Paano mabawasan ang kahinaan ng pagkakakilanlan ng empleyado

Ang pagprotekta sa pagkakakilanlan ng empleyado ngayon ay higit pa sa usapin lamang ng mga password. Ang bawat pag-click, bawat malayuang pag-access, at bawat piraso ng personal na data na pinamamahalaan ng Human Resources ay maaaring maging daan patungo sa isang seryosong insidente. Ang kahinaan sa pagkakakilanlan ng empleyado ay naging isa sa mga pinaka-tinatarget na lugar ng mga cybercriminal , at maraming kumpanya ang kulang pa rin sa isang matibay na diskarte sa cybersecurity ng negosyo upang mabawasan ang panganib na ito.

Bukod pa rito, hindi sapat ang simpleng paggamit ng mamahaling teknolohiya. Ang digital identity ng bawat empleyado ay sumasalubong sa mga proseso ng HR, access sa vendor, mga konsiderasyon sa legal na privacy, at sa panloob na kultura ng kumpanya . Kung ang isa sa mga ugnayang ito ay mabibigo, ang buong sistema ay mabibigo. Samakatuwid, ang pagbabawas ng kahinaan sa pagkakakilanlan ay nangangailangan ng isang holistic na diskarte: mga tao, proseso, at mga tool na lahat ay nagtutulungan tungo sa iisang layunin.

Ano ang ibig sabihin ng digital identity ng empleyado at bakit ito napakahalaga?

Kapag pinag-uusapan natin ang digital identity ng isang empleyado, hindi lamang natin tinutukoy ang kanilang username at password. Ang digital identity ay ang hanay ng data, credentials, permissions, at traces na kumakatawan sa isang tao sa loob ng mga sistema ng kumpanya : ang kanilang pangalan, email address, mga tungkulin, mga application na kanilang ina-access, history ng aktibidad, mga sertipiko, token, biometrics, at iba pa.

Ang pagkakakilanlang ito ay may ilang katangian na nagpapaliwanag kung bakit ito napakasensitibo. Ang bawat pagkakakilanlan ay natatangi, nananatili sa paglipas ng panahon, at lubos na na-digitize , na nagpapahintulot dito na magamit sa maraming iba't ibang sistema, minsan sa loob ng sistema at sa ibang pagkakataon sa cloud o sa mga serbisyo ng ikatlong partido. Bukod pa rito, ito ay pinapatunayan gamit ang mga mekanismo mula sa mga password hanggang sa mga sertipiko o mga biometric factor.

Kasabay nito, dapat balansehin ng pamamahala ng pagkakakilanlan ang seguridad at privacy . Kailangang beripikahin ng kumpanya kung sino ang user at kung ano ang maaari nilang gawin, ngunit obligado rin silang protektahan ang kanilang personal na data at sumunod sa mga regulasyon tulad ng GDPR. At lahat ng ito ay gagana lamang sa mahusay na pamamahala: mahusay na kontroladong paglikha, pagbabago, at pagtanggal ng account, nang walang nakalimutang mga account o hindi proporsyonal na pag-access.

Isa pang mahalagang elemento ay ang interoperability. Sa kasalukuyan, ang isang empleyado ay gumagamit ng dose-dosenang mga application, marami sa cloud, na dapat magtiwala sa iisang pagkakakilanlan . Kung walang sentralisadong pamamahala, ang organisasyon ay nauuwi sa mga isla ng mga account na hindi mapapamahalaan, kung saan dumarami ang mga duplicate na credential, duplicate na pahintulot, at mga naulilang account, na ginagawa silang isang regalo sa sinumang umaatake.

Mga prinsipyo at pinakamahusay na kasanayan sa cybersecurity para sa pang-araw-araw na buhay ng empleyado

Gaano man kasopistikado ang teknolohiya ng isang kumpanya, kung hindi iaangkop ng mga empleyado ang mga pangunahing gawi sa cybersecurity, mananatiling mahina ang kanilang pagkakakilanlan . Makakatulong na isalin ang teorya sa isang praktikal na sampung-puntong gabay na maaaring ilapat ng sinuman nang hindi nabibigatan, batay sa mga prinsipyo ng digital citizenship at cybersecurity.

