Unter dem Titel „State of Ransomware 2024: Anticipating the Battle and Strengthening Your Defenses“ analysiert der Bericht Daten aus einer Umfrage unter mehr als 300 US-amerikanischen IT- und Sicherheitsentscheidern. Ziel der Analyse ist es, signifikante Veränderungen im Vergleich zu den Daten des Vorjahresberichts zu identifizieren und neue Trends aufzudecken. So zeigt sich vor allem, dass Ransomware wieder auf dem Vormarsch ist. Die Zahl der Unternehmen, die in den letzten zwölf Monaten Opfer von Ransomware geworden sind, hat sich seit dem letzten Jahr mehr als verdoppelt (von 25 auf 53 %), auch wenn sie nicht das Niveau von 2021 erreicht hat. Mittelständische Unternehmen scheinen am stärksten im Fadenkreuz der Cyberkriminellen zu stehen: 65 Prozent gaben an, Opfer von Ransomware geworden zu sein. Die Studie zeigt auch, dass Organisationen im Allgemeinen häufiger Lösegeld zahlen, nämlich 76 Prozent gegenüber 63 Prozent im Vorjahr.

Datenexfiltration als neues Hauptmotiv

Noch auffälliger sind jedoch die sich abzeichnenden Trends bei den Motivationen, Strategien und Taktiken. So verzeichnete die Datenexfiltration einen sprunghaften Anstieg um 39 Prozent. Während im letzten Jahr noch 46 Prozent der Befragten dies als häufigste Strategie angaben, sind es jetzt 64 Prozent. Damit wurde die Datenexfiltration zum bevorzugten Ziel der Angreifer, die nun die Kontrolle über ein Unternehmensnetzwerk erlangen, um sensible Daten herunterzuladen und im Darknet zu verkaufen. Dieser Trend zeigt sich auch darin, dass die traditionelle Geldgier als Hauptmotiv mit 34 Prozent gegenüber 69 Prozent im Vorjahr deutlich zurückgegangen ist.

„Ransomware scheint einen entscheidenden Wendepunkt erreicht zu haben. Es geht nicht mehr nur um die schnelle und einfache Auszahlung“, sagt Rick Hanson, Präsident von Delinea. „Selbst wenn Unternehmen mehr in Cyber-Versicherungen investieren, die oft Ransomware-Auszahlungen in den Versicherungspolicen einschließen, stellen Cyber-Kriminelle fest, dass es für sie am erfolgversprechendsten ist, Stealth-Taktiken zu nutzen. So bleiben sie unter dem Radar und gelangen an sensible, wertvolle Informationen, um diese dann zu verkaufen."

Mit dem neuen Hauptfokus änderten die Cyberkriminellen auch ihre Taktik. So nutzten sie nicht mehr E-Mail als bevorzugten Angriffsvektor – deren Nutzung sank von 52 Prozent auf 37 Prozent. Stattdessen zielten sie auf die Cloud (44 Prozent) und kompromittierte Anwendungen (39 Prozent). Durch eine verdeckte Vorgehensweise können die Angreifer länger unerkannt bleiben und sich so kontinuierlich Zugang zu Systemen und Daten verschaffen. Dies versetzt sie in die Lage den Schaden jederzeit zu erhöhen, wenn sie es wünschen.

Führungskräfte häufig planlos

Bei den Maßnahmen, die Unternehmen gegen Ransomware ergriffen haben, zeigten sich gegensätzliche Trends. Während 91 Prozent angaben, dass sie spezielle Budgets für Ransomware bereitstellen (gegenüber 68 % im Jahr 2022), nennen nur 61 Prozent (gegenüber 76 %), dass die Sicherheitsbudgets nach einem Angriff reduziert wurden, was auf wirtschaftliche Unsicherheit oder knappere Budgets zurückzuführen sein könnte. Obwohl die Befragten der Meinung sind, dass sie ihre Verteidigung durch höhere Ausgaben für kritische Bereiche wie Privileged Access Management (28 gegenüber 16 %) verstärken könnten, scheinen sie sich nicht im Klaren darüber zu sein, wie höhere Ausgaben zur Verbesserung der Sicherheit beitragen würden. Positiv zu vermerken ist, dass Führungskräfte und Vorstände nun zuhören: 76 Prozent gaben an, dass sich ihre Führungsriege Gedanken über Ransomware macht, wenn auch vielleicht erst nach einem Angriff.

„Die sich ändernden Strategien und Taktiken bei Ransomware-Angriffen erfordern einen mehrschichtigen Sicherheitsansatz, der das Risiko eines unbefugten Zugriffs mindert, selbst wenn die Zugangsdaten kompromittiert wurden“, sagt Joseph Carson, Advisory CISO und Chief Security Scientist bei Delinea. „Es zeigt auch die kritische Rolle, die der privilegierte Zugang in der gesamten Cybersicherheitsstrategie spielt.“

Ein kostenloses Exemplar des Berichts kann unter folgendem Link heruntergeladen werden https://delinea.com/resources/ransomware-2024-research-report.

