Laurence CadieuxIl sondaggio Devolutions State of IT Security in SMBs in 2022-23 ha rivelato che solo il 12% delle PMI dispone di una soluzione PAM completamente implementata, e il 52% delle PMI non ha adottato alcun controllo PAM.
Per comprendere meglio questa situazione, il mese scorso abbiamo chiesto alla comunità Devolutions: State utilizzando una soluzione PAM?
Il no prevale
Il 30% degli intervistati ha dichiarato di utilizzare una soluzione PAM, mentre il 70% ha risposto negativamente. Tuttavia, il 25% di coloro che hanno risposto “no” ha anche indicato di avere in programma di adottare una soluzione PAM nel prossimo futuro, oppure di essere già nel processo di implementazione.
Inoltre, il 4% ha affermato che, pur avendo implementato una soluzione PAM, non ne sta ancora utilizzando le funzionalità specifiche. Al momento, la utilizza solo per la gestione delle password.
Ostacoli e difficoltà nell’adozione del PAM
Cosa blocca l’adozione del PAM? Ecco gli ostacoli segnalati (i commenti contrassegnati con * sono stati menzionati più di una volta):
- Un “vero” PAM sarebbe utile da avere, ma investire risorse in questo ambito e implementarlo a livello globale rappresenterebbe una sfida a causa di altri progetti più urgenti.
- Non utilizziamo un prodotto PAM per diversi motivi, ma i principali sono la percepita complessità di implementazione e i costi.*
- Non è al primo posto nella nostra lista di priorità.*
- La nostra azienda è troppo piccola per il PAM al momento.
Valutare il PAM
Ecco cosa hanno dichiarato alcuni intervistati riguardo alla loro attuale soluzione PAM:
- Abbiamo Delinea Secret Server, ma non ne sono un grande fan. Mi fa rabbrividire il costo della manutenzione annuale. Il supporto non è eccezionale: dedicano molto tempo a creare documenti che spiegano cosa non supporteranno, preferendo vendere servizi professionali. Richiede molto lavoro da gestire e tantissime funzionalità sono componenti aggiuntivi a pagamento.
- Utilizziamo IAM (CyberArk), è terribilmente lento.
- Utilizziamo anche Secret Server, ma onestamente lo trovo molto scadente (interfaccia utente) e personalmente non lo uso.
- La mia azienda dispone di uno strumento PAM, ma ci stiamo spostando verso un fornitore di documentazione IT che gestisce anche le password. Al momento, alcune persone utilizzano ancora lo strumento PAM, mentre altre usano le password nel nuovo strumento. È un disastro! In precedenza usavamo Thycotic Secret Server ed ero soddisfatto dello strumento. Dispone di un plugin per browser che consente di copiare e incollare facilmente le password dallo strumento. Anche il nuovo strumento ha un plugin per browser, ma finisce per sostituire la mia applicazione personale di gestione password, quindi l’icona flottante per compilare i moduli non è più disponibile per il mio strumento personale. L’unico problema che abbiamo avuto con Secret Server era che il server on-premise a volte si bloccava e doveva essere riavviato.
- La nostra organizzazione utilizza una soluzione PAM che (personalmente) non amo particolarmente; il nostro team di Sicurezza digitale ha scelto e gestisce la soluzione per l’organizzazione, quindi la mia esperienza con essa è quella di un utente finale. Trovo che questa particolare soluzione PAM sia gravosa per alcune operazioni, ma in generale è adeguata.
PAM sì o PAM no
Come consiglia Gartner, la gestione degli accessi privilegiati (PAM) svolge un ruolo fondamentale nell’abilitare strategie di zero trust e di difesa in profondità che vanno oltre i requisiti di conformità di base.
Inoltre, è fondamentale comprendere che i gestori di password sono essenzialmente strumenti di continuità operativa. Non sono prodotti di sicurezza robusti, perché non possono svolgere funzioni come l’iniezione sicura delle credenziali, il rilevamento degli account, la rotazione automatica delle password, ecc.
Il nostro Sales Ops Manager Gabriel ha recentemente scritto un ottimo articolo, Do You Need ONLY a Password Manager? (Hint: Probably Not!), su questo argomento. Date un’occhiata e condividetelo con i decisori della vostra azienda che credono erroneamente che un semplice gestore di password sia sufficiente.
I vincitori sono
Ora è arrivato il momento di svelare i due partecipanti al sondaggio selezionati casualmente che vinceranno ciascuno una carta regalo Amazon da 25$. Congratulazioni a Darko Bazulj e Kjartan Konradsson! Vi preghiamo di scrivermi a lcadieux@devolutions.net per richiedere il vostro premio.
Restate sintonizzati
Il sondaggio di aprile è ormai alle porte. Restate sintonizzati per un’altra occasione di partecipare e vincere!