數位化之下的存取問題層出不窮,讓「存取管理」幫助企業強健資安體質!

環顧現今人類所處的世界,不難發現我們比以往任何時候都更加依賴數位產品,而這種現象也一再揭示數位化已經成為驅動現代社會的核心要素。而對於企業而言,數位化更是為其帶來了無法忽視的創新發展和進步,然而,即使數位技術帶來如此顯著的優勢,企業依然必須承認數位化伴隨著潛在的資安威脅。其中,公司的存取安全無疑是影響企業資安的重要關鍵,而企業可以透過「存取管理」來為企業的存取安全把關,進一步強健內部的資安體質。

無法忽視的存取安全威脅

近年來網路威脅形式不斷演變,駭客也更擅於利用數位化之下的安全漏洞來獲得進入公司系統的各種管道。根據 IBM 2022 資料外洩成本報告指出,未經授權的存取已經連續四年成為資安事件的主要導火線,而其在所有資安威脅中的成長趨勢也是有目共睹。另外,Cybersecurity Insiders 2023 身分存取管理報吿也表示,調查中有超過一半的企業擁有比其職位所需更多的存取權限,這也顯示大多數企業其實正面臨顯著的存取安全問題。

存取安全問題升溫的三大主因

企業依靠數位化獲得創新、速度和效率的優勢,然而,這也為其帶來日新月異的資安挑戰。有鑒於未經授權的存取問題讓許多企業深受其害,以下為您揭開在數位化之下導致存取問題升溫的三大原因。

一、人為錯誤無法完全避免

企業必須承認再嚴密的安全系統也無法完全防止人為疏失的發生,而在數位化之下更可能因為不小心點擊可疑連結或使用不安全的網路而招致企業的存取安全風險。根據 Tessian 人為錯誤心理學報告指出,33% 的企業員工在工作時從不考慮網路的使用安全,而員工們也表示在快速完成工作的壓力之下更可能導致人為疏失。對此,企業面臨的挑戰不只是抵禦外部威脅,還有在人為錯誤之下如何解決資安問題。

超過半數的 18~40 歲員工表示曾因個人疏失造成公司資安的負面影響。圖片來源:Tessian 人為錯誤心理學報告

二、使用密碼讓系統容易被攻擊

近年來隨著網路攻擊的興起,網路犯罪分子更擅於引導受害者釋出個人訊息,也導致企業面臨更多因為密碼外洩產生的未經授權存取。根據微軟 2022 數位防禦報告顯示,2022 年密碼攻擊的數量已上升至每秒約 921 次,足足比 2021 年成長了 74%,由此可見密碼的使用及管理已經成為企業存取安全的一大隱憂。

使用相同密碼的習慣導致超過 75% 的員工至少每個月都要重新設定新的工作帳戶,這也讓企業面臨更多資安相關風險。圖片來源:Beyond Identity

三、數位化之下的攻擊點增加

根據 Productiv SaaS 發展狀況報告指出,大多數公司平均每個部門會使用 40~60 種數位工具,而整個公司則將近使用了 250 個 SaaS 應用程式。然而,每當公司採用一個新的應用程式都可能增加駭客的攻擊管道,而這種快速擴展的使用情況也確實帶給 IT 團隊壓力,因為在內部眾多的應用程式中其實很難確保每個程式的存取安全性,也因此加深了企業的存取安全疑慮。

隨著公司規模增長, 企業採用 SSO(單一登入)來管理應用程式的方式也更加普及。圖片來源: Productiv SaaS 發展狀況報告

透過「存取管理」因應存取安全威脅

根據 2023 IDC 報告指出,39% 的企業使用不夠完善的管理資源以至於資安疑慮升溫,其中,很大一部分的資安危機來自於公司薄弱的存取控制,這也使得採用有效的存取管理成為企業的當務之急。

HENNGE Access Control 是企業進行存取管理的不二選擇,它能協助企業達成零信任的第一步,無需透過密碼便能確保所有使用者皆在身分驗證過後才被授予公司服務及系統的存取權限,這樣一來能夠有效避免數位化之下的存取安全風險。

WRITTEN BY
Martina Chen