Expertprofil: Christopher Glyer

Identitetsinriktade lösningar som att använda multifaktorautentisering (MFA), införa lösenordsfria lösningar och skapa principer för villkorsstyrd åtkomst för alla användare förbättrar skyddet för enheter och data avsevärt, särskilt när hybridarbete fortsätter att skapa scenarier där fjärråtkomst, användarroller och fysiska platser varierar. Med de här lösningarna får organisationerna bättre kontroll över åtkomsten till affärskritisk information och kan identifiera eventuell avvikande aktivitet.

Det avgörande är att ge högre prioritet åt säkerheten för identiteter, vilket gör att du kan skärpa åtkomstprivilegier kopplade till de starkare autentiseringarna. Det minimerar risken för att en obehörig inloggning får okontrollerade konsekvenser, förklarar Glyer.

”Angriparna höjer alltid ribban”, tillägger Glyer. ”Som tur är finns det många verktyg som organisationer kan använda under övningar och simuleringar för att testa säkerheten som kan avslöja brister i deras identitets- och säkerhetskontroller.”

Glyer säger att fokus på att hitta svagheter i identitetsmiljön är en vanlig attacktaktik som delas av många hotaktörer, både cyberbrottslingar och nationella statsaktörer.

”Om man tittar på trenden på makronivå över tid kan man se att nationalstater i allt större utsträckning kommer att använda cyberattacker för spionage”, påpekar han.

”Jag tror att antalet involverade aktörer som utnyttjar dessa möjligheter kommer fortsätta att öka, eftersom informationsvinsterna potentiellt är rätt stora i förhållande till kostnaden för att utföra dessa attacker. Starka identitetsskydd, oavsett om det är MFA, lösenordsfria lösningar eller andra försvar som principer för villkorsstyrd åtkomst, minimerar de här möjligheterna och försvårar angrepp. Det är avgörande att skydda identiteterna.”