Autorisasjonskontroll er identifisert som en nøkkelfaktor i kampen mot cyberhendelser

Nettsikkerhet er en kritisk faktor i dagens trussellandskap. Organisasjoner investerer i økende grad i sikkerhetsløsninger, men mange sikkerhetsbrudd starter fortsatt med en enkel feil.

Etter hvert som trussellandskapet utvikler seg, reises ett spørsmål i økende grad i sikkerhetsdiskusjoner: hvordan tillatelser tildeles og administreres i organisasjonens IT-miljø.

Utviklingen i Norden forsterker behovet for streng adgangskontroll

Flere rapporter og analyser innen cybersikkerhet indikerer at det nordiske markedet står overfor et raskt voksende trussellandskap. Organisasjoner i Sverige, Norge, Danmark og Finland digitaliserer i et raskt tempo, mens angrepsflaten øker i takt med flere tilkoblede systemer og skybaserte tjenester.

En tilbakevendende faktor i hendelser er kombinasjonen av brukerinteraksjon og utvidede rettigheter. I mange tilfeller er dette ikke avanserte angrep, men snarere angripere som utnytter eksisterende tilgangsrettigheter etter et første brudd.

Ifølge flere aktører i bransjen innen identitetssikkerhet og tilgangshåndtering er dette en av de mest kritiske sikkerhetsutfordringene for nordiske selskaper akkurat nå. Fokuset skifter derfor fra kun forebyggende beskyttelse til også å begrense konsekvensene når noe skjer.

Struktur heller enn atferd i fokus

Tradisjonelt har mye av arbeidet med cybersikkerhet fokusert på å lære opp brukere og redusere risikoen for feilaktige beslutninger. Samtidig viser hendelsesanalyser at tekniske forhold ofte spiller en like avgjørende rolle.

Når brukere har omfattende rettigheter i systemene sine, øker konsekvensene av hver enkelt handling. Dette betyr at et tilsynelatende ubetydelig øyeblikk kan ha større effekt enn tiltenkt.

Flere aktører innen sikkerhetsfeltet, inkludert Admin By Request, påpeker at dette er en tilbakevendende faktor i mange typer innbrudd.

Begrensede rettigheter reduserer risikoen for spredning

Et tilbakevendende argument i bransjen er at begrensning av tillatelser kan fungere som en bremsekloss for hendelsesforløpet. Hvis en bruker mangler muligheten til å installere eller endre systemkomponenter, reduserer det også muligheten for at ondsinnet kode får fotfeste.

Dette betyr ikke at hendelser kan unngås fullstendig, men at omfanget i mange tilfeller kan reduseres.

I praksis handler det om å skape et miljø der individuelle feil ikke automatisk fører til full systempåvirkning.

Endret visning av brukerrollen

Utviklingen innen phishing og sosial manipulering har gjort det vanskeligere å stole fullt ut på en brukers evne til å identifisere trusler. Angrep blir stadig mer sofistikerte og tilpassede, slik at selv erfarne brukere kan bli villedet.

Dette har ført til et skifte i tilnærmingen til cybersikkerhet, med et større fokus på å designe systemer som er robuste selv når feil oppstår.

«Det er rimelig å anta at noen vil ta en feil avgjørelse på et tidspunkt. Spørsmålet er da hva konsekvensene blir», sier Jim Sadejeff, salgssjef i Sverige.

Prinsipper for kontrollert tilgang

En modell som får stadig større innflytelse er å jobbe med dynamisk og behovsbasert tilgang, der brukere kun får utvidede rettigheter i begrensede perioder.

Denne typen løsning betyr at:

• tillatelser aktiveres når det er nødvendig
• tilgangen kan være tidsbegrenset
• aktiviteter kan følges opp og loggføres

Målet er å redusere permanent eksponering uten å påvirke operasjonens effektivitet.

Fra forebygging til konsekvenskontroll

En sentral del av moderne cybersikkerhet er å kombinere forebyggende tiltak med mekanismer som begrenser konsekvensene når noe skjer.

Dette betyr at sikkerhetsstrategien ikke bare handler om å stoppe angrep, men også om å begrense rekkevidden deres.

«Sikkerhet kan ikke bygges utelukkende på antagelsen om at ingen feil vil skje. Systemer må utformes for å håndtere dem», sier Sadejeff.

Økende fokus i svenske organisasjoner

Spørsmålet om adgangskontroll har nylig fått økt oppmerksomhet i både private og offentlige organisasjoner i Sverige. Etter hvert som regelverk og sikkerhetskrav blir strengere, blir adgangskontroll en stadig viktigere del av det overordnede sikkerhetsarbeidet.

Det handler i bunn og grunn om å redusere angrepsflaten og skape bedre forutsetninger for å håndtere hendelser når de oppstår.

Om administratoren på forespørsel

Selskapet utvikler løsninger for administrasjon av privilegert tilgang, med fokus på å gi organisasjoner kontroll over administrative rettigheter og innsyn i hvordan de brukes.

Ved å jobbe med tidsbasert og on-demand-tilgang kan organisasjoner redusere risikoeksponering og styrke sin cybersikkerhetsstrategi.

Ekstern lenke: Les mer hos Admin på forespørsel.

Denne artikkelen er basert på en samling av bransjeinnsikt, offentlig tilgjengelig informasjon og kommentarer fra interessenter innen cybersikkerhet. Innholdet er redaksjonelt redigert og har som mål å gi en bredere analyse av utviklingen innen tilgangskontroll og cybersikkerhet.