Das neue Delinea-Programm wurde entwickelt, um die PAM-Praxis der Partner zu verbessern und unterstreicht das Engagement von Delinea für die gemeinsamen Ziele. Es bietet vier Stufen – Entry, Silver, Gold und Platinum – mit unterschiedlichen Anforderungen und Vorteilen für alle Arten von Partnern. Dabei beinhaltet es Mechanismen, die das Geschäftswachstum fördern, Sicherheit bieten und planbare finanzielle Anreize und Belohnungen liefern.

„Das neue Delinea-Partnerprogramm schafft einen globalen, einheitlichen Ansatz, um verschiedenste Geschäfts- und Engagement-Modelle zu unterstützen, die Umsetzung zu optimieren und den Umsatz zu steigern“, sagt Tim Puccio, Senior Vice President Global Channels and Alliances bei Delinea. „Wir betrachten unsere Partner als Teil des Delinea-Teams und tätigen daher erhebliche Investitionen, um besser auf ihre geschäftlichen Anforderungen zu reagieren und ihren Erfolg zu sichern."

Attraktive Vorteile für Partner

Die Anforderungen des Delinea Partnerprogramms basieren sowohl auf der Größe der PAM-Praxis innerhalb eines Partnerunternehmens als auch auf der Mindestanzahl an PAM-zertifizierten Pre-Sales- und Vertriebsexperten. Zu den Vorteilen gehören finanzielle Anreize, Marketing-Support, Schulungen und Enablement sowie die praktische Einbindung in Kundenprojekte. Delinea-Partner können die verschiedenen Stufen durchlaufen, wenn ihr PAM-Geschäft wächst und so mehr Prämien und Unterstützung erhalten, wenn sich ihre Anforderungen weiterentwickeln.

Das Programm wurde außerdem so flexibel gestaltet, dass es für viele Geschäftsmodelle von Partnern geeignet ist, die Dienstleistungen und Managed Services weiterverkaufen, vermitteln oder anbieten, darunter Wiederverkäufer, globale Systemintegratoren (GSI) und Managed Service Provider (MSP/MSSPs).

Partnerprogramm unter erfahrener Führung

Angeführt wird das Programm von Kara Trovato, die zum VP of Channel Americas befördert wurde. Sie wird das Partner-Ökosystem in den USA, Kanada und Lateinamerika vorantreiben. Kara Trovato kam vor sieben Jahren zum Unternehmen und hat viele der wichtigsten Partnerbeziehungen in der Region aufgebaut und geleitet. Außerdem wurde sie seit 2019 jedes Jahr in die CRN Women of the Channel-Liste aufgenommen.

Darüber hinaus ist Miles Rippon als VP of Channel, International zu Delinea gekommen und wird den Erfolg des breiteren Partner-Ökosystems vorantreiben und die Channel-Teams in den Regionen Europa, Naher Osten, Afrika und Asien-Pazifik leiten. Miles Rippon verfügt über mehr als 20 Jahre Erfahrung in Führungspositionen im Channel, zuletzt bei Absolute Software und CyberArk.

„Ich freue mich sehr, Kara und Miles an der Spitze unserer regionalen Vertriebsorganisationen zu haben", fügt Puccio hinzu. „Ihre Führungsqualitäten, ihr Fachwissen und ihr Engagement werden entscheidend zum Erfolg des neuen Delinea-Partnerprogramms beitragen und unser globales Ökosystem fördern und erweitern."

Weitere Informationen zum Partnerprogramm finden sich unter https://delinea.com/partners.

Laut Gartner ist das Integrationspotenzial mit bereits vorhandener Software der drittwichtigste Faktor für Softwarekäufer. In einem typischen Unternehmen verwenden Cybersicherheitsteams, IT-Betrieb, Cloud-Architekten und -Ingenieure eine ständig wachsende Anzahl von Systemen zur Verwaltung, Überwachung und zum Schutz ihrer Unternehmen. Die Systeme verschiedener Anbieter sind jedoch oft nicht miteinander verbunden, die Daten sind in Silos gefangen und die Prozesse würden ohne manuelle Eingriffe zusammenbrechen, was sie anfällig für Angriffe macht. Außerdem verschwenden die Nutzer oft wertvolle Zeit damit, Aufgaben manuell zwischen den Systemen zu replizieren, was das Fehler- und Risikopotenzial erhöht.