Una, mga password. Mahalagang gumamit ng malalakas na password, natatangi para sa bawat serbisyo, at, hangga't maaari, sinamahan ng two-factor o multi-factor authentication . Walang "123456," mga petsa ng kapanganakan, o muling paggamit ng parehong password para sa lahat ng bagay. Halos kinakailangan ang isang password manager upang maisakatuparan ito at mabawasan ang tukso na isulat ang mga ito sa mga tala o email.

Ang pangalawang kritikal na gawi ay ang pag-lock ng session. Ang pag-iwang naka-unlock ang laptop o mobile phone ay parang pag-iwang bukas ang pinto ng opisina . Ang pag-lock ng screen tuwing wala ang empleyado, kahit isang minuto lang, ay pumipigil sa sinuman na magpadala ng mga email sa kanilang ngalan, kumopya ng mga dokumento, o magpalit ng mga kredensyal.

Kailangan ding protektahan ang pisikal na kapaligiran. Ang kilalang patakarang "clean desk" ay hindi lamang para sa palabas: ang pagsunod sa mga panuntunan sa seguridad para sa mga nakabahaging folder ay makabuluhang nakakabawas sa pagkakalantad. Anumang naglalaman ng kumpidensyal na impormasyon ay dapat itago sa mga nakakandadong lokasyon at ligtas na sirain kapag hindi na kailangan (shredder, secure deletion, atbp.).

Ang mga naaalis na device—mga USB drive, external hard drive, memory card—ay isa pang klasikong Trojan horse. Bago magkonekta ng kahit ano, dapat itong awtorisado ayon sa patakaran ng kumpanya at i-scan gamit ang isang updated na antivirus program . Ang mga hindi kilalang storage device, na ibinibigay sa mga kaganapan o ipinadala ng courier, ay isang karaniwang entry point para sa malware.

Mahalaga rin ang paggamit ng network. Ang pagkonekta sa hindi secure na pampublikong Wi-Fi para ma-access ang corporate email, ERP, o VPN ay nagbubukas ng pinto para sa credential interception . Hangga't maaari, gumamit ng mga pribadong network, corporate VPN , o, bilang huling paraan, mobile data.

Panghuli, mahalagang kilalanin na ang pinakamahinang kawing ay kadalasang ang elemento ng tao. Ang social engineering, sa lahat ng anyo nito (phishing, vishing, smishing, social media messaging), ay naglalayong magnakaw ng mga pagkakakilanlan sa pamamagitan ng panlilinlang sa mga empleyado . Ang pagiging maingat sa mga hindi inaasahang email na may mga link o attachment, pag-verify sa address ng nagpadala, hindi pagbabahagi ng mga code o password sa telepono, at pag-uulat ng anumang kahina-hinalang pagtatangka ay mga gawain na lubhang nakakabawas sa kahinaan at nakakatulong na mabawasan ang iyong digital footprint.

Pamamahala ng pagkakakilanlan at pag-access (IAM): ang bagong perimeter ng seguridad

Hindi na gumagana ang klasikong modelo ng "lahat ng bagay sa loob ng network ay mapagkakatiwalaan". Dahil sa cloud, remote work, at pakikipagtulungan sa mga ikatlong partido, ang pagkakakilanlan ay naging tunay na dapat protektahan . Dito pumapasok ang Identity and Access Management (IAM) at ang AI-powered cybersecurity.

Ang IAM ay ang hanay ng mga patakaran, proseso, at teknolohiya na nagbibigay-daan sa paglikha, pamamahala, at pagkontrol ng mga digital na pagkakakilanlan (kapwa tao at makina) at ang kanilang pag-access sa mga aplikasyon, sistema, at data . Ang mas nagpapakomplikado pa rito ay hindi na lamang tayo basta pinag-uusapan ang mga tao: ang mga pagkakakilanlan ng makina (mga API, serbisyo, sertipiko, software robot) ay higit na nakahihigit sa mga pagkakakilanlan ng tao.

