Journée de la gestion de l'identité : Trois thèmes clés de la gestion de l'identité des machines

Today, Keyfactor joins the business and cybersecurity community in celebrating the third annual Identity Management Day. Launched by the National Cybersecurity Alliance and the Identity Defined Security Alliance (IDSA), the day is intended to educate business leaders, IT decision-makers, and the general public about the importance of identity management.

Lorsqu'il s'agit de gérer l'accès aux ressources de l'entreprise, les organisations continuent de se concentrer sur les identités humaines et négligent les identités des machines. Pourtant, dans le monde moderne d'aujourd'hui, le nombre de machines au sein d'une organisation dépasse largement celui des humains. Contrairement aux humains, les identités des machines se présentent sous la forme de certificats et de clés numériques. Et tout comme les humains, les identités des machines doivent être correctement gérées et sécurisées. Cependant, les identités des machines sont particulièrement difficiles à gérer en raison du volume élevé de certificats au sein d'une organisation et de leur courte durée de vie.

Organizations around the world rely on Keyfactor for the best machine identity management possible, enabling them to establish the enterprise-wide digital trust needed in today’s threat landscape. To help the industry better understand the present challenges associated with machine identity management, Keyfactor partnered with the Ponemon Institute for its third-annual State of Machine Identity Management report.

Le rapport 2023 State of Machine Identity Management a interrogé 1 280 cadres et praticiens de l'informatique et de l'infosec dans 12 secteurs clés, notamment les services financiers, l'industrie et la fabrication, les soins de santé et les produits pharmaceutiques, l'énergie et les services publics, ainsi que la vente au détail. L'objectif était de mieux comprendre les défis opérationnels auxquels sont confrontées les équipes chargées de la sécurité et de l'identité, alors que le rôle des identités numériques des machines au sein de l'entreprise continue d'évoluer. 

Sur la base des résultats de cette année, nous nous sommes concentrés sur trois thèmes clés de la gestion de l'identité des machines pour 2023. 

Un plus grand nombre de certificats ne signifie pas nécessairement un plus grand nombre de personnes sur le pont pour les gérer

Le nombre de machines et de certificats continue de croître à un rythme exponentiel. Les trois quarts (74 %) des personnes interrogées déclarent que leur organisation déploie davantage de clés cryptographiques et de certificats numériques. À mesure que ce nombre augmente, le suivi et la gestion du nombre de certificats deviennent encore plus difficiles ; 60 % des personnes interrogées ne sont pas sûres du nombre exact de clés et de certificats utilisés au sein de leur organisation - une augmentation de 17 % par rapport à l'année dernière. 

Furthermore, managing the massive volume of machine identities has significantly increased the operational burden on their organizations’ teams. A lack of skilled personnel and security team shortages exacerbates that burden. Less than half (42%) of respondents say they do not have enough staff to deploy and maintain PKI effectively. 

In 2023 and beyond, more and more organizations will integrate automation into their identity management strategy to increase the visibility of certificates and their locations, identify and remediate certificate-related outages, and ultimately protect themselves from today’s threats. 

Les pannes coûteuses continuent d'affecter les organisations

Certificates have short lifespans, and if they are not updated, turned, and managed properly, it can result in costly outages that, in some cases, could be detrimental to organizations. According to the report, 77% of respondents report experiencing at least two significant outages caused by expired certificates in the past 24 months. 

Le temps et le coût de la reprise après une panne peuvent avoir un impact sérieux sur une organisation, interrompant souvent les opérations et les bénéfices. En fait, 55 % des personnes interrogées ont indiqué que ces pannes avaient entraîné des perturbations majeures dans les services destinés aux clients.

Les dirigeants commencent à s'intéresser à la question

The good news is that executives are starting to pay attention to the importance of machine identity management. Security leaders are prioritizing getting a handle on their PKI infrastructure, with more than half (58%) of respondents identifying the need to reduce the complexity of their organization’s PKI infrastructure as a top strategic priority for digital security. The report also found that only 22% of respondents felt lack of executive support was a serious issue in setting an enterprise strategy for PKI and machine identity management, down significantly from 36% in 2021. 

The bottom line is executive awareness is growing around the need to invest in the right tools, people, and processes for machine identity management. Support and recognition from the executive team are instrumental in minimizing organizational challenges associated with machine identity management. 

Plus d'informations sur la gestion de l'identité des machines

Ready to learn more about the top trends in machine identity management and why it’s becoming a high priority for enterprises? Check out the full report, here: https://www.keyfactor.com/state-of-machine-identity-management-2023/