Steven LafortuneVelkommen tilbage til vores dybdeanalyse af Devolutions’ undersøgelse om IT-sikkerhedens tilstand i SMV’er 2024-25. I serien ser vi på problemer og huller, der hindrer nogle SMV’er i at opbygge en stærk, robust og pålidelig cybersikkerhedsprofil.
I del et delte vi 10 grunde til, at det er en fejl at bruge regneark til PAM, og hvordan det udsætter SMV’er for langt større risiko, end de er klar over.
I del to forklarede vi, at en adgangskodeadministrator med bokse er nyttig for forretningskontinuitet, men at den ikke er en cybersikkerhedsløsning.
Her i del tre fokuserer vi på endnu et centralt fund fra undersøgelsen: Selv om 88 % af SMV’erne bruger multifaktorgodkendelse (MFA), kæmper 29 % stadig med svage og genbrugte adgangskoder.
Dårlig adgangskodehygiejne: Skidt for SMV’er, godt for hackere
Praksis som svage og genbrugte adgangskoder gør trusselsoverfladen meget større og gør et databrud mere sandsynligt. En særskilt undersøgelse fra cybersikkerhedsfirmaet Extrahop viste, at 51 % af cyberangrebene skyldtes utilstrækkelig cyberhygiejne.
Svage adgangskoder kan let knækkes — i mange tilfælde på få sekunder. Og selv om det kan være bekvemt for brugerne at bruge den samme adgangskode på flere konti, kan det også være katastrofalt. Når hackere først har fat i en adgangskode, kan de bruge automatiserede værktøjer til meget effektive credential stuffing-angreb.
Problemet er alvorligt, men løsningen er klar: Indfør stærke adgangskodepolitikker med en robust PAM-løsning.
Sådan hjælper PAM
En PAM-løsning, der har en adgangskodeadministrator som kernekomponent, kan konfigureres til at tvinge brugerne til at oprette adgangskoder, der opfylder bestemte kompleksitetskrav. Det fjerner praksissen med og risikoen ved svage adgangskoder.
En PAM-løsning kan også forhindre brugerne i at vælge den samme adgangskode til mere end én konto eller i at genbruge en tidligere adgangskode. Det fjerner praksissen med og risikoen ved genbrugte adgangskoder.
Det er værd at understrege, at de store forbedringer af adgangskodehygiejnen og den samlede cybersikkerhed ikke kun ligger på politikniveau. De ligger på håndhævelsesniveau. IT-professionelle behøver ikke spilde tid og blive frustrerede over at minde nogle brugere igen og igen (…og igen) om at følge reglerne. En robust PAM-løsning med en indbygget adgangskodeadministrator sætter og etablerer stærkere standarder. Brugere, der forsøger at omgå standarderne — med vilje, af uvidenhed eller ved et uheld — kan ikke.
Fra indførelse til modenhed
Indsigten fra undersøgelsen afslører også noget andet, der er værd at undersøge: teknologisk indførelse er ikke det samme som sikkerhedsmodenhed. De fleste SMV’er gør det rigtige ved at indføre MFA, men mange går tydeligvis ikke dybt nok, når det gælder om at etablere og håndhæve en stærk cybersikkerhedsprofil. Det ses af, at de stadig kæmper med grundlæggende problemer som svage og genbrugte adgangskoder.
For at bygge bro fra indførelse til modenhed og følge med nutidens trusler skal SMV’er gå længere end at verificere brugeradgang via MFA og finde ud af, hvad der faktisk sker på tværs af og inde i deres konti — især de konti, der giver privilegeret adgang til følsomme, værdifulde og kritiske systemer og data (også kaldet „nøglerne til kongeriget“).