Integrationen, Tools und Anwendungen können dank des modernen technischen Designs, der Prozesse und der flexiblen APIs von Delinea schnell entwickelt und validiert werden. So bietet der Plattform-Marktplatz eine wachsende Auswahl an IT- und Sicherheitsintegrationen, die es Kunden ermöglichen, PAM in die bestehenden Arbeitsabläufe ihrer Organisation einzubinden. Dies erhöht die End-to-End-Transparenz und erweitert die Möglichkeiten, Fehlkonfigurationen oder anomale Aktivitäten auf der gesamten Angriffsfläche zu entdecken und schnell zu beheben. Außerdem bietet der Marktplatz anpassbare Lösungen zur Automatisierung von Geschäftsprozessen, die Zeit sparen, ohne die Sicherheit zu beeinträchtigen. Damit wird für IT- und Geschäftsanwender die Einführung von Best Practices für die Sicherheit einfacher und sicherer.

„Wir wissen, dass Auswahl, Freiheit und Flexibilität für unsere Kunden sehr wichtig sind“, sagt Phil Calvin, Chief Product Officer bei Delinea. „Indem wir einen einfachen Zugang zu einer breiten Palette von validierten Integrationen bieten, geben wir unseren Kunden die Möglichkeit, ein Ökosystem zu schaffen, das für ihr Unternehmen funktioniert und ihnen erlaubt, PAM in ihrem eigenen Tempo zu erweitern.“

Alle auf dem Marktplatz verfügbaren Integrationen werden von Delinea getestet und validiert. Detaillierte Informationen mit Links zu Dokumentationen und Support-Services sowie die fertig konfigurierten Integrationen werden regelmäßig überprüft.  „Dies gibt den Benutzern die Gewissheit, dass sie immer auf die neueste Version zugreifen können“, so Phil Calvin.

Der Marktplatz der Delinea-Plattform umfasst derzeit:

• über 130 einzigartige, validierte ISV-Integrationen
• mehr als 70 integrierte Passwortwechsler, plus Anpassungen
• 50+ eingebaute Secret-Vorlagen, plus Anpassungen
• Dutzende von Identitätsintegrationen, einschließlich SSO, SAML und MFA-Optionen
• 15+ sofort einsatzbereite SIEM-Integrationen
• ein Dutzend ITSM-Integrationen, einschließlich ServiceNow, Zendesk und BMC
• Erkennungstools, Startprogramme, PowerShell-Skripte und Verbindungen
• Migrationstools, lokale Agenten und Exporttools

Erfahren Sie mehr über die Delinea-Plattform unter https://delinea.com/products und verschaffen Sie sich eine Übersicht über die verfügbaren Integrationen unter https://delinea.com/partners/integrations-center.

Die CIEM- und ITDR-Funktionen werden über die Cloud-native Delinea-Plattform bereitgestellt, wodurch die Vision des Unternehmens, PAM auf das gesamte moderne Unternehmen auszudehnen, noch besser umgesetzt wird. Mit der Übernahme von Authomize wird auch ein Forschungs- und Entwicklungszentrum (F&E) von Delinea in Israel eingerichtet.

„Die Kombination von Delinea und Authomize gibt Kunden die Möglichkeit, aktive Identitätsbedrohungen über SaaS-Anwendungen, Cloud und hybride Infrastrukturen hinweg zu erkennen und zu entschärfen“, sagt Art Gilliland, CEO von Delinea. „Die Ausweitung menschlicher und nicht-menschlicher Identitäten über die traditionelle Firewall hinaus erfordert einen kontinuierlichen Einblick in alle SaaS-Anwendungen, ihre Verbindungen untereinander und in hybride Umgebungen. Ich freue mich sehr, das Authomize-Team zu Delinea zu holen, was die Reichweite und die Rolle der Delinea-Plattform erheblich erweitert, um Unternehmen jeder Größe dabei zu helfen, identitätsbezogene Risiken zu reduzieren.“

Erweiterte Cloud-native Delinea-Plattform adressiert wachsende Bedrohung

Eine Studie von Osterman zeigt, dass 80 Prozent der Unternehmen mittlerweile mehrere Clouds nutzen, während 76 Prozent über keinen vollständigen Einblick in die Zugriffsrichtlinien und Anwendungen über mehrere Clouds hinweg verfügen, was die Bedrohungslage verschärft. CIEM erweitert die Kontrollen auf SaaS-Anwendungen und öffentliche Cloud-Infrastrukturen, um das Risiko von überprivilegierten Cloud-Identitäten zu minimieren. Aus einem Bericht der Identity Defined Security Alliance vom Juni 2022 geht hervor, dass 84 Prozent der Unternehmen im vergangenen Jahr von einem identitätsbezogenen Sicherheitsverstoß betroffen waren. 96 Prozent dieser Unternehmen gaben an, dass sie den Sicherheitsverstoß hätten verhindern oder minimieren können, wenn sie identitätsorientierte Maßnahmen ergriffen hätten. ITDR arbeitet identitätsübergreifend, um Bedrohungen zu erkennen und Risiken durch bessere Transparenz und Abhilfemaßnahmen zu minimieren.

