Autorisationskontrol er identificeret som en nøglefaktor i kampen mod cyberhændelser

Cybersikkerhed er en kritisk faktor i nutidens trusselsbillede. Organisationer investerer i stigende grad i sikkerhedsløsninger, men mange brud starter stadig med en simpel fejl.

I takt med at trusselsbilledet udvikler sig, rejses ét spørgsmål i stigende grad i sikkerhedsdiskussioner: hvordan tilladelser tildeles og administreres i organisationens IT-miljø.

Udviklingen i Norden forstærker behovet for streng adgangskontrol

Adskillige rapporter og analyser inden for cybersikkerhed peger på, at det nordiske marked står over for et hastigt voksende trusselsbillede. Organisationer i Sverige, Norge, Danmark og Finland digitaliserer i et hastigt tempo, mens angrebsfladen stiger i takt med flere forbundne systemer og cloudbaserede tjenester.

En tilbagevendende faktor i hændelser er kombinationen af brugerinteraktion og forhøjede rettigheder. I mange tilfælde er der ikke tale om avancerede angreb, men snarere angribere, der udnytter eksisterende adgangsrettigheder efter et indledende brud.

Ifølge flere aktører i branchen inden for identitetssikkerhed og adgangsstyring er dette en af de mest kritiske sikkerhedsudfordringer for nordiske virksomheder lige nu. Fokuset skifter derfor fra blot forebyggende beskyttelse til også at begrænse konsekvenserne, når noget sker.

Struktur frem for adfærd i fokus

Traditionelt har meget af cybersikkerhedsarbejdet fokuseret på at uddanne brugere og reducere risikoen for forkerte beslutninger. Samtidig viser hændelsesanalyser, at tekniske forhold ofte spiller en lige så afgørende rolle.

Når brugere har omfattende rettigheder i deres systemer, øges konsekvenserne af hver enkelt handling. Det betyder, at et tilsyneladende ubetydeligt øjeblik kan have en større effekt end tilsigtet.

Flere aktører inden for sikkerhedsområdet, herunder Admin By Request, påpeger, at dette er en tilbagevendende faktor i mange typer af indbrud.

Begrænsede rettigheder reducerer risikoen for spredning

Et tilbagevendende argument i branchen er, at begrænsning af tilladelser kan fungere som en bremse på begivenhedernes gang. Hvis en bruger mangler muligheden for at installere eller ændre systemkomponenter, reducerer det også muligheden for, at skadelig kode får fodfæste.

Det betyder ikke, at hændelser kan undgås fuldstændigt, men at deres omfang i mange tilfælde kan reduceres.

I praksis handler det om at skabe et miljø, hvor individuelle fejl ikke automatisk fører til fuld systempåvirkning.

Ændret visning af brugerrollen

Udviklingen inden for phishing og social engineering har gjort det vanskeligere fuldt ud at stole på en brugers evne til at identificere trusler. Angreb bliver mere og mere sofistikerede og brugertilpassede, hvilket gør det muligt for selv erfarne brugere at blive vildledt.

Dette har ført til et skift i tilgangen til cybersikkerhed, med et større fokus på at designe systemer, der er robuste, selv når der opstår fejl.

"Det er rimeligt at antage, at nogen vil træffe en forkert beslutning på et tidspunkt. Spørgsmålet er så, hvad konsekvenserne vil være," siger Jim Sadejeff, salgschef i Sverige.

Principper for kontrolleret adgang

En model, der får stigende indflydelse, er at arbejde med dynamisk og behovsbaseret adgang, hvor brugerne kun modtager udvidede rettigheder i begrænsede perioder.

Denne type løsning betyder, at:

• Tilladelser aktiveres efter behov
• adgang kan være tidsbegrænset
• aktiviteter kan følges op og logges

Målet er at reducere permanent eksponering uden at påvirke operationens effektivitet.

Fra forebyggelse til konsekvenskontrol

En central del af moderne cybersikkerhed er at kombinere forebyggende foranstaltninger med mekanismer, der begrænser konsekvenserne, når noget sker.

Det betyder, at sikkerhedsstrategien ikke kun handler om at stoppe angreb, men også om at begrænse deres rækkevidde.

"Sikkerhed kan ikke bygges udelukkende på den antagelse, at der ikke vil ske fejl. Systemer skal designes til at håndtere dem," siger Sadejeff.

Voksende fokus i svenske organisationer

Spørgsmålet om adgangskontrol har for nylig fået øget opmærksomhed i både private og offentlige organisationer i Sverige. I takt med at regler og sikkerhedskrav bliver strengere, bliver adgangskontrol en stadig vigtigere del af det samlede sikkerhedsarbejde.

Det handler grundlæggende om at reducere angrebsfladen og skabe bedre betingelser for at håndtere hændelser, når de opstår.

Om administrator efter anmodning

Virksomheden udvikler løsninger til administration af privilegeret adgang med fokus på at give organisationer kontrol over administrative rettigheder og indsigt i, hvordan de bruges.

Ved at arbejde med tidsbaseret og on-demand adgang kan organisationer reducere risikoeksponering og styrke deres cybersikkerhedsstrategi.

Eksternt link: Læs mere hos Admin efter anmodning.

Denne artikel er baseret på en samling af brancheindsigt, offentligt tilgængelige oplysninger og kommentarer fra interessenter inden for cybersikkerhed. Indholdet er redaktionelt redigeret og har til formål at give en bredere analyse af udviklingen inden for adgangskontrol og cybersikkerhed.