Gli attaccanti prendono di mira chiunque nella tua organizzazione abbia accesso alle risorse alle quali sono interessati, inclusi i dipendenti comuni e le loro password per le applicazioni aziendali. Perché? Qualsiasi utente può diventare privilegiato, in funzione delle risorse alle quali può accedere, inclusi i dati sensibili.
Molte aziende ricorrono all'autenticazione SSO (Single Sign-On) per ridurre l'utilizzo delle password. Tuttavia, molte applicazioni non supportano l'autenticazione SSO né utilizzano protocolli d'identità moderni. Per colmare le lacune, le aziende si affidano spesso a tool di gestione delle password progettati per l'uso personale, che presentano varie forme di rischio:
- l'utilizzo di strumenti di livello consumer come questi è accettabile per le start-up o le piccole imprese, ma non per la protezione di aziende grandi e complesse, poiché mancano di controlli e di visibilità.
- possono inoltre accrescere i rischi causati dall'approccio fai-da-te dei dipendenti per la gestione delle password. In molti casi, gli utenti possono comunque salvare le password nel proprio browser, un punto d'ingresso fondamentale per gli attaccanti.
Qual è la soluzione?
Leggi questo whitepaper per scoprire le best practice per l'applicazione di una protezione di classe enterprise alle password dei dipendenti. In questo articolo, Gil Rapaport, General Manager, Identity and Access, CyberArk, parla di quattro aree chiave:
1. archiviazione e recupero delle password con focalizzazione sulla sicurezza
2. gestione e condivisione sicura delle credenziali
3. esperienza utente fluida ma sicura
4. Visibilità end-to-end per i team IT e di sicurezza
Le password dei dipendenti devono essere protette con lo stesso approccio incentrato sulla sicurezza applicato dalle organizzazioni alle credenziali degli utenti privilegiati. Nel frattempo, i controlli devono consentire un'esperienza utente ottimizzata. Questo whitepaper offre indicazioni su come ottenere un equilibrio tra le due aree.
Per saperne di più:
- Puoi scoprire come CyberArk Workforce Password Management sia in grado di garantire ai team IT e di sicurezza la visibilità e il controllo mentre mantiene i tuoi dipendenti produttivi e al sicuro. La soluzione è progettata per consentire alle aziende di archiviare, condividere e gestire in modo sicuro le credenziali basate su password, applicando nel contempo solidi controlli sull'accesso alle applicazioni aziendali.
- Puoi anche richiedere un incontro con un membro del team CyberArk per parlare delle esigenze di gestione delle password della tua organizzazione.
