Laurence CadieuxDevolutions’ undersøgelse af IT-sikkerheden i SMV’er 2022-23 viste, at kun 12 % af SMV’erne har en fuldt udrullet PAM-løsning, og at 52 % af SMV’erne slet ikke har indført nogen PAM-kontroller.
For at forstå situationen bedre spurgte vi i sidste måned Devolutions-fællesskabet: Bruger du en PAM-løsning?
Nej-stemmerne har flertallet
30 % af respondenterne sagde, at de bruger en PAM-løsning, og 70 % sagde, at de ikke gør. 25 % af dem, der sagde „nej“, nævnte dog også, at de enten planlægger at tilføje PAM i den nærmeste fremtid, eller at de er i gang med at tilføje PAM nu.
Derudover sagde 4 %, at de godt nok har implementeret en PAM-løsning, men endnu ikke bruger PAM-funktionaliteten. I stedet bruger de den indtil videre kun til adgangskodeadministration.
Forhindringer og udfordringer ved PAM
Hvad spærrer for udbredelsen af PAM? Det var de forhindringer, der blev nævnt (kommentarer med en * blev nævnt mere end én gang):
- En „rigtig“ PAM ville være rar at have, men det ville være en udfordring at lægge ressourcerne i det og implementere det globalt på grund af andre, mere presserende projekter.
- Vi bruger ikke et PAM-produkt af flere grunde, men de største er den oplevede implementeringskompleksitet og omkostningerne.*
- Det står ikke øverst på vores prioritetsliste.*
- Vores virksomhed er for lille til PAM lige nu.
Vurdering af PAM
Her er, hvad nogle respondenter sagde om deres nuværende PAM-løsning:
- Vi har Delinea Secret Server, men jeg er ikke rigtig fan. Jeg gyser over den årlige vedligeholdelse. Supporten er ikke god. De bruger virkelig meget tid på at lave et dokument, der forklarer, hvad de ikke vil supportere, fordi de hellere vil sælge professionelle tjenester. Det kræver meget arbejde at administrere, og rigtig mange funktioner er betalte tilkøb.
- Vi bruger IAM (CyberArk), og det er forfærdeligt langsomt.
- Vi bruger også Secret Server, men ærligt talt synes jeg, det er meget dårligt (brugerfladen), og jeg bruger det ikke selv.
- Min virksomhed har et PAM-værktøj, men vi er ved at skifte til en leverandør af IT-dokumentation, som også håndterer adgangskoder. Lige nu er der folk, der stadig bruger PAM-værktøjet, og andre, der bruger adgangskoderne i det nye værktøj. Det er noget rod! Vi BRUGTE Thycotic Secret Server, og jeg var glad for værktøjet. Det har et browserplugin, så det er nemt at kopiere og indsætte adgangskoderne ud af værktøjet. Det nye værktøj har også et browserplugin, men det ender med at overtage for min personlige adgangskodeadministrator, så det flydende ikon til at udfylde formularer ikke er der til mit personlige værktøj. Det eneste problem, vi havde med Secret Server, var, at den lokale server indimellem hang og skulle genstartes.
- Vores organisation bruger en PAM-løsning, som jeg (personligt) ikke er vild med. Vores team for digital sikkerhed valgte og driver løsningen for organisationen, så min erfaring med den er i virkeligheden som slutbruger. Jeg synes, at netop denne PAM-løsning er besværlig til nogle opgaver, men generelt set fuldt ud tilstrækkelig.
At bruge PAM eller ej
Som Gartner råder til, spiller privilegeret adgangsstyring (PAM) en central rolle i at muliggøre strategier for zero trust og dybdeforsvar, der rækker længere end grundlæggende krav om overholdelse.
Derudover er det afgørende at forstå, at adgangskodeadministratorer i bund og grund er værktøjer til forretningskontinuitet. De er ikke robuste sikkerhedsprodukter, fordi de ikke kan ting som sikker indsprøjtning af legitimationsoplysninger, kontoopdagelse, automatisk adgangskoderotation og så videre.
Vores Sales Ops Manager, Gabriel, skrev for nylig en fremragende artikel, Har du KUN brug for en adgangskodeadministrator? (Tip: sandsynligvis ikke!), om netop det. Læs den, og del den med beslutningstagerne i din virksomhed, som fejlagtigt tror, at det er nok kun at bruge en adgangskodeadministrator.
Vinderne er
Nu afslører vi de to tilfældigt udvalgte afstemningsdeltagere, som hver vinder et Amazon-gavekort på 25 $. Tillykke til Darko Bazulj og Kjartan Konradsson! Skriv til mig på lcadieux@devolutions.net for at gøre krav på din præmie.
Følg med
Aprilafstemningen er lige om hjørnet. Følg med, så du får endnu en chance for at deltage og vinde.