פרופיל מומחה: Christopher Glyer

הטמעת פתרונות הממוקדים בזהות, כולל אכיפה של אימות רב-גורמי (MFA), אימוץ פתרונות ללא סיסמה ויצירה של מדיניות גישה מותנית לכל המשתמשים משפרים באופן דרמתי את ההגנה על מכשירים ונתונים, בפרט כאשר העבודה ההיברידית ממשיכה לייצור תרחישים שבהם הגישה מרחוק, תפקידי המשתמשים והמיקומים הפיזיים משתנים. פתרונות אלה עוזרים לארגונים לשלוט בצורה טובה יותר בגישה למידע החיוני לעסק ולזהות פעילויות שעשויות להיות חריגות.

העניין הוא להעניק עדיפות גבוהה יותר לאבטחת זהות, וזה בתורו מאפשר להדק את הרשאות הגישה הקשורות לאימותים חזקים יותר וכך למזער את הסיכון לכניסה לא מורשית שתביא להשלכות לא מבוקרות, מסביר Glyer.

"התוקפים לא מפסיקים להרים את הרף," הוא מוסיף. "למזלנו, יש כלים רבים שארגונים יכולים למנף כשהם עורכים תרגילי Tabletop או Red Team שעשויים לחשוף פערים או מגבלות בבקרות הזהות ובבקרות אבטחה אחרות."

Glyer אומר שהתמקדות באיתור נקודות תורפה בזהות היא טקטיקה נפוצה שמשותפת לגורמי איום, פושעי סייבר וגורמי מדינת לאום רבים.

"אם תתבונן במגמה הרחבה יותר לאורך זמן, גורמי מדינת לאום הולכים למנף את מתקפות הסייבר לצורך ריגול לעתים קרובות יותר," הוא מסביר.

"אני חושב שהמספר של הגורמים המעורבים שממנפים יכולות אלה ימשיך לעלות, כי הפוטנציאל של רווחי הבינה הוא די גדול לעומת העלות של ביצוע מתקפות אלה. הגנות לאבטחת זהות, בין אם מדובר ב- MFA, בכניסה ללא סיסמה ובהגנות אחרות כמו מדיניות גישה מותנית, ממזערות את ההזדמנות הזו ומקשים על הרמת רף המתקפות. אבטחת זהויות אלה היא חיונית."