Pinipilit nito ang mga kumpanya na lumipat mula sa tradisyonal na pagtuon sa HR at mga end user patungo sa isang malawakan at awtomatikong pamamahala ng mga kredensyal, token, sertipiko, at mga teknikal na sikreto . Kasabay nito, ang mga pag-atake batay sa pagkakakilanlan ay biglang sumikat: pagnanakaw ng password, pag-hijack ng account, pag-abuso sa mga pribilehiyong administratibo, at iba pa.

Dahil dito, ang pagkakakilanlan ay tinutukoy bilang "bagong perimeter." Ang prinsipyo ng pagpapatakbo ay ang palaging magbigay ng pinakakaunting posibleng mga pribilehiyo at patuloy na beripikahin na ang tao (o makina) na humihiling ng access ay kung sino ang inaangkin nila at tunay na nangangailangan nito . Walang permanenteng access "kung sakali," ni mga shared administrator account na walang traceability.

Pinagsasama ng isang modernong platform ng IAM ang ilang bahagi: isang sentralisadong direktoryo ng gumagamit, pederasyon ng pagkakakilanlan para magamit ang isang account sa maraming aplikasyon, matibay na pagpapatotoo, single sign-on (SSO), pamamahala sa lifecycle ng account (IGA), at, kasabay nito, ang pamamahala ng privileged access (PAM) para pangalagaan ang mga pinakasensitibong kredensyal.

Mga pangunahing kagamitan para mabawasan ang kahinaan sa pagkakakilanlan

Higit pa sa mga patakaran, ang tunay na pagbabawas ng panganib ay kinabibilangan ng pag-deploy ng isang mahusay na pinag-isipang teknolohikal na toolkit na sumasaklaw sa buong siklo ng buhay ng pagkakakilanlan.

Ang unang bahagi ay ang sentralisadong pamamahala ng direktoryo at pederasyon. Ang mga repositoryo tulad ng Active Directory o Microsoft Entra ID ay nagbibigay-daan para sa iisang mapagkukunan ng katotohanan tungkol sa pagkakakilanlan at mga karapatan sa pag-access . Ang mga pamantayan tulad ng SAML, OAuth, at OIDC ay nagbibigay-daan sa pederasyon ng pagkakakilanlan, na nagpapahintulot sa parehong user na ligtas na mag-authenticate sa maraming serbisyo nang hindi kinokopya ang mga account kahit saan.

Ang multi-factor authentication ( MFA ) ay isa pang mahalagang elemento. Ang paghingi ng kahit dalawang verification factor (isang bagay na alam mo, isang bagay na mayroon ka, o isang bagay na ikaw ay ikaw) ay lubhang nakakabawas sa tagumpay ng mga pag-atake ng pagnanakaw ng kredensyal . Magagawa ito gamit ang mga one-time code, authentication app, FIDO2 physical key, o biometrics.

Mayroong lumalaking pag-unlad patungo sa passwordless authentication, na pinagsasama ang mga cryptographic key na naka-link sa device o biometrics. Ang pag-aalis ng password bilang isang pangunahing elemento ay nagpapahirap sa phishing at lubos na nagpapabuti sa karanasan ng user , dahil hindi na kailangang kabisaduhin ng mga user ang mga kumplikadong string.

Nakakatulong din ang single sign-on (SSO). Sa pamamagitan ng isang malakas na login, naa-access ng empleyado ang lahat ng kanilang awtorisadong application. Binabawasan nito ang bilang ng mga password na kailangan nilang pamahalaan, pinapasimple ang pagbawi ng access, at binibigyan ang security team ng iisang punto ng kontrol at pagsubaybay.

Tinutugunan ng identity governance (IGA) ang isa pang pangunahing bahagi ng problema: ang pagtiyak na ang mga account ay nalilikha, nababago, at nabubura ayon sa malinaw na mga patakaran at walang pagkaantala . Kabilang dito ang pag-automate ng paglikha ng account kapag may bagong taong sumali, pagsasaayos ng kanilang mga pahintulot kung magbabago sila ng mga tungkulin, at pag-deactivate ng lahat sa sandaling umalis sila, pag-aalis ng mga aktibong "ghost" account, at pag-asa sa dokumentasyon ng imprastraktura ng IT.

