Lösenordshantering Mognadsmodell

Organisationer i nivå 1-kategorin har inte implementerat en företagsomfattande lösenordshanterare. Avsaknaden av ett centraliserat lösenordshanteringssystem ökar risken för komprometterade lösenord, eftersom anställda kan använda svaga eller återanvända lösenord utan ordentlig tillsyn. Istället använder anställda en siload, ad hoc-strategi för att säkra företagslösenord. Det kan handla om att använda webbläsarbaserade lösenordshanterare, Excel-kalkylblad, dela lösenord via Slack eller skriva ner dem på papper och klisterlappar. Den här miljön kommer sannolikt inte att främja en robust säkerhetskultur eller betona bästa metoder för säkerhet. Företagsomfattande utbildning är sällsynt eller obefintlig. När det kommer till övergripande teknisk mognad finns det en stor sannolikhet att känslig eller kritisk data, när den delas, är okrypterad och i riskzonen.

• Lösenordshanterarens implementering: En nivå 1-organisation har inga processer för lösenordshanteraren på plats, vilket lämnar anställda till sina individuella vanor.

• Säkerhetskultur: En nivå 1-organisation betonar inte bästa metoder för säkerhet och har minimal säkerhetsmedvetenhet.

• Teknisk mognad: En nivå 1-organisation delar känslig information på ett osäkert sätt, ofta okrypterat.

Nivå 1-organisationer börjar från grunden med massor av möjligheter till snabba förbättringar genom enkla åtgärder som kan ge en omedelbar säkerhetshöjning. Det prioriterade nästa steget för ett företag för att förbättra säkerheten är att kräva att ett team använder en lösenordshanterare, vanligtvis IT, och sedan göra en plan för en storskalig utbyggnad.

Att gå från nivå 2 till nivå 3 är ett viktigt steg mot att säkra ditt företag. Begränsade team inom organisationen förlitar sig på en fristående lösenordshanterare, men den totala implementeringen är fortfarande minimal. Säkerhetsutbildning är mer frekvent och konsekvent, och anställda upplever oftare varningar när de deltar i uppenbara och potentiellt riskfyllda säkerhetsrutiner. Ur en teknisk mognadssynpunkt har anställda som tillsammans använder en lösning för lösenordshantering täckning över alla företagsutgivna enheter och kan dela lösenord och annan känslig information på ett säkert sätt. Att använda ett krypterat lösenordsvalv kan avsevärt förbättra säkerheten genom att lagra känslig information på ett säkert sätt. Möjligheten att säkert dela data mellan kollegor markerar ett avsteg från nivå 2.

• Lösenordshanterarens implementering: Nivå 3-företag har ett visst mått av centraliserad lösenordshantering, med ett eller två team som använder fristående lösenordshanterare till förmån för inbyggda verktyg.

• Säkerhetskultur: Nivå 3-företag lägger en ökad tonvikt på säkerhetskultur men har inga verktyg eller system på plats för konkret ansvarsskyldighet.

• Teknisk mognad: Nivå 3-team som använder en centraliserad lösenordshanterare drar fördel av plattformsoberoende täckning över enheter och säker delning mellan anställda.

Nivå 3-företag går i en mer centraliserad, om än fläckig, riktning mot att prioritera datasäkerhet. Nästa steg för att förbättra säkerheten är att bredda täckningen för lösenordshantering från en stegvis utrullning till en företagsomfattande utbyggnad.

I det här skedet har en organisation genomgått fullskalig användning av en företagsomfattande lösenordshanterare integrerad i organisatoriska arbetsflöden. Detta lösenordsvalv används för att säkert lagra och hantera känslig information, inklusive lösenord, kreditkortsuppgifter och personuppgifter. Företagsomfattande lösenordshantering är obligatoriskt, med restriktioner för alternativa lösenordslagringsmetoder. Företag i detta skede erbjuder anställda lösenordshantering familjeplaner för att odla en 360° säkerhetskultur, med tonvikt på personliga och professionella lösenordshanteringsvanor. Säkerhetsutbildning krävs för hela organisationen och anställda uppmuntras att rapportera misstänkta cybersäkerhetsaktiviteter. Teknisk mognad kännetecknas av omfattande täckning och rapportering. Den företagsomfattande lösenordshanteraren möjliggör lösenordslösa alternativ från biometri till lösenord, medan utvecklare använder API:er för integration med andra verktyg, såsom SIEM, för att säkerställa en effektiv säkerhetsstack. Automatiserad skriptning med API:er används för att förbättra administrativ kontroll och förenkla komplexa arbetsflöden.

• Lösenordshanterarens implementering: Nivå 5-företag kräver att alla anställda använder en fristående lösenordshanterare.

• Säkerhetskultur: Nivå 5-företag har infört obligatorisk säkerhetsutbildning, där anställda tar initiativ till att flagga misstänkt aktivitet till IT-avdelningen.

• Teknisk mognad: Nivå 5-företag har anammat en företagsomfattande lösenordshanterare som erbjuder lösenordslös autentisering, kräver multifaktorautentisering (2FA) och uppmuntrar utvecklare att använda API:er för integration med andra verktyg.

Nivå 5-företag har ett omfattande, sofistikerat, företagsomfattande lösenordshanteringssystem på plats. Företag som är intresserade av att gå längre än denna punkt bör utforska hemlighetshanteringsverktyg som säkrar infrastruktur och maskinhemligheter.