身份访问管理解决方案安全挑战的行业认知

身份访问管理(IAM)是一个面临重大挑战的领域，特别是在远程连接和分布式或基于云的系统背景下。先前的研究提出了广泛的技术解决方案，但这些方案在商业领域的集成代表了显著阻碍其被接受的步骤。该研究旨在从受益者的角度概述IAM解决方案的当前认知和安全问题。分析依赖于对来自全球不同组织的45名网络安全专业人员的系列访谈。结果显示，基于云的IAM解决方案和本地部署IAM解决方案面临不同的问题。基于云的IAM解决方案的主要挑战包括默认配置、非人类身份（如服务账户）管理不善、证书管理不善、API配置不佳以及日志分析有限。相比之下，本地部署解决方案的挑战包括多因素认证、不安全的默认配置、缺乏安全IAM解决方案管理所需的技能集、密码策略不当、未修补漏洞以及单点登录被攻破导致多个实体被攻破。该研究还确定，尽管基于云的IAM解决方案功能不断演进，41%的受访者认为本地部署解决方案比基于云的解决方案更安全。受访者指出，由于底层解决方案的复杂性、权限管理的挑战以及动态IAM策略的合规性问题，基于云的IAM可能使组织面临更广泛的安全漏洞。