Erweitertes Least Privilege in der Cloud erkennt Bedrohungen und reduziert Risiken

Authomize CIEM ermöglicht Unternehmen die Ausweitung der Least-Privilege-Kontrollen auf ihre Cloud-Umgebungen durch kontinuierliche Überwachung von Zugriffsrechten, Nutzungsänderungen und Verbindungen zwischen Cloud-Diensten, SaaS-Anwendungen und IAM-Lösungen. Durch die Hinzufügung von Authomize ITDR wird der Schutz vor Bedrohungen über alle Identitäten hinweg erhöht, indem Missbrauch erkannt und auf Angriffe reagiert wird.

Auf der Delinea-Plattform werden die erweiterten Funktionen Sicherheitsrisiken wie veraltete Konten, übermäßig privilegierte Identitäten und Pfade zur Eskalation von Privilegien identifizieren und beheben. Die Cloud-Sicherheit wird so durch proaktives Erkennen und Abschwächen von Bedrohungen bei gleichzeitiger Aufrechterhaltung der Betriebskontinuität erheblich verbessert. Mit diesem Ansatz lassen sich Assets und Daten am effektivsten schützen und gleichzeitig Risiken reduzieren, ohne dass die Komplexität zunimmt.

„Dies ist ein aufregender Meilenstein in unserer Mission, die Identifizierung und Abschwächung von identitätsbasierten Risiken zu verbessern“, sagt Phil Calvin, Chief Product Officer bei Delinea. „Unsere gemeinsamen Technologien werden die kontinuierliche Überwachung nutzen und adaptive und weitreichende Privilegienkontrollen bereitstellen, alles innerhalb einer konsolidierten Cloud-nativen Plattform, die das Bewusstsein und die Reaktion zum Schutz von Identitäten und Daten sicherstellt.“

Die Integration von ITDR- und CIEM-Funktionen erweitert die Fähigkeit der Delinea-Plattform, moderne PAM-Anforderungen sowie neue Anwendungsfälle zu erfüllen, darunter:

• Höhere Transparenz von Berechtigungen in Multi-Cloud-Umgebungen durch die kontinuierliche Erkennung aller privilegierten Zugriffe
• Kontinuierliche Überwachung und Schutz aller Identitäten, um Bedrohungen zu erkennen und Risiken in jeder Anwendung oder jedem Dienst automatisch zu mindern
• Optimierung und Beschleunigung von Sicherheits- und Compliance-Audits mit automatisierten User Access Reviews (UAR) und sofort einsatzbereiten Richtlinien

„Der Zusammenschluss mit Delinea ist eine spannende Fortsetzung unserer Innovationsreise und des Engagements von Authomize, identitätsbasierte Risiken in der Cloud zu erkennen und zu eliminieren“, sagt Dotan Bar Noy, CEO von Authomize. „Wir freuen uns darauf, das israelische Forschungs- und Entwicklungszentrum zu etablieren und die Präsenz von Delinea in der Region auszubauen.“

„Gemeinsam werden wir die Sicherheit von Privilegien im gesamten Unternehmen erheblich ausweiten und verbessern, um den zunehmenden Identitätsbedrohungen effektiv zu begegnen“, fügt Gal Diskin, CTO von Authomize, hinzu.

Weitere Informationen über Authomize powered by Delinea finden sich unter authomize.com. Mehr Informationen zu Delinea befinden sich unter delinea.com.

Über Delinea

Delinea ist ein führender Anbieter von Privileged-Access-Management (PAM)-Lösungen für moderne, hybride Unternehmen. Die Delinea Platform erweitert PAM nahtlos, indem sie eine identitätsübergreifende Autorisierung bereitstellt und den Zugriff auf die kritischsten Hybrid-Cloud-Infrastrukturen sowie die sensibelsten Daten eines Unternehmens kontrolliert. Auf diese Weise werden Risiken reduziert, Compliance gewährleistet und die Sicherheit vereinfacht. Die Kundenbasis von Delinea umfasst Tausende Unternehmen weltweit und reicht von KMUs bis hin zu den weltweit größten Finanzinstituten und Unternehmen der kritischen Infrastruktur.

Weitere Infos unter: http://delinea.com/de

Laut GitHub gab im Jahr 2022 jeder zehnte Software-Entwickler ein Secret in seinem Repository preis, wobei 67 Prozent davon allgemeine Informationen wie Benutzername und Passwort waren. Die Verwendung von fest kodierten Anmeldeinformationen ist für Entwickler, die unter dem Druck stehen, möglichst schnell zu programmieren, zwar einfacher, stellt für das Unternehmen aber ein erhebliches Sicherheitsrisiko dar. Soll dies vermieden werden, braucht es einen Mechanismus, der es Entwicklern ermöglicht, bei der Verbindung verschiedener Anwendungsschichten in der Codierung weniger Dienstkonten zu verwenden. Auf diese Weise kann eine harte Codierung vermieden werden, ohne die nötige Flexibilität einzuschränken. DMC geht hier noch einen Schritt weiter, indem es die föderierte Authentifizierung und das Vertrauen, das bereits mit der Maschine aufgebaut wurde, nutzt und dieses Vertrauen auf die Workloads, die in der Anwendung verbunden werden müssen, ausweitet. Damit ist größtmögliche Flexibilität und Sicherheit garantiert.

