不斷演變的數碼生態系統中領先機器身份管理

香港企業逐漸數碼轉型，機器身份管理已成為各企業的關注點。企業愈益普遍利用機器身份來自動化流程、簡化營運並促進創新。在IT服務、製造業及醫療保健等行業，連接設備、軟件應用程式及自動化系統亦增加了機器身份的數量。

機器身份是指分配給非人類（如伺服器、應用程序和物聯網設備）的數碼身份。SailPoint的一項調查中發現，隨著各行各業廣泛使用物聯網設備、機器人、雲端服務及SaaS整合應用，69%企業現時機器身份數量比人類身份多，47%企業擁有的機器身份數量更是人類身份的十倍或以上。機器身份數量增加，促使企業需採取策略性和先進的身份安全措施來進行存取控制和管理，同時為企業帶來複雜挑戰，對安全性和合規性亦產生嚴重影響。。

管理機器身份的挑戰 

雖然機器身份促進自動化和營運效率，但亦帶來了新的安全挑戰。72%受訪者表示，管理機器身份比管理人類身份要複雜得多。原因包括，治理框架不足、缺乏高級身份和訪問管理（IAM）工具，以及對機器身份活動的可見性有限。調查進一步強調，66%機器身份任務比管理人類身份需要更多的手動干預，給IT團隊帶來相當大的負擔。

59%企業表示，由於存取權限不明確和可見性不足，審核機器身份的挑戰性高於審核人類身份。因此，75%受訪公司承認，機器身份的存取控制存在不一致，或導致合規性問題，尤其是在法規不斷變化的地區。 

此外，這也增加了安全風險。57%受訪者表示，曾發生對機器身份進行不當存取的事件，60% 專家表示，機器身份比人類身份所構成的威脅更大。

在香港，隨著網絡威脅不斷演變，這些潛在的身份安全問題更令人憂心。不當的機器身份管理可能帶來重大的安全風險，包括：

• 數據洩露：黑客可以利用弱密碼或被攻擊的身份竊取數據
  
• 系統中斷：惡意行為者可以通過妨礙機器身份來干擾關鍵服務
• 橫向移動：一旦攻擊者獲得對機器身份的訪問，他們可利用該身份在網絡內橫向移動，針對其他系統發動攻擊
  
• 供應鏈攻擊：被攻擊的機器身份可以用來滲透供應鏈並針對第三方供應商

自動化和擁有權

過去，我們目擊了威脅者如何利用受損的服務帳戶在目標網絡中橫向移動並存取其資源。在其他情況下，威脅者使用承包商的問題憑證來存取多個具有進階權限的服務帳戶。隨著機器帳戶數量不斷增長，擴展高級身份安全控制、為機器身份提供與人類身份相同程度的可見性和管理是防禦網絡攻擊的關鍵。

為了保障快速轉變的數碼基礎設施，企業必須採用創新且全面的身份安全解決方案，該解決方案不僅限於人類身份管理，還包括機器身份治理的自動化流程。借助制定統一框架來管理人和機器身份的解決方案，企業可以確保整個 IT 環境中的安全策略和控制一致。

透過集中管理機器身份，企業可了解其數碼資產及其相關存取權限。這種可見性的提高使安全團隊能夠迅速識別和減輕潛在威脅。此外，統一、智能的身份安全解決方案可以自動執行日常任務，例如配置、取消配置和密碼重置，從而減少手動工作，並最大限度地降低人為錯誤的風險措施應包括：

• 實時可見性：配置能提供準確，最更新機器身份的工具
• 擁有權分配：在團隊內建立明確的職責，以確保對機器身份管理的問責
• 身份生命周期自動化：增強自動化的JML（加入者-調動者-離職者）流程，減少對手動干預的依賴並風險最小化
• 員工培訓：培訓員工識別和報告與機器身份相關的可疑活動，並教育他們有關保護機器身份的最佳實踐
• 第三方風險管理：評估第三方供應商和供應商的安全措施，以確保他們安全地管理其機器身份

為了避免資料洩漏，管理機器身份的未來在於採用先進的身份安全工具，提高機器身份可見性、自動化和所需的身份擁有權。憑藉強大的身份安全性，企業可以領先於不斷變化的網絡威脅，保護數碼資產並確保其業務安全。

以上內容及資料僅屬個別作者的個人意見，並不代表Breezy.today的立場。Breezy.today對因以上人士張貼之資訊內容所帶來之損失或損害概不負責。