Panghuli, ang privileged access management (PAM) ang humahawak sa pinakamalakas na account—mga administrator, root, domain, at mga kritikal na service account. Ang mga kredensyal na ito ay iniimbak sa mga naka-encrypt na vault, madalas na iniikot, at inilalabas lamang kapag talagang kinakailangan, sa ilalim ng pangangasiwa, at sa limitadong panahon . Ang mga session ay nila-log o ina-audit din upang magbigay ng ebidensya kung may magkamali, at ipinapayong gumamit ng attack simulator upang subukan ang mga kontrol sa seguridad.

Pagkapribado, HR at proteksyon ng personal na datos ng mga empleyado

Ang pagkakakilanlan ng empleyado ay hindi lamang isang teknikal na bagay; ito rin ay isang legal at isyu ng tiwala. Ang Human Resources ay namamahala ng napakaraming sensitibong datos: mga kasaysayan ng trabaho, impormasyong medikal, mga pagsusuri sa pagganap, mga detalye ng bangko, mga aksyong pandisiplina, at marami pang iba.

Sa Europa, ang balangkas na sanggunian ay ang GDPR, na sinusuportahan ng batas sa paggawa ng bawat bansa. Ang karaniwang legal na batayan para sa pagproseso ng karamihan sa datos na ito ay ang pagganap ng kontrata sa pagtatrabaho at mga legal na obligasyon ng employer , ngunit hindi ito nangangahulugan ng carte blanche. Ang pagproseso ay dapat limitado sa kung ano ang kinakailangan, at ang mga hakbang sa seguridad na naaayon sa sensitibidad ng impormasyon ay dapat ilapat.

Ang mga totoong kaso ng paglabag sa datos ng mga empleyado sa malalaking kumpanya ay nagpakita ng epekto sa reputasyon at pananalapi ng mga pagkabigo sa seguridad ng HR. Upang maiwasan ito, inirerekomenda ang mahigpit na mga kontrol sa pag-access, pag-encrypt ng datos habang nakaimbak at habang dinadala, at regular na pag-audit kung sino ang nag-a-access sa ano at para sa anong layunin.

Bukod pa rito, dapat maging malinaw ang mga panloob na patakaran. Kailangang malaman ng mga empleyado kung anong datos ang kinokolekta, para sa anong layunin, gaano katagal, at kung anong mga karapatan ang maaari nilang gamitin (pag-access, pagwawasto, pagbura, pagtutol, atbp.). Ang pagsasama ng mga prinsipyo ng Privacy by Design ay nakakatulong na matiyak na ang anumang bagong proseso o tool ay dinisenyo nang may nakapaloob na privacy mula pa sa simula.

Ang lahat ng ito ay nangangailangan din ng espesipikong pagsasanay. Ang mga kawani ng HR at ang mga may access sa mga file ay dapat makatanggap ng patuloy na pagsasanay sa proteksyon ng datos, ligtas na pamamahala ng dokumento, at pagtugon sa insidente . Kahit ang simpleng pagpapadala ng Excel spreadsheet na naglalaman ng impormasyon sa payroll sa maling tatanggap ay isang paglabag sa seguridad.

Pagiging kompidensiyal at siklo ng buhay ng trabaho: mula sa pagkuha ng empleyado hanggang sa pag-alis

Ang pagkakakilanlan ng isang empleyado ay dumadaan sa ilang yugto: onboarding, mga panloob na pagbabago, mga potensyal na tunggalian, at panghuli, pag-alis. Ang bawat isa sa mga yugtong ito ay nagpapakita ng magkakaibang panganib na maaaring makompromiso ang pagkakakilanlan ng empleyado o ang kaugnay na impormasyon nito.

