Tag des Identitätsmanagements: Drei Hauptthemen im maschinellen Identitätsmanagement

Today, Keyfactor joins the business and cybersecurity community in celebrating the third annual Identity Management Day. Launched by the National Cybersecurity Alliance and the Identity Defined Security Alliance (IDSA), the day is intended to educate business leaders, IT decision-makers, and the general public about the importance of identity management.

Wenn es um die Verwaltung des Zugriffs auf Unternehmensressourcen geht, konzentrieren sich Unternehmen nach wie vor auf menschliche Identitäten und vernachlässigen Maschinenidentitäten. In der heutigen modernen Welt übersteigt die Anzahl der Maschinen innerhalb eines Unternehmens jedoch bei weitem die der Menschen. Im Gegensatz zu Menschen haben Maschinenidentitäten die Form von digitalen Zertifikaten und Schlüsseln. Und genau wie Menschen müssen auch Maschinenidentitäten ordnungsgemäß verwaltet und gesichert werden. Maschinenidentitäten sind jedoch aufgrund der großen Anzahl von Zertifikaten innerhalb eines Unternehmens und ihrer kurzen Lebensdauer eine besondere Herausforderung.

Organizations around the world rely on Keyfactor for the best machine identity management possible, enabling them to establish the enterprise-wide digital trust needed in today’s threat landscape. To help the industry better understand the present challenges associated with machine identity management, Keyfactor partnered with the Ponemon Institute for its third-annual State of Machine Identity Management report.

Für den Bericht "2023 State of Machine Identity Management" wurden 1.280 IT- und IT-Sicherheitsverantwortliche und -praktiker aus 12 wichtigen Branchen befragt, darunter Finanzdienstleistungen, Industrie und Fertigung, Gesundheitswesen und Pharmazeutik, Energie und Versorgungsunternehmen sowie Einzelhandel. Ziel war es, ein besseres Verständnis der operativen Herausforderungen zu erlangen, mit denen Sicherheits- und Identitätsteams konfrontiert sind, wenn sich die Rolle digitaler Maschinenidentitäten im Unternehmen weiterentwickelt. 

Auf der Grundlage der diesjährigen Ergebnisse haben wir uns auf drei Schlüsselthemen für das maschinelle Identitätsmanagement im Jahr 2023 festgelegt. 

Mehr Zertifikate bedeuten nicht zwangsläufig mehr Hände an Deck, um sie zu verwalten

Die Zahl der Rechner und Zertifikate wächst weiterhin exponentiell. Drei Viertel (74 %) der Befragten gaben an, dass ihre Unternehmen mehr kryptografische Schlüssel und digitale Zertifikate einsetzen. Mit der wachsenden Zahl wird es immer schwieriger, die Anzahl der Zertifikate zu verfolgen und zu verwalten. 60 % der Befragten wussten nicht genau, wie viele Schlüssel und Zertifikate in ihrem Unternehmen im Einsatz sind - ein Anstieg um 17 % gegenüber dem Vorjahr. 

Furthermore, managing the massive volume of machine identities has significantly increased the operational burden on their organizations’ teams. A lack of skilled personnel and security team shortages exacerbates that burden. Less than half (42%) of respondents say they do not have enough staff to deploy and maintain PKI effectively. 

In 2023 and beyond, more and more organizations will integrate automation into their identity management strategy to increase the visibility of certificates and their locations, identify and remediate certificate-related outages, and ultimately protect themselves from today’s threats. 

Kostspielige Ausfälle belasten Unternehmen weiterhin

Certificates have short lifespans, and if they are not updated, turned, and managed properly, it can result in costly outages that, in some cases, could be detrimental to organizations. According to the report, 77% of respondents report experiencing at least two significant outages caused by expired certificates in the past 24 months. 

Die Zeit und die Kosten für die Wiederherstellung nach Ausfällen können ein Unternehmen ernsthaft beeinträchtigen und oft den Betrieb und die Gewinne zum Erliegen bringen. Tatsächlich gaben 55 % der Befragten an, dass diese Ausfälle zu erheblichen Störungen der kundenorientierten Dienste führten.

Führungskräfte fangen an, aufmerksam zu werden

The good news is that executives are starting to pay attention to the importance of machine identity management. Security leaders are prioritizing getting a handle on their PKI infrastructure, with more than half (58%) of respondents identifying the need to reduce the complexity of their organization’s PKI infrastructure as a top strategic priority for digital security. The report also found that only 22% of respondents felt lack of executive support was a serious issue in setting an enterprise strategy for PKI and machine identity management, down significantly from 36% in 2021. 

The bottom line is executive awareness is growing around the need to invest in the right tools, people, and processes for machine identity management. Support and recognition from the executive team are instrumental in minimizing organizational challenges associated with machine identity management. 

Weitere Einblicke in die Verwaltung der Maschinenidentität

Ready to learn more about the top trends in machine identity management and why it’s becoming a high priority for enterprises? Check out the full report, here: https://www.keyfactor.com/state-of-machine-identity-management-2023/