身份互联网(IoI)时代已经到来 你准备好了吗?

作者:星期四, 十一月 30, 20170
分享:

没人会在多家公司都拥有身份,身份技术人才也一直处于短缺状态。替代解决方案中,这些问题可对IoT形成阻碍,并引发安全漏洞。

临近11月末,各条战线上的兄弟姐妹们都忙于撰写各自的 2018 IT及安全预测。用脚趾头都能想到:明年网络上必将出现互联网(IoT)设备的大幅激增。其中一些会是通用设备,比如网络摄像头、智能恒温器、智能电表等等,但还有其他很多是行业专用的传感器、致动器和数据收集器。

管理所有这些设备的部署、操作和安全,将是巨大的挑战。必须有人解决网络访问控制、连接、分隔、基线行为、网络性能影响等等问题。

这就是身份入场展身手的地方了。每个设备都应具备自己的身份和属性,用以管理连接、策略和信任。已有博客帖子介绍过身份互联网(Internet of Identities)的概念,此处将就身份互联网的大量变化加以进一步说明。

身份互联网正快速涌来,但企业战略集团(ESG)的研究表明,很多企业并未准备好迎接这波突袭。

  • 没人拥有真正的IAM

随着企业部署应用程序、基础设施和安全工具,IAM(身份及访问管理)在过去20年中一直在有机增长。活动目录(AD)随Windows服务器而引入,VPN和VLAN则由思科带来,RSA SecureID之类身份验证工具被安全团队广为采纳并管理……因此,每家企业都有某种IAM,但没人在整个企业范围内应用之。

ESG研究显示,IT基础设施运营(49%)是IAM责任的主体,但安全(31%)、应用管理(10%)、应用部署(5%)和移动应用管理(4%)团队,也依赖IAM活动。没错,涉及IAM,很多企业都是万事皆通一事不精状态。

  • IAM受制于网络安全人才短缺

安全团队将负责身份互联网的策略实施、控制和端到端监视,但这一监管可能受到全球网络安全人才短缺的影响。研究揭示,27%的受访者觉得自己的IAM知识不足,31%的受访者感到信息安全团队中负责IAM的人手太少。随着IoT设备在未来几年的倍增,安全团队会忙到焦头烂额,应接不暇。

如果公司企业不解决这些问题,会怎样?身份互联网应用会被随意部署,网络流量模式会走偏,生产力和正常运行时间会受影响,安全团队不得不疲于奔命。

  • 解决IoT设备IAM挑战的3个策略

于是,我们需要什么呢?下面3条策略可供参考:

1. 评估企业IAM策略

公司企业必须找到断裂点、扩展性问题、过程重叠和所有权结构,然后制定出3年计划来集成整合整套IAM策略。

2. 指定IAM委员会和所有者

应用开发人员、IT运营和安全人员确实需要携手共营IAM,但必须有人负起掌舵的责任。CIO、CISO和业务经理得找到一位具备正确的业务过程、IT和安全知识的高级人员,负责驱动IAM/身份互联网策略,推动业务、提升运营效率和安全效能。

3. 采纳以身份为中心的业务策略方法

随着公司企业迈向新的业务计划,IT和安全决策也必须基于新计划涉及的人员、他们所使用的设备、工作的地点,还有所需的应用和数据而定。所有这一切,其实就是让正确的人连接到正确的工具,而将无关人员统统屏蔽。

相关阅读

身份互联网(IoI)来了 IAM将大放异彩
身份互联网即将到来 IAM将发生巨变

 

关键词:
分享:

相关文章

写一条评论

 

 

0条评论