CYBERBEZPIECZEŃSTWO zaczyna się od HR - Jak kontrolować dostępy dla PRACOWNIKÓW?

To będzie niespodzianka. Są lekko kontrowersyjne. Lub to. Rozpoczynamy w takim razie niebezpieczną rozgrzewkę. Marketing i sprzedaż się nienawidzą. Nie. Ochrona zdrowia jest łatwiejsza niż ochrona danych. Nie. Ktoś kiedyś wykradł i wykorzystał moje dane uwierzytelniając. Nie. Projekt IAM można przeprowadzić w trzy miesiące. Tak. Dostęp do zasobów firmy bez ograniczeń to marzenie każdego użytkownika.

Czy wdrożenie Teamsa dotyczy całej organizacji. Musimy się porozumieć z ludźmi, bo Rolą rozwiązań IT jest po prostu ułatwianie pracy, usprawnianie pewnych procesów, więc musimy zawsze konsultować się z ludźmi, których procesy usprawniamy, żeby wiedzieć jak je usprawnić, bo oni tak jakby są naszym wyznacznikiem sukcesu. De facto człowiek i wymagania powinien być definicją sukcesu projektu. To rozwiązanie dotyka jakiegoś działu, to z tym działem powinniśmy rozmawiać. No właśnie, dzisiaj szerzej rozmawiamy sobie na temat Identity Access Management i może troszeczkę usystematyzowalibyśmy sobie to nazewnictwo, no bo mamy PIM, PAM i ten IAM, byś mógł nam wytłumaczyć, trochę w skrócie rozwinąć te skróty i czy to wszystkie, o których powinniśmy wiedzieć.

Czym jest IAM? Tak i tutaj właśnie Dzong mały, bo tak naprawdę mamy rozmowę tak jakby skonstruowaną troszeczkę o tym IAM, a dzisiaj nie będziemy za dużo o IAMie rozmawiać, będziemy rozmawiać o IDZE. Dobrze wiedzieć. Tak, tak, tak. Ale to jest bardzo popularne, bo praktycznie widzę 90%, czy to jest RFI, RFP jakieś, to są na rozwiązania klasy IAM. PIM, PAM, IAM, IGA, IDM, etc., etc. I tak naprawdę wyjdźmy od podstawy i według mnie podstawą jest właśnie ta IGA. To jest też podstawa i takie największe kółko, jakie można narysować, a wszystko inne jest w środku. Ponieważ IGA to jest Identity, Governance and Administration. I tak naprawdę to jest najszersze kółko, które obejmuje już wszystkie procesy związane z zarządzaniem tożsamością.

Jeżeli chodzi o IAM, to jest Identity Access Management, czyli że to jest taki jakby punkt wyjściowy do zarządzania tożsamością, ponieważ celem rozwiązania IAM jest tak naprawdę zarządzanie tym tylko dostępem i to się dokończy. Co przez to rozumiemy? Uwierzatelniamy, czyli że SSO, MFA, kto jest kim? Mamy pewność, że to jest ta osoba. Dajemy jej dostęp do pewnych aplikacji i tak naprawdę tu rola tych access management rozwiązań się kończy, bo tak naprawdę dajemy do aplikacji X i ona ma dostęp do tej aplikacji. Ale co może w tej aplikacji? Jakie ma uprawnienia? Jakie ma role w tej aplikacji? Jakie dostępy? Na ile? Czy tak naprawdę kiedy to się ucina? To już nie jest rola Access Managementu, to jest tak naprawdę już rola Identity Governance and Administration.

Czyli IAM jest częścią IGi? Są to osobne rozwiązania, ale jeżeli chodzi o taką tę identystykę, to powiedziałbym, że tak. Że to jest taki jakby punkt wejściowy. No dobra, no to teraz musimy sobie zmienić cały scenariusz, bo będziemy rozmawiać o tej IDZE. Dzięki Michał. No to przejdźmy sobie do tej IGi. Dlaczego ona jest tak istotna? Bardzo fajny cytat. Nie możesz kontrolować tego, czego nie widzisz. I uważam, że to jest bardzo fajny taki punkt wyjściowy, jeżeli chodzi o IG, bo de facto access management, czy inne rozwiązania, czy np. można by powiedzieć też firewall, CMT, daje jakiś taki pogląd na dany obszar.

Widzimy to, to w tym obszarze, tak jakby mamy kontrolę nad tym. Przez długi czas firmy nie postrzegały tak jakby właśnie IG, czy właśnie całego tego IDM-a jako takie must have rozwiązanie. Bo ludzie skupiali się na innym, na cyberbezpieczeństwie, na datach, etc. Ale tak naprawdę firmy rosną, jest coraz więcej tych uprawnień i coraz więcej tak naprawdę teraz, jak widzimy, hakerzy skręcili trochę tą ścieżkę socjotechnik. I tak naprawdę Myślę, że to parę lat się teraz rozwija i tutaj właśnie w tym te ataki na podłożu socjotechnicznym mają większą rolę niż już te ataki, bo mamy firewall, mamy dużo takich ochron przed malware'em czy innymi phishingowymi, więc to już jest dobrze takie zadresowane, ale cały czas tą słabą, najsłabszym ogniem w organizacji jest też człowiek, tak?

Nie zapomnijcie zasubskrybować oraz zafollowować mnie na Facebooku! A teraz pytanie do Was. Napiszcie proszę w komentarzu, czy takie projekty IT jak IGA i IAM są potrzebne w organizacjach. Chętnie przeczytamy Wasze komentarze i na nie odpowiemy. Jak w takim razie ta sztuczna inteligencja działa w obrębie IGI czy w ogóle Identity Access Managementu? Czy to może być w jakiś sposób pomocne tylko Ostatnio Krzysztof Malesa w wywiadzie powiedział nie haker, tylko adwersarz.