THỰC TRẠNG AN NINH MẠNG
Không kiểm soát được danh tính và quyền truy cập là lý do chính nhiều doanh nghiệp bị tấn công
Phần lớn các sự cố bảo mật ngày nay bắt đầu từ tài khoản người dùng bị đánh cắp, mật khẩu bị lộ hoặc quyền truy cập được cấp quá rộng. Nhưng phần lớn doanh nghiệp không nhận ra.
Thói quen dùng mật khẩu rời rạc
Dùng quá nhiều tài khoản khiến nhân sự dễ đặt mật khẩu yếu hoặc lưu trữ không an toàn, làm gia tăng nguy cơ bị chiếm đoạt tài khoản.
Danh tính là mục tiêu tấn công số 1
Hacker chỉ cần kiểm soát một tài khoản duy nhất là có thể mở ra toàn bộ cửa ngõ thâm nhập vào email, dữ liệu và ứng dụng nội bộ.
Điểm mù khi làm việc từ xa
Đăng nhập từ nhiều thiết bị và địa điểm khiến bộ phận IT mất khả năng phân biệt giữa truy cập hợp lệ và hành vi bất thường.
Rủi ro khi không thu hồi tài khoản
Nhân sự nghỉ việc hay đối tác ngưng hợp tác nhưng quyền truy cập không được thu hồi kịp thời, tạo nên các “cánh cửa mở” rủi ro.
Vùng tối Đa đám mây (Multi-Cloud)
Ứng dụng phân tán giữa On-premises và Cloud làm mất khả năng quan sát trung tâm về việc ai đang truy cập dữ liệu nào, từ đâu.
Lỗ hổng gia tăng theo quy mô
Doanh nghiệp càng mở rộng, số lượng tài khoản càng khó kiểm soát, tạo ra sự bất an thường trực cho ban lãnh đạo về rò rỉ dữ liệu.
80% các sự cố rò rỉ dữ liệu doanh nghiệp xuất phát từ việc thông tin đăng nhập/danh tính bị lạm dụng hoặc đánh cắp.
