3 Einblicke für CIOs und CISOs zum Thema Maschinenidentitäten

Do CIOs and CISOs think alike when it comes to identity and access management (IAM)? What about machine identity management (MIM)? 

Das wollten Keyfactor und Pulse (von Gartner übernommen) in einer kürzlich durchgeführten Studie herausfinden, für die über 100 CIOs und CISOs befragt wurden. 

While CIOs are driving innovation, CISO’s ensure information assets and technologies are adequately protected while reducing risk. As the strategies around IAM evolve and machine identity management becomes crucial, these two roles need to work together to build a comprehensive strategy.

Check out these 3 insights below and download the free report to read more.  

Erkenntnis 1: Maschinenidentitäten haben nur "scheinbar" eine geringe Priorität

Für die meisten CIOs und CISOs sind die drei wichtigsten IAM-Prioritäten für 2021 Benutzerauthentifizierung (71 %), Privileged Access Management (62 %) und Cloud IAM & Governance (54 %). Die Verwaltung von Maschinenidentitäten kam auf Platz 4 (36 %).

Auf den ersten Blick sieht es so aus, als ob maschinelle Identitäten in der IAM-Strategie weiterhin eine untergeordnete Rolle spielen sollten. Aber das ist nicht die ganze Geschichte. 

Nur unter CIOs sehen wir, dass Cloud IAM & Governance (48,2 %) und Machine Identity Management (46,4 %) fast gleichauf an dritter Stelle der IAM-Prioritäten für 2021 stehen. Bei den CISOs ist die Implementierung von Identitätsnachweis-Tools (29,5 %) wichtiger als die Verwaltung von Maschinenidentitäten (22,7 %).

Was sagt uns das also? 

It shows that CISOs and CIOs are split on prioritizing the importance of machine identities, but all is not lost. In a recent report, Gartner highlights that “An enterprise-wide machine identity management strategy is now imperative.” 

Diese niedrige Priorität könnte also auf eine Wissenslücke zwischen den beiden Führungskräften zurückzuführen sein. Schauen wir uns das mal an. 

Erkenntnis 2: Vertrauen und Planung für Maschinen-IDs stimmen nicht überein

Die Sicherung menschlicher Identitäten (z. B. MFA, SSO, Passwörter usw.) beherrscht die Gedankenwelt von CIOs und CISOs. Das ist leicht zu verstehen, wenn man bedenkt, dass sich die meisten IAM-Strategien in den letzten 20 Jahren nur auf Benutzerzugriff und -authentifizierung konzentriert haben. Und 88 % der Befragten stimmen zu, dass sie Maschinenidentitäten mit demselben Maß an Richtlinien und Schutz behandeln wie Benutzeridentitäten.

Es ist verständlich, dass die Verantwortlichen positiv auf den Schutz von menschlichen und maschinellen Identitäten reagieren. Ihre Zuversicht ist jedoch nicht gleichbedeutend mit ihrem tatsächlichen Plan zum Schutz von Maschinenidentitäten. 

When strategic plans for IAM strategy are developed, 79% of respondents say machine identities are only sometimes included in planning, followed by 11% who say they’re rarely included in planning. 

Wenn die Mehrheit der Führungskräfte nur "manchmal" oder selten maschinelle Identitäten in ihre IAM-Strategie einbezieht, ist klar, dass es an Verständnis dafür mangelt, wie diese Herausforderung zu bewältigen ist.

Erkenntnis 3: Wissenslücken und Cloud-Einführung könnten zu mehr Investitionen in MIM führen

Obwohl das Vertrauen in die Sicherung von Maschinen-IDs hoch ist, sind 71 % der CIOs und CISOs nur mäßig mit der Verwendung und Verwaltung von Maschinenidentitäten in ihrem Unternehmen vertraut oder involviert, wobei nur 16 % angeben, dass sie sehr vertraut oder involviert sind.

These results are troubling. Why? Because cloud infrastructure is the number one investment for these leaders, and it’s one of the biggest drivers in machine ID sprawl. As companies shift to cloud-first and zero-trust strategies, teams are leveraging machine identities to enable growth and secure digital transformation.

Und ohne eine angemessene Beteiligung an der Sicherung dieser IDs könnten CIOs und CISOs unwissentlich weitere Herausforderungen für ihr Unternehmen schaffen 

Dies könnte der Grund dafür sein, dass ein Viertel (25 %) angibt, zu wenig in die Verwaltung von Maschinen-IDs zu investieren.

Siehe den vollständigen Bericht

Weitere Einblicke in die Branche zu diesem und vielen anderen Berichten finden Sie im Ressourcencenter von Keyfactor .

Alle Berichte jetzt anzeigen →