Управление идентификацией: что вам нужно знать

Современные нарушения безопасности, такие как атаки SolarWinds или T-Mobile, не являются единичными событиями; это яркие примеры того, как кто-то может украсть учетные данные вашей организации и использовать их для получения незаконного привилегированного доступа к конфиденциальным активам. Утечки данных происходят ежедневно и в слишком многих местах одновременно, чтобы их можно было подсчитать. Они напоминают нам, что независимо от наших инвестиций в информационную безопасность критически важные для бизнеса ресурсы могут быть скомпрометированы, если доступ не защищен.

Организации зависят от различных систем, приложений и устройств для выполнения своих операций, и пользователям требуется доступ к этим ресурсам для эффективного выполнения своей работы. Управление этим может быть сложной задачей, особенно в крупных корпорациях с сотнями или тысячами пользователей, которым требуется персонализированный доступ. Управление идентификацией и доступом добавляет уровень безопасности, отслеживая, управляя и защищая идентификационные данные отдельных лиц и их связанных данных. Оно помогает отслеживать, кто есть кто, чтобы люди могли получить доступ к информации, которую им разрешено просматривать, и совершать транзакции, которые им разрешено совершать.

Что такое управление идентификацией?

Управление идентификацией — это процесс централизованного управления идентификацией пользователей и правами доступа. Оно включает в себя регистрацию и контроль идентификаций в организации и применение политик управления идентификацией. Проще говоря, ваша сетевая идентификация — это профиль, который идентифицирует вас при использовании сети, тогда как ваш доступ относится к тем разрешениям, которые у вас есть после входа в систему. Вместе они составляют важную часть того, как вы взаимодействуете с технологиями — так компьютеры узнают, что это действительно вы пытаетесь войти в систему, а не кто-то другой.

Управление идентификацией в действии

Благодаря управлению идентификацией и доступом (IAM) только указанным пользователям в организации разрешен доступ и обработка конфиденциальной информации. Вот несколько примеров управления идентификацией на работе:

• Создание и обслуживание идентификационных данных: создавая автоматизированные рабочие процессы для таких сценариев, как прием на работу нового сотрудника или смена ролей, IAM централизует жизненный цикл управления идентификацией и доступом сотрудников компании. Это сокращает время обработки изменений доступа и идентификационных данных и сокращает количество ошибок.
• Управление правами: права на протяжении жизненного цикла назначаются отдельным лицам и их ролям. Например, оператор производства может просматривать онлайн-процедуру работы, но ему может быть запрещено изменять ее. С другой стороны, руководитель будет иметь полномочия не только просматривать, но и изменять файл или создавать новые.
• Подтверждение личности: личность лежит в основе повседневных действий гражданина. После того, как государство внедрило гражданский реестр, IAM позволяет правительствам предоставлять людям право доступа к своим данным (свидетельство о рождении, водительские права и т. д.) и подтверждать свою личность.

Ряд систем управления идентификацией и доступом используют управление доступом на основе ролей (RBAC). При таком подходе существуют предопределенные рабочие роли с определенными наборами привилегий доступа. Например, если сотрудник отдела кадров отвечает за обучение, не имеет смысла также предоставлять ему доступ к файлам ролей и зарплат. Существует множество других форм автоматического контроля доступа, каждая из которых поставляется с различными функциями и технологиями.

Общие особенности управления идентификацией

На рынке существует множество различных форм программного обеспечения для управления идентификацией, и нет официального определения того, что они должны и не должны включать. Однако выделяются несколько основных особенностей:

• Единый вход (SSO): это когда пользователи могут получать доступ к нескольким приложениям и службам из одного места, избегая необходимости в разных именах пользователей и паролях.
• Двухфакторная аутентификация: это включает проверку личности человека не только с помощью его имени пользователя и пароля, но и с помощью другой информации, такой как PIN-код или токен.
• Другие особенности управления идентификацией могут включать автоматическое предоставление учетных записей пользователей, управление паролями, рабочий процесс, а также услуги по обеспечению соответствия и аудиту. В последние годы появилось новое поколение технологий управления идентификацией, которое фокусируется на простоте использования в дополнение к безопасности. Вот некоторые примеры: биометрическая аутентификация (например, отпечатки пальцев или распознавание лиц), многофакторная аутентификация (требующая нескольких факторов проверки) и федерация идентификаций, при которой ответственность за аутентификацию человека или организации делегируется доверенной внешней стороне. SSO — важный аспект управления федеративными идентификаторами.

Эти ключевые функции управления идентификаторами являются общими для почти всех современных систем управления идентификаторами (IMS). IMS — это онлайн-платформа, которая помогает организациям управлять различными идентификаторами безопасным и эффективным образом. Она интегрируется с различными другими системами в организации, такими как системы управления персоналом, платформы электронной коммерции и бухгалтерское программное обеспечение.

Как работает управление идентификаторами?

В широком смысле, системы управления идентификаторами выполняют три основные задачи: идентификацию, аутентификацию и авторизацию. Это позволяет нужным людям, в зависимости от их должностных обязанностей, получать доступ к инструментам, необходимым для выполнения назначенных им обязанностей, — не предоставляя им доступа тем, кто им не нужен.