Vereinfachter privilegierter Zugang im Code

Unternehmen, die eine Alternative zu dem bereits von Delinea DevOps Vault abgedeckten Tresor-Ansatz suchen, können mit Delegated Machine Credentials in der Server PAM-Lösung die Privilegienkontrolle in ihrer Infrastruktur optimieren und gleichzeitig einen sicheren und effizienten Maschinenzugriff gewährleisten.

Sobald eine Maschine zum ersten Mal im Server PAM registriert wird, wird ein Client installiert und der Maschine wird automatisch eine eindeutige Identität mit Rollen, Rechten und Berechtigungen zugewiesen. Über DMC kann diese Vertrauensbeziehung dann allen autorisierten Anwendungen, Diensten, Containern oder anderen Workloads zugewiesen werden, die über diese laufen. Durch Server PAM verfügt der Rechner über ein dauerhaftes verbindliches Vertrauen, welches wiederum an die Workloads delegiert wird. Dies führt dazu, dass die Anzahl der erforderlichen Servicekonten von einem pro Workload auf ein automatisch verwaltetes pro Maschine reduziert wird. Anstelle eines statischen Berechtigungsnachweises wird ein Verbund-Token bereitgestellt, so dass nichts, was kompromittiert werden könnte, im Code verbleibt. Durch die Verwendung derselben privilegierten Zugriffsrichtlinien für die Workloads, die bereits auf den Computer angewendet werden, wird sichergestellt, dass die manuellen Aufgaben des Privileged-Access-Managements für DevOps-Teams auf ein Minimum reduziert werden.

„Unser US-Patent für Delegated Machine Credentials vereinfacht die Workload-Authentifizierung im Vergleich zu herkömmlichen Ansätzen beim Application-to-Application Password Management (AAPM) drastisch“, sagt David McNeely, Chief Technology Officer bei Delinea. „Diese waren eher eine Notlösung, die eingebettete Anmeldeinformationen aus dem Code entfernte, aber dann die Erstellung von Hunderten oder Tausenden von neuen Dienstkonten im Tresor erforderte. Durch DMC werden nun praktisch alle Anforderungen an privilegierten Zugriff für DevOps-Teams erfüllt.“

Weitere Informationen über das US-Patent 11,706,209finden Sie unter  https://image-ppubs.uspto.gov/dirsearch-public/print/downloadPdf/11706209

Eine kostenlose Testversion der Delegated Machine Credentials im Rahmen der Server PAM-Lösung kann hier angefordert werden: https://delinea.com/products/server-pam. 

Privilege Manager: Erweiterte macOS-Anwendungskontrolle und der Schutz vor unerwünschter Rechteerhöhung

Mit der neuesten Version des bewährten Privilege Managers lassen sich Benutzer- und Anwendungsberechtigungen auf Workstations fortan noch benutzerfreundlicher kontrollieren. So wurde der Just-in-Time-Zugriff von Benutzern auf Windows- und macOS-Workstations optimiert. Für macOS-Workstations wurde zudem die Anwendungskontrolle erhöht, um erweiterte Zugriffe nur für zertifizierte oder vertrauenswürdige Anbieter zu ermöglichen.

Diese neuen Funktionen sind umso wichtiger, als laut dem 2023 Data Breach Investigations Report von Verizon 74 Prozent aller Sicherheitsverletzungen auf den Faktor Mensch zurückzuführen sind. Privilegierte Konten und Anwendungen dienen Bedrohungsakteuren dabei als vertikaler und lateraler Pfad für den Zugriff auf sensible Daten und kritische Systeme.

Mit dem Update vereinfacht Privilege Manager nun die Erhöhung der administrativen Rechte von Anwendungsinstallationsprogrammen, indem ermöglicht wird, dass Richtlinien auf dem Signierzertifikat für vertrauenswürdige Anbieter basieren. Diese Richtlinien minimieren nicht nur die Reibung für macOS-Benutzer, die zugelassene Anwendungen installieren, sondern helfen Administratoren auch, sich besser vor Ransomware zu schützen. Darüber hinaus optimiert Privilege Manager auch die Schutzrichtlinien für macOS, die es Entwicklern und Power-Usern auf intelligente Weise erlauben, gängige Sudo-Befehle mit erhöhten Rechten auszuführen, gleichzeitig aber nicht-standardmäßige Aktivitäten einschränken, die auf eine potenzielle Gefährdung hinweisen könnten.