Sa proseso ng pagkuha ng empleyado, karaniwang gawain ang pagsasagawa ng mga background check. Ang mga pagsusuring ito (kasaysayan ng trabaho, mga sanggunian, creditworthiness, mga pagsusuri sa rekord kriminal kung saan pinahihintulutan ng batas) ay dapat isagawa nang proporsyonal, nang tapat, at may garantiya ng privacy . Ang layunin ay pamahalaan ang panganib, hindi ang walang pinipiling paglabag sa privacy.

Maaaring lumitaw ang mga tensyon habang nagtatrabaho: mga negatibong pagsusuri sa pagganap, mga nawawalang pag-asa para sa pag-unlad, pagbawas ng suweldo, o mga alitan sa pamamahala. Kung ang mga sitwasyong ito ay hindi maayos na mapamahalaan, maaari itong magdulot ng sama ng loob sa lugar ng trabaho, na maaaring humantong sa pagkawala ng motibasyon, pagtagas ng datos, o maging sabotahe . Ang isang nakalalasong kapaligiran sa trabaho ay matabang lupa para sa mga panloob na banta.

Kaya naman napakahalagang magkaroon ng pormal na mga paraan para sa pagpapahayag ng mga hinaing, mga serbisyo ng suporta sa empleyado, at malinaw na mga patakaran laban sa panliligalig o diskriminasyon. Ang mga empleyadong nakakaramdam na pinakikinggan, pinahahalagahan, at tinatrato nang patas ay may mas kaunting insentibo na gumawa ng aksyon laban sa organisasyon , kahit na hindi sila nasisiyahan sa isang partikular na desisyon.

Ang oras ng pag-alis ay lalong kritikal. Mahalagang magkaroon ng isang pamamaraan ng offboarding na kinabibilangan ng kumpleto at mabilis na pagbawi ng lahat ng digital at pisikal na pag-access , pagkuha ng device, pagsusuri ng mga kamakailang aktibidad, at paalala ng mga kasunduan sa pagiging kumpidensyal.

Maipapayo rin na makipag-ugnayan sa loob ng kompanya, nang may paggalang ngunit malinaw, na ang taong ito ay hindi na bahagi ng organisasyon, upang maiwasan ang mga kasamahan sa patuloy na pagbabahagi ng mga dokumento o sensitibong impormasyon sa isang taong hindi na dapat makatanggap nito. Ang isang simpleng parirala tulad ng "Hindi na nagtatrabaho si X sa kompanya; mangyaring huwag ibahagi ang impormasyon ng korporasyon sa kanya" ay nakakaiwas sa maraming hindi pagkakaunawaan.

Mga panloob na banta (mga tagaloob) at mga salik ng tao na nakakaapekto sa pagkakakilanlan

Hindi lahat ng panganib ay nagmumula sa labas. Ang isang insider ay sinumang may lehitimong access sa mga sistema o impormasyon na, sinasadya man o hindi, ay nagdudulot ng pinsala sa organisasyon . Maaari itong maging isang empleyado, isang intern, isang consultant, isang vendor na may remote access, o kahit isang dating empleyado na ang account ay hindi na-deactivate sa tamang oras.

Iba-iba ang mga motibasyon: paghihiganti sa pagkatanggal sa trabaho, utang, ideolohiya, simpleng kapabayaan, o kakulangan ng pagsasanay. Higit pa sa matinding mga kaso ng pagsabotahe o pagnanakaw ng mga sikreto, ang pang-araw-araw na mga pagkakamali ng tao (pag-attach ng maling file, pag-upload ng data sa isang personal na cloud, paggamit ng mga hindi awtorisadong device) ay lumilikha ng isang malaking pag-atake.

Ang isang seryosong programa sa pamamahala ng banta ng mga insider ay karaniwang kinabibilangan ng ilang linya ng trabaho. Una, ang pagtukoy at pagbibigay-priyoridad sa mga kritikal na asset na dapat protektahan sa lahat ng paraan : mga database ng customer, mga algorithm na pagmamay-ari, impormasyong pinansyal, mga planong estratehiko, atbp. Kung wala ang mapang ito, imposibleng masubaybayan kung ano ang mahalaga.