Идентификация и доступ — в чем разница? Термины «управление идентификаторами» и «управление доступом» часто используются взаимозаменяемо, но это два разных понятия. Главное различие заключается в том, что управление идентификаторами имеет дело с учетными записями пользователей (аутентификация), а управление доступом — с разрешениями и привилегиями (авторизация).

Давайте рассмотрим пример. Когда пользователь вводит свои учетные данные для входа, его личность проверяется по базе данных, чтобы убедиться, что введенные учетные данные совпадают с данными, хранящимися в базе данных — это аутентификация. После того, как личность пользователя установлена, ему предоставляется доступ к ресурсам, для которых его учетная запись очищена — это авторизация.

Управление идентификацией: что это дает вам?

Система управления идентификацией — это ценный инструмент для защиты информации и ресурсов организаций любого размера. Она позволяет вам безопасно хранить пользовательские данные и управлять привилегиями доступа пользователей, предоставляя безопасный и надежный способ поддержания бесперебойной работы ваших операций.

Преимущества управления идентификацией включают следующее:

• Повышенная безопасность: IMS помогает защитить вашу организацию от несанкционированного доступа и кражи пользовательских данных.
• Повышенная эффективность: с помощью IMS вы можете эффективно управлять процедурами входа пользователей и отслеживать активность пользователей на нескольких платформах, используя один набор учетных данных.

Сокращение времени обработки/стоимости: автоматизированные рабочие процессы IMS позволяют вам легко управлять и администрировать учетные записи пользователей, экономя время и деньги на административных задачах. Улучшенное соответствие: с помощью IMS вы можете легко обеспечить соответствие правилам и стандартам, таким как GDPR и HIPAA (см. ниже).

Развертывание системы управления идентификацией

Внедрение надежного решения по управлению идентификацией не гарантирует полной безопасности, но принятие следующих принципов может сделать вас менее уязвимыми для нарушений и атак со стороны злоумышленников. Вот несколько советов, которые следует учитывать:

Внедрите надежные методы аутентификации (например, многофакторную аутентификацию), чтобы снизить риск несанкционированного доступа.
Регулярно пересматривайте политики контроля доступа, чтобы гарантировать, что доступ к конфиденциальной информации и ресурсам имеют только авторизованные пользователи.
Отслеживайте и проверяйте доступ к конфиденциальной информации и ресурсам, чтобы обнаружить и предотвратить несанкционированный доступ.
Часто обновляйте учетные записи пользователей, чтобы они оставались актуальными и точными.
Внедрите решение для управления паролями, чтобы снизить риск инцидентов безопасности, связанных с паролями, таких как повторное использование или кража паролей.

Что это означает для соответствия

Если процессы управления идентификацией и доступом не контролируются эффективно, вы можете не соответствовать отраслевым стандартам или государственным нормам. Мир движется к более строгим нормам и стандартам управления идентификацией, таким как европейский GDPR (который требует явного согласия пользователей на сбор данных) и Руководство по цифровой идентификации NIST 800-63 в США (дорожная карта для передовых практик IAM).

Существует несколько протоколов для поддержки надежных политик IAM путем защиты данных и обеспечения их целостности во время передачи. Обычно известные как «Аутентификация, Авторизация, Учет» или AAУ, эти протоколы управления идентификацией и доступом предоставляют стандарты безопасности для упрощения управления доступом, способствуют соблюдению требований и создают единую систему управления взаимодействиями между пользователями и системами.

Хотя соответствие ISO не является юридическим требованием, стандарты ISO естественным образом соответствуют правилам различных секторов. Таким образом, соответствие ISO/IEC 27001 для информационной безопасности может предотвратить возникновение у вашей организации юридических проблем из-за важных аспектов управления идентификацией. Основанный на разделении обязанностей и политике «один пользователь, один идентификатор», он демонстрирует, что ваша корпоративная информация надлежащим образом контролируется.

• ISO/IEC 27001 Системы управления информационной безопасностью
• ISO/IEC 24760-1 Безопасность и конфиденциальность ИТ — Основы управления идентификацией
• ISO/IEC 27018 Защита персонально идентифицируемой информации (PII) в публичных облаках, действующих в качестве процессоров PII

На пути к расширенному управлению идентификацией

Сложные требования к соблюдению нормативных требований и безопасности оказывают на организации большее давление, чем когда-либо прежде, чтобы защитить свою информацию и поставить под сомнение традиционные способы управления идентификацией пользователей. Полдесятилетия назад пароли были максимально приближены к цифровой идентификации. Но современные подходы к аутентификации требуют большего, чем просто пароль. Широкое внедрение облачных вычислений, масштабируемость и гибкость которых делают их привлекательным предложением для большинства организаций, создало новый уровень стресса для информационной безопасности.

Сегодня беспарольный вход с использованием биометрии или многофакторной аутентификации является альтернативой традиционной аутентификации, но этого недостаточно. Когда дело доходит до защиты данных в многооблачных средах, ИТ-специалисты рассматривают шифрование как критически важный элемент управления безопасностью. Хранение идентификационных данных в блокчейне стало решением, которое может обеспечить неизменяемые записи данной системы без централизованного управления ими. Поскольку мы размышляем о будущем IAM, возможно, пройдет немного времени, прежде чем системы идентификации на основе блокчейна станут нормой для обеспечения безопасности и сохранности данных пользователя.

Источник: www.iso.org