Secret Server: Nahtlose Sicherheit für alle Benutzer, die auf privilegierte Anmeldedaten zugreifen

Die neue Version von Delineas Secret Server bietet den Nutzern ab sofort eine optimierte Interaktion von privilegierten Benutzern mit dem Tresor durch Web Password Filler und den Connection Manager. Darüber hinaus sorgen neue Funktionen in der Delinea Mobile App für deutlich reduzierte Reibungsverluste und benutzerfreundliche Arbeitsabläufe.

Wie eine Delinea-Studie zeigt, lassen sich 79 Prozent der Mitarbeiter wissentlich auf riskantes Verhalten ein, wenn es dienlich ist, ihre Arbeit schnell und unkompliziert zu erledigen. Um dies zu verhindern, braucht es PAM-Lösungen, die schnell zu implementieren sind und benutzerfreundliche Kontrollen unterstützen. Secret Server bietet mehrere Optionen für den Zugriff auf privilegierte Anmeldeinformationen mit minimaler Unterbrechung der aktuellen Arbeitsabläufe, wodurch die Hürden für die Einführung verringert werden.

Administratoren und Geschäftsanwender, die Web Password Filler (WPF) für den Zugriff auf Webanwendungen nutzen, erhalten durch die neue integrierte Suchfunktionalität einen besseren Überblick über die in Secret Server gespeicherten Anmeldedaten. Darüber hinaus können Benutzer direkt vom Browser aus auf Zugangsdaten zugreifen, die überprüft und kommentiert werden müssen, ohne zwischen verschiedenen Bildschirmen hin- und herwechseln zu müssen. Verbesserungen im Connection Manager erleichtern es zudem, mehrere privilegierte Sitzungen schnell und sicher zu verwalten. So können Benutzer ihre Berechtigungsnachweise auch direkt in Connection Manager erweitern, so dass sie nicht mehr zwischen Bildschirmen und Anwendungen navigieren müssen.

Kostenlose Testversionen der neuesten Versionen von Privilege Manager und Secret Server können hier angefordert werden: 

https://delinea.com/de/products/privilege-manager

https://delinea.com/de/products/secret-server

Ziel des Reports „The Future of Workplace Passwords: Not Dead, but Evolving*” war es, die Zukunft von Passwörtern am Arbeitsplatz besser zu verstehen – und das vor dem Hintergrund der Verbreitung alternativer Authentifizierungsoptionen im Consumer-Umfeld wie auf Smartphones und bei mobilen Apps. Dabei ergab die Umfrage, dass Lösungen, mit denen die Nutzer im Privatleben bereits vertraut sind, auch am Arbeitsplatz am ehesten dazu prädestiniert sind, traditionelle Passwörter zu ersetzen. Dazu zählen vor allem Biometrie (58 %), andere Multi-Faktor-Authentifizierungstechnologien (46 %), Einmal-Passwörter (37 %) sowie Passkeys (35 %).

„Der Begriff passwortlos wird teils kontrovers diskutiert: Die einen behaupten, dass Passwörter niemals verschwinden werden, die anderen sind fest davon überzeugt, dass sie unweigerlich verschwinden werden“, so Chris Smith, Chief Marketing Officer von Delinea. „Unsere neueste Studie zeigt jedoch, dass es weder das eine noch das andere sein muss, und dass eine Reihe von Authentifizierungsoptionen eine Zukunft fördern, in der Passwörter zwar noch existieren, aber im Hintergrund stehen. Diese Entwicklung wird jedoch nicht über Nacht stattfinden. Unternehmen sollten also nicht versuchen, sich möglichst schnell von Passwörtern zu lösen, sondern stets sicherstellen, dass sie die notwendigen Schritte unternehmen, um zu vermeiden, dass sie ungewollt neue Risiken am Arbeitsplatz einführen.“

Es dauert noch Jahre bis passwortlose Verfahren flächendeckend eingesetzt werden

Tatsächlich sind die meisten Unternehmen noch Jahre von einer passwortlosen Realität entfernt. Während nur 30 Prozent der Befragten angaben, dass ihr Unternehmen bereits mit der Umstellung auf alternative Authentifizierungsmethoden begonnen hat, waren 36 Prozent bzw. 21 Prozent der Meinung, dass sie noch 1-2 Jahre bzw. 3-4 Jahre davon entfernt sind. Als Hindernisse beim Umsetzen passwortloser Technologien wurden dabei unter anderem veraltete Plattformen und Anwendungen genannt, die Passwörter und MFA erfordern (43 %), die Notwendigkeit einheitlicher flächendeckender Authentifizierungsmethoden (37 %) sowie Mitarbeitende, die passwortlose Prozesse nicht verstehen oder ihnen nicht vertrauen (28 %). Darüber hinaus gaben 95 Prozent der befragten IT-Entscheider an, dass ihre Unternehmen verschiedene Compliance-Anforderungen erfüllen müssen, die einen Nachweis von Zugangskontrollen erfordern, was durch die Anpassung an neue Authentifizierungsmethoden komplizierter werden könnte.

