SailPoint|年度報告:身份安全管理顯著提升生產力
身份安全解決方案公司SailPoint近期發表年度報告《Horizons of Identity Security》,揭示企業在數碼化轉型中的身份安全管理方向。該調查覆蓋全球多個地區,針對數百位身份與存取管理專業人士,分析當前身份安全的發展現狀及未來趨勢。報告顯示,在機器身份和人工智能(AI)應用日趨普及的當下,成熟的身份安全管理不僅能有效降低風險,還能顯著提升企業生產力。
報告數據顯示,身份安全的成熟度與經濟回報呈現正相關。在受訪企業中,僅10%的公司達到身份安全成熟階段。同時,這些企業在風險控制和業務效率上的表現,顯著優於同行。此外,AI驅動的身份解決方案正成為先進企業的必備工具,這些企業在AI應用上的投入,幾乎是初期企業的兩倍。
機器身份成重大挑戰
事實上,機器身份的快速增長成為當前的一大挑戰。所謂機器身份,是指用來識別和授權機器執行任務的數碼身份。而預計未來3至5年內,機器身份的增速將達30%,超越所有其他身份類型。
SailPoint的研究還指出,超過七成的身份安全專業人士認為,隨着機器身份的增加,安全管理的難度也隨之加大。許多企業仍依賴手動流程來管理機器身份,導致可見性不足,甚至產生潛在的操作風險。有見及此,SailPoint推出了Machine Identity Security,幫助企業為機器身份提供與人類身份同等的管理能力,並透過自動化技術簡化營運流程。
特殊任務自動化助提效
針對特殊許可權任務的管理挑戰,SailPoint開發了Privileged Task Automation,利用自動化技術處理重複性任務,顯著減少操作過程中的人工干預和潛在安全漏洞。這項新功能還整合了可視化的工作流程配置工具,讓企業能夠快速部署並提升操作效率。調查顯示,許多企業在特殊身份存取管理上仍然存在漏洞,而該功能的推出為企業提供了減少風險與優化資源配置的創新途徑。
此外,為應對多國業務和合規需求,SailPoint引入了數據細分與多元化角色型存取功能。數據細分為企業提供了分層的精細化管理能力,確保數據的安全與合規。而角色型存取的多樣化設計,通過引入情境設置,不僅減少了角色蔓延,還優化了身份存取模型,減輕了企業的維護負擔。這些創新功能為跨國企業在全球市場中的身份管理提供了強有力的支持。
企業意識逐漸增強
本地方面,SailPoint香港及澳門董事總經理戴健慶指出,大部分企業仍處於身份安全的初期階段,對機器身份和生成式AI的應用相對滯後。但隨着數碼化轉型的加速,香港企業開始逐步意識到身份安全的重要性。而SailPoint致力於通過統一平台為企業提供全方位的身份管理解決方案,助力企業實現數據保護與業務增長的雙贏。