În orice organizație există zeci, sute sau chiar mii de identități digitale. Angajați, administratori, colaboratori externi, aplicații și servicii automate folosesc zilnic conturi pentru a accesa sisteme și date. Fiecare dintre aceste identități reprezintă un punct de acces către infrastructura organizației.
Problema nu este numărul lor. Ea apare atunci când organizația nu mai știe cine are acces, ce drepturi deține fiecare utilizator și dacă acestea mai sunt justificate.
Gândește-te la un fost angajat al cărui cont nu a fost dezactivat sau la un colaborator extern care păstrează accesul la sisteme după încheierea proiectului. Astfel de situații pot trece neobservate luni de zile și pot deveni puncte de intrare într-un incident.
Pentru un atacator, compromiterea unei identități este adesea mai simplă și mai eficientă decât exploatarea unei vulnerabilități tehnice. Un cont legitim oferă acces direct la resursele organizației și permite desfășurarea unor activități aparent normale, fără a ridica imediat suspiciuni. De aceea, identitățile au devenit una dintre principalele ținte ale atacurilor cibernetice.
Atunci când organizația pierde controlul asupra identităților, pierde și controlul asupra accesului la infrastructura sa. Iar fără acest control, celelalte măsuri de securitate își pierd din eficiență. Acesta este motivul pentru care gestionarea identităților și controlul accesului reprezintă prima verigă în construirea rezilienței cibernetice.
Acordarea accesului este doar începutul. Dacă drepturile de acces nu sunt revizuite periodic, ele tind să se acumuleze în timp și să ofere utilizatorilor mai multe permisiuni decât au nevoie.
Fiecare drept de acces acordat în plus reprezintă o suprafață suplimentară de atac. De aceea, scopul nu este restricționarea accesului, ci acordarea accesului potrivit, persoanei potrivite, la momentul potrivit.
Acest proces este gestionat prin Identity & Access Management (IAM) – ansamblul politicilor, proceselor și tehnologiilor prin care organizația controlează identitățile digitale și accesul la resurse.
Un program matur de IAM acoperă întregul ciclu de viață al identităților și include componente precum autentificarea prin Multi-Factor Authentication (MFA) și Conditional Access, autorizarea prin Role-Based Access Control (RBAC) și principiul Least Privilege, administrarea ciclului de viață al identităților (Identity Lifecycle Management), precum și acordarea temporară a privilegiilor prin Just-in-Time Access.
Pentru conturile cu privilegii ridicate intervine Privileged Access Management (PAM). Acesta reprezintă o componentă a IAM dedicată administratorilor și altor utilizatori cu acces extins la infrastructură, aplicând controale suplimentare asupra modului în care aceste privilegii sunt acordate, utilizate și monitorizate.
Împreună, aceste componente reflectă nivelul de maturitate al unui program IAM. Ele permit organizației să controleze cine are acces la ce resurse, să reducă riscul accesului neautorizat și să demonstreze guvernanță, responsabilitate și trasabilitate asupra identităților digitale – aspecte esențiale și în contextul cerințelor Directivei NIS2.
Toate aceste mecanisme sunt integrate de modelul Zero Trust, care pornește de la un principiu simplu: niciun utilizator și niciun dispozitiv nu sunt considerate de încredere în mod implicit. Fiecare solicitare de acces este verificată în funcție de identitate, context și nivelul de risc, indiferent dacă provine din interiorul sau din exteriorul organizației.
O organizație rezilientă nu urmărește doar ca utilizatorii să se poată autentifica. Ea urmărește ca fiecare acces să fie justificat, documentat și revizuit periodic. În acest fel, riscul unor permisiuni excesive sau al unor conturi uitate este redus înainte ca acestea să poată fi exploatate.
Gestionarea identităților nu este un proiect care se finalizează odată cu implementarea unei soluții. Este un proces continuu, care trebuie adaptat permanent la schimbările din organizație, astfel încât fiecare utilizator să păstreze doar accesul de care are nevoie.
Dacă prima verigă este slabă, întregul lanț al rezilienței devine vulnerabil.
Atunci când apare un incident, timpul devine una dintre cele mai valoroase resurse. Echipa IT trebuie să afle rapid dacă este vorba despre un utilizator legitim, un cont compromis sau despre utilizarea neobișnuită a unor privilegii existente.
Dacă organizația nu poate răspunde rapid la întrebarea „Cine se autentifică și la ce are acces?”, investigarea incidentului se prelungește, iar impactul asupra activității poate crește.
