2023年关于身份安全的4 个预测

如果您身处技术领域，就会知道现在是时候盘点过去的一年，展望未来 365 天将影响业务、创新以及我们工作方式的因素的季节。这不是一门精确的科学，我们也不总是对的。但是推测很有趣，当我们看到其中一些趋势成为现实时会更有趣。本文将重点关注身份安全领域将如何发展。这是重要的一年，出现了引人注目的违规行为、数十亿美元的收购，网络安全立法也初具规模。尽管许多久经考验的安全最佳实践仍然存在，但我们正以惊人的速度面临新的复杂挑战。

考虑到这一点，以下是身份和安全空间在未来 12 个月内可能走向的方向：

1) 云和远程工作成长的烦恼将继续

根据哈佛商学院的一项调查，超过。因此，大多数公司都在扩展灵活或混合的工作协议以及相应的云基础设施来支持它。这需要使用更多的业务应用程序和系统，虽然这对提高士气和员工满意度很有帮助，但同时提供了更大的攻击面来确保安全。添加来自不同部门和职位的具有不同级别访问权限和权利的合同工和外包员工，您会发现这个变得越来越复杂。

攻击者也很清楚这一点，这使得基于身份的攻击变得越来越频繁。例如，微软公司报告称，每秒大约发生 921 次攻击，仅去年一年的攻击量就增长了 74%。我们还必须考虑到，根据 Ponemon Institute 的数据，事件在过去两年中增加了 44%，每起事件的成本高达 1538 万美元。情况可能会变得更糟，与此同时，最好的防御措施是拥有强大的身份控制。

2) 跨职能团队将变得司空见惯

扩大跨职能团队将成为跨企业管理 IT 的必要条件。技术和安全的操作主义应该扩散到技术被使用的地方，而不是孤立在自己的孤岛中。低代码和无代码工具使领域专家更容易的参与到技术中去。例如，负责员工入职和离职的人力资源人员应该能够授予或取消对某些工具和系统的访问权限。技术解决方案终于开始满足这一需求。

虽然这将使职能领域更有效地执行，但技术能力和风险意识是成功的关键。提供过多的访问权限会增加企业的风险。另一方面，太少的访问权限会让员工感到沮丧，因为这意味着员工没有工作所需的东西。这是一个很好的界限，但在技术、安全和用户体验方面，企业需要纵观全局。

3) 供应商整合将持续

如今，即使是拥有最现代 IT 框架的企业也在寻找一种跨混合云环境协调身份管理的方法。领导者越来越意识到，许多独立的解决方案无法保护当今复杂、分散的员工队伍。业界正在关注统一身份在单一平台上集中管理身份和访问权限。这是因为平台方法不仅更安全，而且有助于简化工作流程和提高生产力，从而提高营收。

今年，微软宣布推出身份和访问管理解决方案的新产品系列 Entra。这包括 Azure Active Directory (AD) 等现有工具以及两个新产品类别；云基础设施授权管理 (CIEM) 和去中心化身份。Thoma Bravo 收购了身份和访问管理巨头 SailPoint 和 Ping Identity，接下来是 ForgeRock。随着企业开始意识到平台方法的价值，预计 2023 年将看到更多的供应商整合。

4) 无密码世界仍处于早期阶段

我们都知道保护我们信息的最安全方式。但最好的选择是什么？多年来我们一直在谈论密码的消亡，但这种转变需要企业承担重大的基础设施变革。对于需要完全重写的代码、网站和产品，修复并不像某些人想象的那么容易。虽然有 Apple Passkeys 这样易于集成和使用的产品，但是说2023 年是我们会永远告别密码的一年是不现实的。与此同时，用户可以采取一些措施来保护自己，比如说利用包含生物识别技术的应用程序进行身份验证。例如，与其使用网络客户端访问您的银行，不如使用手机应用程序，它集成了您移动设备的面部识别功能。为每个需要身份验证的网站使用唯一的强密码，并让浏览器存储密码。大多数浏览器会在您的笔记本电脑和手机之间同步数据，因此一旦您开始这样做，您记住密码的需求就会减少，因此您可以根据需要创建尽可能复杂的密码。它不是最优雅的的，但它是目前最实用的。

虽然这些问题带伴随着我们进入新的一年，但我们很乐观。尽管这些因素带来了挑战，但我们已经达到了一个转折点。我们可以继续追求新的、闪亮的、同类最佳的解决方案，或者我们可以开始用一种平台方法来思考大局，以实现身份、安全等。我们可以将 IT 和安全放在各自的孤岛中，或者我们可以让更多的人参与进来，以更好地保护企业。选择权在我们。

关于HummerRisk

HummerRisk 是开源的云原生安全平台，以非侵入的方式解决云原生的安全和治理问题，核心能力包括混合云的安全治理和K8S容器云安全检测。

Github 地址：https://github.com/HummerRisk/HummerRisk

Gitee 地址：https://gitee.com/hummercloud/HummerRisk