Susunod, isang pormal na programa ang dinisenyo na nagtatatag ng mga tungkulin, responsibilidad, proseso ng pag-uulat, at mga pamamaraan para sa pagtugon sa kahina-hinalang pag-uugali. Mahalagang magkaroon ng mga kumpidensyal na mekanismo para sa pag-uulat ng maanomalyang pag-uugali nang walang takot sa paghihiganti , at isang komite upang maingat na suriin ang impormasyong iyon, na isinasaalang-alang din ang mga karapatan ng indibidwal na akusado.

Ang pagsasanay at kamalayan ay isa pang mahalagang elemento. Mahalagang ipaliwanag kung anong mga uri ng pag-uugali ang nakababahala (malawakang pag-access ng data, hindi pangkaraniwang pag-download bago magbitiw, paggamit ng mga generic na account, atbp.) at kung paano iulat ang mga ito . Kasabay nito, mahalagang pagyamanin ang isang kultura ng suporta, pagkilala, at mga positibong insentibo, dahil ang mga empleyadong nakikibahagi ay may posibilidad na protektahan ang organisasyon, hindi ito mapinsala.

Mga patakaran sa account, mga password, BYOD, at malayuang pag-access

Ang isang napaka-konkretong aspeto ng kahinaan sa pagkakakilanlan ay nagmumula sa mahinang pamamahala ng account at device. Kung walang malinaw na imbentaryo at mga patakaran, lumilitaw ang mga "backdoor" account, mga nakabahaging kredensyal, mga personal na device na puno ng corporate data, at hindi makontrol na remote access.

Ang mga patakaran sa account at password ay dapat magtakda ng mga minimum na teknikal na kinakailangan (haba, kasalimuotan, expiration kung naaangkop, lockout pagkatapos ng mga nabigong pagtatangka) at, higit sa lahat, ipagbawal ang mga ibinahaging kredensyal. Ang bawat nauugnay na aksyon ay dapat na malinaw na maiuugnay sa isang partikular na user . Kung hindi, masisira ang traceability at ang imbestigasyon sa insidente ay magiging isang bangungot.

Maipapayo na magsagawa ng mga regular na pag-audit upang matukoy ang mga hindi aktibong account, mga user na may mga pahintulot na hindi na nila kailangan, mga vendor account na dapat sana ay isinara, at mga hindi makatarungang pribilehiyong pag-access. Kung mas kaunti ang mga aktibong account, at mas maayos ang pagkakatugma ng mga ito sa mga aktwal na function, mas maliit ang magiging saklaw ng pag-atake.

Tungkol sa BYOD (Bring Your Own Device) at remote work, kailangan nating maging makatotohanan: ang mga personal na device ay maaaring maging kapaki-pakinabang, ngunit kung hindi maayos na mapapamahalaan, ang mga ito ay isang patuloy na pinagmumulan ng pagtagas ng data . Sa isip, ang pinakasensitibong pag-access ay dapat limitado sa mga device na pinamamahalaan ng kumpanya na may encryption, corporate antivirus, VPN, at mga patakaran sa seguridad na ipinapatupad ng MDM o mga katulad na solusyon, o sa pamamagitan ng pagsunod sa mga rekomendasyon ng kumpanya para sa ligtas na BYOD.

Kung hindi maiiwasan ang pagpayag sa BYOD, kinakailangan ang kahit man lang pinakamababang hakbang sa seguridad: PIN o biometric locking, mga updated na sistema, disk encryption, at walang hindi kontroladong pag-synchronize ng impormasyon ng korporasyon sa pamamagitan ng mga personal na account. Bukod pa rito, dapat malinaw na tukuyin kung ano ang maaari at hindi maaaring gawin mula sa isang device na ginagamit din para sa mga personal na layunin.

Tungkol sa malayuang pag-access, inirerekomenda na magpatupad ng maraming patong ng depensa: isang ligtas na VPN, mandatoryong MFA, mga paghihigpit sa oras at lokasyon kung saan naaangkop, at, para sa mga administrador, napakalimitado o ganap na hindi pinagana ang malayuang pag-access maliban sa mga pambihira at kontroladong kaso. Ang isang administrador na kumokonekta mula sa isang pampublikong Wi-Fi network gamit ang isang hindi pa na-patch na laptop ay isang recipe para sa kapahamakan.

