يستعرض هذا المقال من Gartner الاستراتيجيات الخمس الأساسية التي ينبغي للمؤسسات اتباعها لتنفيذ ناجح لتدبير الولوجات ذات الامتيازات (PAM). تقدّم أدوات PAM قيمة كبيرة في مجال الأمن السيبراني، لكن تنفيذها ينطوي على تحديات ومزالق محتملة عديدة. ويتعيّن على مسؤولي إدارة الأمن والمخاطر (SRM) المكلّفين بتدبير الهويات والولوج التخطيط للنجاح بالتركيز على الثقافة والاستكشاف والحد الأدنى من الامتيازات والرؤية والنجاعة التشغيلية.
مقدمة
مشاريع PAM (تدبير الولوجات ذات الامتيازات) صعبة. بالنسبة لمعظم مسؤولي SRM، يتمثل التحدي الأكبر في الإلمام الشامل بالحسابات ذات الامتيازات الموجودة في مختلف البيئات التي تحرّك نشاط المقاولة الحديثة. فضلاً عن ذلك، فإن نقل حالات الاستعمال الإدارية من نماذج الولوج المباشر التقليدية التي يعتمدها المسؤولون منذ عقود إلى ممارسات PAM أحدث ومقاربات JIT (في الوقت المناسب) أمر معقد ومحفوف بالمخاطر.
كثيراً ما يواجه مسؤولو SRM مقاومة كبيرة عند محاولتهم إرساء ممارسات PAM، مما يؤخر في الغالب، بل ويمنع أحياناً، التنفيذ الكامل لممارسة PAM، فتبقى المؤسسة معرّضة للمخاطر.
ومع ذلك، يُعد PAM ضابطاً أمنياً أساسياً، وتدفع شركات التأمين السيبراني المؤسسات إلى اعتماده إلى جانب الدوافع التقليدية كالامتثال والتدقيق والجانب القانوني. في هذا السياق، كيف يمكن لمسؤولي SRM إعداد خطة عمل (أي خارطة طريق) تراعي التحديات والعقبات التي واجهها غيرهم من قبل، والتي أعاقت في حالات كثيرة ممارسة PAM أو جعلتها على الأقل ظلاً لما ينبغي أن تكون عليه؟ وكيف يمكن للمؤسسات أن تخفف بفعالية من المخاطر المرتبطة بالحسابات ذات الامتيازات؟
يمكن لمسؤولي SRM المكلّفين بتدبير الهويات والولوج (IAM) الاستعانة باستراتيجيات PAM الخمس المترابطة (انظر الشكل 1) لتجاوز شلل التحليل في البداية، والتغلب على الخوف من التغيير في المنتصف، والتقدم نحو تحقيق القيمة من خلال إرساء ممارسة PAM ناضجة.