PAM-Lösungen rücken Passwörter in den Hintergrund

Trotz dieser Hindernisse steht jedoch fest, dass sich die Benutzererfahrung bei der Authentifizierung zwangsläufig weiterentwickeln wird. 35 Prozent der Befragten erwarten, dass der Zugang zu Arbeitsplatzsystemen bei der Anmeldung künftig eine MFA erforderlich macht, während 19 Prozent eine Zukunft erwarten, in der kein Benutzername oder Passwort mehr nötig ist. Zudem gaben fast 60 Prozent der Befragten an, dass ihre Unternehmen bereits jetzt eine Privileged-Access-Management (PAM)-Lösung für die Verwaltung von Passwörtern am Arbeitsplatz verwenden. PAM-Lösungen können Unternehmen dabei helfen, Passwörter in den Hintergrund zu rücken, wenn sie ältere Technologien weiter nutzen, auf die Cloud umsteigen oder beginnen, passwortlose Lösungen zu nutzen. In Kombination mit biometrischen und anderen Authentifizierungstechnologien kann PAM sowohl einen sicheren Least Privilege-Ansatz durchsetzen als auch produktivitätsmindernde Anforderungen an Passwörter eliminieren.

„Die Praktiken zur Verwaltung von Passwörtern am Arbeitsplatz entwickeln sich stets weiter, auch wenn die Unternehmen noch nicht radikal von traditionellen Passwörtern abgekommen sind“, so Smith weiter. „In dem Maße, wie die Biometrie genauer wird, veraltete Technologien ersetzt werden und künstliche Intelligenz ein stärkeres Sicherheitsnetz schafft, werden sich Unternehmen wahrscheinlich mit einer passwortlosen Zukunft anfreunden können.“

Der vollständige Report „The Future of Workplace Passwords: Not Dead, but Evolving“ steht ab sofort zum Download bereit: https://delinea.com/resources/passwords-and-passwordless-authentication-survey-report  

*Im Auftrag von Delinea befragte das unabhängige Marktforschungsunternehmen Censuswide insgesamt 300 IT-Entscheider in den USA.

Gemäß IBM kann der Einsatz von KI im Sicherheitsbereich die Zeit zur Erkennung und Eindämmung einer Datenschutzverletzung um bis zu 33 Prozent verkürzen, wodurch Unternehmen bis zu 39 Prozent der Kosten eines Datenverstoßes sparen können. Angesichts des Mangels an Sicherheitsexperten und der großen Menge an Daten und Warnungen, die von verschiedenen Sicherheitslösungen eingehen, ist es für Unternehmen meist schwierig festzustellen, welche Warnungen relevant sind, und rechtzeitig darauf zu reagieren. Ein dynamisches PAM, das den Missbrauch von Berechtigungen erkennt, schnell vor Aktivitäten warnt, die am wahrscheinlichsten zu einem Sicherheitsvorfall führen, und proaktiv Richtlinien für den privilegierten Zugriff auf der Grundlage von beobachteten Verhaltensweisen und Risikoprofilen empfiehlt, verbessert die Effektivität von Sicherheitsteams nachhaltig.

Vereinfachung von Erkennung, Reaktion und Compliance mit KI

Bei Delinea stehen weiterhin Benutzerfreundlichkeit und eine schnelle Wertschöpfung im Zentrum. Hierfür entwickelt der PAM-Spezialist fortschrittliche, KI-basierte Lösungen, um Missbrauch von privilegiertem Zugang noch schneller zu erkennen und effektiver auf Vorfälle zu reagieren.

Intelligent Automated Auditing kombiniert Benutzeraktivitätserkennung und KI-Lernen, um privilegierte Sitzungsaufzeichnungen zu überwachen und potenziell gefährliche Aktivitäten wie das Hinzufügen eines neuen Administratorbenutzers zu erkennen. Die Analyse dieser Sitzungsaufzeichnungen ist denkbar einfach und erfordert keine lokalen Agenten oder Keystroke-Logging. Durch den Einsatz von KI können Administratoren potenziell bösartiges Verhalten schnell identifizieren und müssen nach einem Sicherheitsvorfall nicht mehr stundenlang Sitzungsaufzeichnungen manuell überprüfen.

„KI-unterstützte Funktionen automatisieren auf intelligente Weise die Identifizierung von Privilegienmissbrauch, reduzieren das Risiko von identitätsbasierten Angriffen und verbessern die Effektivität von IT- und Sicherheitsteams“, erklärt Phil Calvin, Chief Product Officer bei Delinea. „Durch unseren dynamischen Entwicklungs- und Bereitstellungsprozess können wir KI-Innovationen, die für unsere Kunden eine echte Wirkung haben, schnell einführen und weiterentwickeln.“

IAA ermöglicht die Überprüfung von Tausenden von Remote-Sitzungen, um den Sicherheits- und Prüfungsteams aufzuzeigen, worauf sie ihre Zeit konzentrieren sollten. Dies beschleunigt die Erkennung und trägt dazu bei, Risiken effektiv zu minimieren und Auswirkungen zu begrenzen. Die Kombination von IAA mit Analytics in der Delinea-Plattform ermöglicht es Kunden, proaktiv Privilegien zu reduzieren oder zu entziehen und die Verhaltensanalyse auf eine Vielzahl von PAM-Anwendungsfällen auszuweiten.