Pagsubaybay, pagsusuri ng pag-uugali, at tugon sa insidente

Gaano man karaming mga preventive control ang ipinatupad, palaging may kaunting antas ng panganib. Ang patuloy na pagsubaybay sa mga pagkakakilanlan, pag-access, at pag-uugali ang nagbibigay-daan para sa napapanahong pagtuklas ng mga abnormalidad at paglutas ng mga problema bago pa man ito lumala at maging mas malalaking paglabag.

Sa teknikal na antas, ang mga organisasyon ay karaniwang umaasa sa mga sistema ng Security Information and Event Management (SIEM), mga solusyon sa User Activity Monitoring (UAM), at mga tool ng User and Entity Behavior Analysis (UEBA). Pinagsasama-sama ng mga sistemang ito ang mga log mula sa maraming mapagkukunan—mga direktoryo, aplikasyon, firewall, endpoint, database—at naghahanap ng mga hindi pangkaraniwang pattern.

Kabilang sa mga karaniwang halimbawa ng mga pulang bandila ang mga pag-login mula sa mga hindi inaasahang bansa, napakalaking pag-download ng data sa labas ng oras ng negosyo, pag-access sa mga mapagkukunang hindi tumutugma sa tungkulin ng user, o ang paglikha ng mga bagong privileged account nang hindi sinusunod ang opisyal na proseso. Kapag nakakita ang system ng anomalya, maaari itong bumuo ng alerto, mangailangan ng karagdagang pag-verify, o kahit na awtomatikong harangan ang access.

Ang lahat ng ito ay dapat maging bahagi ng isang plano sa pagtugon sa insidente. Hindi sapat ang basta pagtanggap lamang ng mga alerto: kailangan nating malaman kung sino ang gumagawa ng ano, sa loob ng anong mga takdang panahon, at ayon sa anong mga pamantayan . Kabilang dito ang lahat mula sa paunang teknikal na pagsusuri hanggang sa panloob at panlabas na komunikasyon, pati na rin ang obligasyon na ipaalam sa mga awtoridad sa proteksyon ng datos kapag nakompromiso ang personal na datos.

Kapag nalutas na ang isang insidente, mahalagang magsagawa ng follow-up na pagsusuri: ano ang nangyari, aling mga kontrol ang nabigo, at ano ang maaaring mapabuti. Ang seguridad ng pagkakakilanlan ay hindi isang minsanang proyekto lamang, kundi isang patuloy na proseso ng pagkatuto at pag-aakma habang umuunlad ang mga banta, teknolohiya, at ang organisasyon mismo.

Ang tunay na pagbabawas ng kahinaan ng pagkakakilanlan ng empleyado ay kinabibilangan ng pagsasama-sama ng ligtas na pang-araw-araw na gawi, seryosong pamamahala ng personal na datos, malinaw na mga patakaran sa pag-access, isang modernong arkitektura ng IAM, pagbabantay laban sa mga banta ng tagaloob, at matalinong paggamit ng pagsubaybay at pagsusuri sa pag-uugali; kapag ang mga tao, proseso, at teknolohiya ay magkakaugnay, ang pagkakakilanlan ay hindi na mahinang kawing at nagiging isa sa pinakamalakas na depensa ng kumpanya.

Kaugnay na artikulo:

Ano ang dapat hanapin pagkatapos ng isang insidente sa cybersecurity sa iyong kumpanya

Isaac

Masigasig na manunulat tungkol sa mundo ng mga byte at teknolohiya sa pangkalahatan. Gustung-gusto kong ibahagi ang aking kaalaman sa pamamagitan ng pagsusulat, at iyon ang gagawin ko sa blog na ito, ipakita sa iyo ang lahat ng mga pinaka-kagiliw-giliw na bagay tungkol sa mga gadget, software, hardware, teknolohikal na uso, at higit pa. Ang layunin ko ay tulungan kang mag-navigate sa digital na mundo sa simple at nakakaaliw na paraan.