanannya dan akses diskon ke acara berharga kami, seperti Transform 2021: Belajarlah lagi
  • fitur jaringan, dan banyak lagi

Menjadi anggota

Baca selengkapnya