Delinea-Plattform beschleunigt zukünftige KI-basierte Innovationen

Die Innovations- und Produktteams von Delinea entwickeln und testen zusätzliche KI-gestützte Funktionen und Features, die auf zukünftige Anwendungsfälle ausgerichtet sind und darauf abzielen, die drängenden Anforderungen der Kunden zu erfüllen:

• Delinea Copilot unterstützt PAM-Administratoren bei alltäglichen Routineaufgaben und -anfragen und reduziert so Aufwand und Stress.
• Die Durchsetzung der Multi-Faktor-Authentifizierung (MFA) bietet derzeit zusätzliche Identitätssicherheit für die Endpunkt-Authentifizierung, die Verwendung privilegierter Zugangsdaten und die Erhöhung von Berechtigungen. In Zukunft wird die kontextbezogene MFA-Durchsetzung in der Lage sein, den Schwellenwert für MFA-Anfragen auf der Grundlage von Risikofaktoren, die sich auf das Sicherheitsprofil einer Identität auswirken, zu erhöhen oder zu senken.
• Die Richtlinien für den privilegierten Zugriff werden dynamischer, indem Richtlinien empfohlen werden, die sich an den Best Practices für Least Privilege orientieren und Empfehlungen für Richtlinienanpassungen geben, die die Sicherheit und Produktivität auf der Grundlage des Risikoprofils verbessern können.

„Wir freuen uns auf die Zukunft, und darauf, was KI für unsere Kunden ermöglichen wird“, so Calvin. „Mithilfe von Algorithmen und intelligenten Modellen, die ständig aus großen Mengen an privilegierten Zugriffsaktivitäten lernen, wird die Delinea-Plattform vorausschauender, bewertet proaktiv Risiken und markiert Aktivitäten, die einer administrativen Überprüfung bedürfen. Auf diese Weise erspart sie den Sicherheitsverantwortlichen die manuelle Überprüfung sämtlicher privilegierter Aktivitäten.“

Eine kostenlose Testversion der Delinea-Plattform kann hier angefordert werden: https://delinea.com/de/products

Der aktuelle Report „The Forrester Wave: Privileged Identity Management, Q4 2023“ stuft 

Delinea erhielt in neun von 24 Bewertungskriterien die höchstmögliche Punktzahl (5,00), darunter Least Privilege Access, Credential and Secrets Management, Development and DevOps Support, Audit and Reporting Capabilities, Deployment Options, Resiliency and Performance and Scalability. In der Kategorie Strategie erhielt Delinea zudem die höchstmögliche Punktzahl bei den Kriterien Vision und Roadmap.

„Die Positionierung als Leader in der Forrester Wave 2023 bestätigt einmal mehr die Stärke unserer Cloud-nativen Delinea-Plattform“, so Art Gilliland, CEO von Delinea. „Wir konzentrieren uns auf die Umsetzung unserer Vision, PIM auf alle menschlichen und maschinellen Nutzer in den Umgebungen unserer Kunden auszuweiten und mit einer nahtlosen SaaS-Plattform dabei noch schneller Innovationen zu liefern. Unsere modernen PIM-Lösungen reduzieren Risikopositionen, ermöglichen eine schnellere Rentabilität und senken die Gesamtbetriebskosten für unsere Kunden.“

Dem Bericht zufolge stehen PIM-Kunden heute vor der Herausforderung, privilegierte Identitäten in einer komplexen und sich verändernden IT-Umgebung zu verwalten, die aus verschiedenen Systemen, Anwendungen und Plattformen besteht. PIM-Anbieter haben darauf reagiert, indem sie ihnen Cloud-native PIM-Funktionen, Innovationen, die Just-in-Time (JIT) und Just-enough Access ermöglichen, und erweiterte Integrationen für DevOps-Anwendungsfälle anbieten.

Delinea betrachtet die Identität daher stets als roten Faden für die Authentifizierung und die Anwendung von richtlinienbasierten Autorisierungskontrollen, um Zero Trust und Least-Privilege-Best Practices umzusetzen. Die Delinea-Plattform bietet End-to-End-Transparenz, setzt dynamische Berechtigungen durch und nutzt adaptive Sicherheit, um die Sicherheitslage in jeder Organisation zu verbessern.

Der Report „The Forrester Wave: Privileged Identity Management, Q4 2023“ steht ab sofort zum kostenlosen Download bereit: https://delinea.com/resources/forrester-wave-pim-report   

Eine kostenlose Testversion der Delinea-Plattform kann hier angefordert werden: https://delinea.com/de/products