【預算有限?】SailPoint年度報告 揭逾四成企業身分安全屬初期發展

    身分安全解決方案公司 SailPoint 發表 2023 年《The Horizons of Identity Security》年度報告研究結果,發現逾四成企業的身分安全,只屬初期發展,企業的身分安全情況令人擔憂。

    研究報告收集來自美洲、歐洲和亞洲超過 375 名全球網絡安全管理人員的見解,旨在深入探討身分安全市場現時的狀況,以及未來的發展方向。

    鑑於 90% 的網絡安全漏洞與身分相關,反映身分安全是所有機構必須妥善部署的重要安全措施。惟 44% 企業的身分安全仍處於初期發展階段;即使是發展成熟的企業,憑企業的基礎管治能力,機構內受保護的身分仍只有不足 70%。

    逾九成受訪者表示,投資到身分安全的主要障礙是預算限制,其次(77%)是「管理層的有限支持或關注」,亦有受訪者指出,向管理層傳遞身分安全的商業價值時往往遇上困難。此外,企業內超過三成的身分,尤其是第三方身分、機器身分及數據,並未有受身分安全方案適當保護。

    SailPoint 香港及澳門董事總經理戴健慶表示,大部分亞太區企業的身分安全仍處於初期發展階 段,隨着數碼身分數目急增,威脅面不斷擴大,亞太區企業必須專注加速身分成熟度。而各行各業的安全團隊必須採用配備人工智能(AI)技術的全面身分安全方案,自動執行身分存取權控制,避免未經授權存取身分的風險。