Správa identít
BEZPEČNÝ PRÍSTUP K FIREMNÝM APLIKÁCIÁM A DÁTAM
Máte kontrolu nad tým, kto a ako pristupuje k vašim firemným dátam?
Mnohé firmy dnes používajú desiatky rôznych služieb – no prístup k nim nie je riadený centrálne.
Zamestnanci používajú na prihlásenie rôzne účty, firemné aj súkromné. Častokrát sa ich heslá opakujú, sú triviálne, ľahko odhaliteľné alebo si ich zamestnanci dokonca medzi sebou zdieľajú, či značia si ich písomne do zošitov a podobne.
Výsledkom je chaos, bezpečnostné riziká a zbytočné komplikácie pre používateľov.
Príklad z praxe: Ako to vyzerá bez správy identít
Nový zamestnanec nastupuje do firmy. Do firemných služieb a aplikácií (lokálne dátové úložisko, Google, Adobe…) sa raz prihlási súkromným kontom, inde zas firemným kontom. Heslá používa jednoduché, ľahké pre zapamätanie a používa ich opakovane v rôznych kontách.
Po čase zamestnanec z firmy odchádza a firma má tieto starosti a problémy:
- nedá sa dostať k doteraz bežne používaným službám, nie je možnosť vymazať/resetovať prihlasovacie údaje, pretože zamestnanec sa prihlasoval jeho súkromným účtom
- bývalý zamestnanec môže tak aj naďalej využívať firemné služby a ohroziť bezpečnosť firmy
- neexistuje centrálne riadená bezpečnosť – musia sa manuálne vymazať jeho kontá vo všetkých službách, čo zaberie hodiny času a vzniknú zabudnuté aktívne účty, prístupy
- nemajú prehľad o jeho prihlasovacích údajoch použitých v desiatkach systémoch, ktoré zamestnanec využíval a ich kvalite – vzniká priestor pre útočníkov
Zabezpečte používateľské účty, firemné aplikácie a cloudové služby pomocou Microsoft Entra ID.
Vďaka Správe identít sa vaši zamestnanci budú môcť prihlasovať iba 1 jediným chráneným účtom do všetkých potrebných služieb, aplikácií, do dátového úložiska, do počítača atď.
Identity Management a splnenie požiadaviek NIS2
Jednou zo základných požiadaviek smernice NIS2 je riadenie prístupov k informačným systémom a ochrana používateľských účtov.
Microsoft Entra ID umožňuje implementovať moderné mechanizmy riadenia identít a prístupov:
- Multi-Factor Authentication (MFA)
- Conditional Access
- Single Sign-On (SSO)
- Centrálne riadenie používateľských účtov
- Automatizovaný onboarding a offboarding zamestnancov
- Audit prihlásení a bezpečnostných udalostí
- Ochranu pred kompromitáciou účtov
Organizácia tak získava preukázateľnú kontrolu nad tým, kto, kedy a z akého zariadenia pristupuje k firemným systémom.
Takéto opatrenia patria medzi najdôležitejšie bezpečnostné mechanizmy odporúčané v rámci NIS2, ISO 27001 a moderných bezpečnostných štandardov.
Aké problémy a hrozby vznikajú, ak sa firma nevenuje správe identít:
- Vysoká pracnosť pre užívateľov pri obsluhovaní desiatok prístupových údajov a identít
- Oneskorované odoberanie prístupov pri odchode zamestnanca zvyšuje riziko zneužitia
- Náchylnosť na chyby pre komplikované spravovanie používateľov
- Nejednotné heslá a nízka bezpečnosť prístupov (absencia viacfaktorovej autentifikácie a podmieneného prístup)
- Vyššie riziko kompromitácie účtov a phishingu
- Nedodržiavanie bezpečnostných štandardov (ISO 27001, Zákon o kybernetickej bezpečnosti, NIS2)
- Pomalé riešenie problémov a nepríjemnosti pre používateľov
Riešenie
- Nasadenie jednej centrálne riadenej identity užívateľa Microsoft Entra ID.
- Prepojenie s čo najväčším množstvom používaných služieb a nástrojov. Užívatelia sa budú prihlasovať rovnakým spôsobom a jednou identitou do viacerých služieb.
- Vynucovanie vhodných bezpečnostných predpisov (napr. MFA, lokalizácia…) pre každého užívateľa.
- Nasadenie firemných smerníc týkajúcich sa používania firemnej identity pri 3rd party službách.
- Tieto opatrenia zvyšujú komfort užívateľa a výrazne znižujú uvedené riziká.
Výsledok pre vašu firmu
- Výrazne nižšie bezpečnostné riziko
- Rýchlejšie a jednoduchšie prihlasovanie pre používateľov
- Lepší prehľad a kontrola nad prístupmi
- Splnenie regulačných požiadaviek (ZoKB, NIS2, ISO)
Začnite so správou identít už dnes.
FAQ
Čo sa stane s prístupmi, keď zamestnanec odíde z firmy?
Používateľský účet odchádzajúceho zamestnanca je potrebné včas zablokovať a odobrať mu prístupy k firemným aplikáciám a dátam. Centralizovaná správa identít tento proces zjednodušuje a pomáha znižovať riziko, že po odchode zamestnanca zostanú aktívne účty alebo nepotrebné oprávnenia. Konkrétna miera automatizácie závisí od používaných systémov, ich integrácie a licencovania.
Dá sa vyžadovať prísnejšie overenie len v konkrétnych situáciách?
Áno. Podmienený prístup v Microsoft Entra ID môže pri rozhodovaní zohľadňovať napríklad používateľa, zariadenie, aplikáciu, lokalitu alebo dostupné informácie o riziku. Na základe nastavených pravidiel môže prístup povoliť, zablokovať alebo vyžadovať ďalšie overenie, napríklad MFA. Dostupnosť jednotlivých možností závisí od licencie a konfigurácie.
Môžeme cez Microsoft Entra ID spravovať aj aplikácie, ktoré nie sú od Microsoftu?
Áno, Microsoft Entra ID možno integrovať s mnohými cloudovými aj lokálnymi aplikáciami vrátane riešení od iných výrobcov. Rozsah integrácie, jednotného prihlasovania a automatizovanej správy používateľov však závisí od funkcií, štandardov a licencie konkrétnej aplikácie. Nie každú aplikáciu preto možno pripojiť rovnakým spôsobom.
Máte ďalšie otázky?
Neviete si rady s výberom IT služieb alebo potrebujete nezáväzne konzultovať vašu situáciu? Kontaktujte nás a radi vám poradíme: Kontakt | Allit