Igen er det her, en PAM-løsning brillerer ved i høj grad at udvide kontrol, synlighed, styring, governance og revision. Vi fremhæver de funktioner i tabellen nedenfor:
| Hvad det er | Hvad det gør |
|---|---|
| Rollebaseret adgangskontrol (RBAC): | Sikrer, at brugerne kun kan få adgang til det, de har brug for i deres daglige roller. RBAC mindsker risici, gør angrebsfladen mindre og forenkler compliance. |
| Automatisk rotation af adgangskoder | Ændrer automatisk gemte adgangskoder til privilegerede konti, hvilket styrker sikkerheden og mindsker risikoen for uautoriseret adgang. Der kan også oprettes scripts, så rotation af adgangskoder dækker alle tjenester, filer og databaser — ikke kun nogle af dem. Adgangskoder lever ikke kun i Active Directory og Azure. |
| Planlagt rotation af adgangskoder | Sætter tidsplaner for rotation af adgangskoder på bestemte dage/tidspunkter eller efter en defineret periode. |
| Just-in-time-rettighedsforhøjelse af rettigheder | Giver de nødvendige rettigheder ved check-out og trækker dem tilbage ved indtjekning. Det er langt sikrere end at bevare stående kontotilladelser. |
| Administration af brugeranmodninger | Gør det muligt for brugere at anmode om ophøjede rettigheder og giver godkendere (enten bestemte personer eller grupper) magt til at ændre eller afvise anmodninger, som de finder det passende. |
| Sessionsoptagelse | Optager sessionsaktivitet, mens den sker, og understøtter flere formål inden for sikkerhed, compliance, oplæring, videndeling og dokumentation. |
| Administrative rapporter og revision | Gemmer alle de centrale detaljer om en adgangsanmodning, herunder hvem der anmodede, hvornår anmodningen blev sendt, om den blev godkendt, hvem der accepterede eller afviste den, hvornår beslutningen blev truffet, og om adgangskoder blev roteret og udbredt. |
| Sikker indsprøjtning af legitimationsoplysninger | Integrerer PAM med en administrator af fjernforbindelser, så brugerne kan få strømlinet adgang til fjernkonti og -maskiner uden nogensinde at se adgangskoderne. |
Devolutions PAM: Bygget til SMV’er
Devolutions PAM leverer alle de funktioner, der er fremhævet i tabellen ovenfor, sammen med en adgangskodeadministrator i enterprise-klasse, der fjerner risikoen ved svage og genbrugte adgangskoder. Det hele er samlet i en alt-i-en-løsning, der er nem at bruge, skalerbar, fleksibel og overkommelig — og bakket op af en af branchens mest respekterede og velrenommerede virksomheder (se næste afsnit). Kort sagt gør Devolutions PAM det muligt for SMV’er at bygge bro fra teknologisk indførelse til modenhed.
Elsket af brugerne og anbefalet af eksperter
Devolutions blev for nylig kåret som Champion 2025 i PAM Emotional Footprint-rapporten fra Info-Tech Research Group. Rapporten kvantificerer brugeroplevelsen i forhold til den samlede produktværdi og styrken af relationen. Resultatet er en score for „Net Emotional Footprint“, der fanger brugernes samlede følelse og stemning. Devolutions opnåede en perfekt Net Emotional Footprint-score på +100 og var en af de få leverandører, der fik 100 % positiv feedback uden negativ stemning.
Devolutions anbefales også stærkt af eksperter. Her er, hvad Andrew Sharp, Principal Advisory Director hos Info-Tech Research Group, siger om Devolutions PAM:
„Devolutions er et overbevisende alternativ på PAM-markedet. Deres dedikation til sikkerhed, deres robuste integrationer og deres brugercentrerede tilgang giver et stærkt fundament for deres vækstpotentiale. I takt med at PAM-landskabet udvikler sig, står Devolutions’ engagement i innovation og kundefokus godt til at gøre dem til en vigtig aktør inden for sikring af privilegeret adgang for organisationer i alle størrelser.“
Læs mere, og se de næste skridt
Hvis du vil vide mere og gøre ende på svage og genbrugte adgangskoder — og samtidig i høj grad udvide kontrol, synlighed, styring, governance og revision i forbindelse med adgang — så kontakt os i dag på sales@devolutions.net.
Vi inviterer dig også til at udforske vores helt nye Starter Pack, som giver vores løsninger til administration af medarbejdernes adgang (og mere) til op til fem brugere. Læs mere, og start en gratis prøveperiode.
Del 4 er på vej
I den sidste del af serien i fire dele tager vi fat på endnu et fund fra undersøgelsen: Mange SMV’er har ikke indført PAM, eller ikke fuldt ud indført PAM, fordi de er bekymrede for, at det er for komplekst for dem at implementere.
Vi ser på, hvorfor SMV’er bør se PAM i et andet lys og betragte implementeringen som en rejse, der kan starte i det små og skalere efter deres behov — uden en overvældende administrativ byrde, uventede og for høje omkostninger eller problemer med at integrere med andre værktøjer i miljøet. Følg med.