Pentru a putea răspunde rapid la aceste întrebări, organizațiile au nevoie de o imagine centralizată asupra autentificărilor și drepturilor de acces. Platforma SIEMBIOT, dezvoltată de Expertware în parteneriat cu DNSC, corelează evenimentele provenite din infrastructură și din sistemele de identitate. Astfel, specialiștii SOC pot identifica mai rapid autentificările suspecte, utilizarea neobișnuită a conturilor privilegiate și pot înțelege contextul unui incident înainte ca acesta să afecteze alte sisteme.
Scopul nu este doar blocarea unui acces neautorizat, ci reducerea timpului necesar pentru detectarea, investigarea și limitarea impactului unui incident.
Un program IAM bine proiectat nu poate împiedica toate incidentele cibernetice. În schimb, poate limita cât de departe ajunge un atacator după compromiterea unei identități, reducând posibilitatea de propagare către alte sisteme și resurse critice.
Ce înseamnă Identity & Access Management (IAM)?
Identity & Access Management (IAM) reprezintă ansamblul politicilor, proceselor și tehnologiilor prin care organizațiile gestionează identitățile digitale și controlează accesul utilizatorilor la sisteme și date pe tot parcursul ciclului lor de viață.
Ce este Privileged Access Management (PAM)?
PAM este o componentă a IAM dedicată conturilor cu privilegii ridicate. Acesta controlează și monitorizează accesul administratorilor și al altor utilizatori care pot modifica sisteme critice, reducând riscul utilizării neautorizate a acestor privilegii.
Ce este modelul Zero Trust?
Zero Trust este un model de securitate care presupune că niciun utilizator și niciun dispozitiv nu sunt considerate de încredere în mod implicit. Fiecare solicitare de acces este verificată în funcție de identitate, context și nivelul de risc.
Este suficientă autentificarea multifactor (MFA)?
Nu. MFA reduce semnificativ riscul compromiterii conturilor, însă trebuie completată prin politici IAM, RBAC, revizuirea periodică a drepturilor de acces și monitorizarea activităților suspecte.
Ce este principiul „Least Privilege”?
Principiul „Least Privilege” presupune ca fiecare utilizator să primească doar drepturile strict necesare pentru desfășurarea activității sale. Astfel, chiar dacă un cont este compromis, impactul asupra organizației poate fi limitat.
De ce trebuie revizuite periodic drepturile de acces?
Rolurile și responsabilitățile utilizatorilor se schimbă în timp. Revizuirea periodică a drepturilor de acces ajută organizația să elimine permisiunile care nu mai sunt necesare și reduce riscul exploatării unor conturi sau accesuri uitate.
Controlul identităților și al accesului reprezintă fundamentul unei organizații reziliente. Atunci când organizația știe cine are acces, ce drepturi deține fiecare utilizator și poate identifica rapid activitățile neobișnuite, timpul necesar pentru detectarea și gestionarea incidentelor se reduce considerabil.
Reziliența nu începe în momentul în care un incident este detectat. Ea începe atunci când organizația știe cine are acces la infrastructura sa și poate controla acest acces în orice moment. Gestionarea identităților și a accesului reprezintă prima verigă a lanțului de reziliență.
Acest fundament este construit printr-un program matur de Identity & Access Management (IAM), care integrează autentificarea (MFA), autorizarea (RBAC și Least Privilege), Identity Lifecycle Management, Just-in-Time Access, protecția conturilor privilegiate prin PAM și principiile Zero Trust. Împreună, acestea reduc suprafața de atac și limitează propagarea unui incident în infrastructura organizației.
Pentru a înțelege modul în care identitățile și accesul se integrează în strategia de reziliență cibernetică, citește și articolul introductiv al seriei: „Reziliența cibernetică: de ce protecția nu mai este suficientă”.
Pășiți în viitorul securității cibernetice cu acces complet la o platformă unificată și inteligentă — gratuit timp de 90 de zile. Îmbunătățiți echipa de securitate cu:
SIEM avansat pentru vizibilitate în timp real, alerte inteligente și analize criminalistice aprofundate în medii cloud, on-prem și hibride
Management continuu al vulnerabilităților pentru a identifica, prioritiza și remedia riscurile pentru toate activele
Informații live despre amenințările cibernetice integrate direct în fluxurile dvs. de lucru, cu informații globale și profilarea atacatorilor
Detectarea amenințărilor bazată pe inteligență artificială, care învață din mediul dvs., explică alertele într-un limbaj simplu și sugerează pașii următori
Pregătire de conformitate încorporată pentru NIS2, GDPR, ISO 27001 și multe altele, cu instrumente automate de raportare și audit
Indiferent dacă gestionați un SOC eficient sau o echipă de securitate la scară largă, această platformă vă oferă instrumentele necesare pentru a detecta mai rapid, a răspunde mai inteligent și a fi cu un pas înaintea amenințărilor în evoluție — toate acestea fără complexitate.
Experimentați protecție la nivel de întreprindere, fluxuri de lucru simplificate și control total.
