5 главных рисков в управлении доступом для крупной компании

Хакер не ломает. Хакер входит

Современному злоумышленнику не нужно взламывать защиту, если можно просто войти. Для этого подойдет украденный пароль, учетная запись уволенного сотрудника или доступ подрядчика, договор с которым закончился полгода назад.

Но хаос в доступах - это не только риск взлома. Это деньги, которые утекают на лицензии для «мёртвых душ», бизнес, который ждёт доступов, и аудит, к которому нечего показать.

На вебинаре эксперты Avanpost разберут пять главных рисков в управлении доступом: где они возникают, во что обходятся и как их закрывает Avanpost IDM. Как это выглядит в реальном проекте, расскажет интегратор МДА на примере одного из крупных банков Беларуси.

Пять главных рисков, которые закрывает IDM

1. Украденные учетные данные
Логин и пароль сотрудника или подрядчика позволяют войти в инфраструктуру без единой уязвимости — и такой вход выглядит как обычная работа

2. Забытые учетные записи
Учетки уволенных сотрудников, бывших подрядчиков, тестовые записи без владельца остаются лазейкой для злоумышленника, а за их лицензии компания продолжает платить

3. Избыточные права и конфликт полномочий
За годы переводов и реорганизаций у сотрудников копятся лишние права, а доступы выдаются «по звонку админу». В итоге один человек может и создать платеж, и согласовать его

4. Медленная выдача доступов
Новый сотрудник неделю ждет доступов и не может приступить к работе, а сезонный найм и открытие филиалов тормозят на старте

5. Непрозрачная история доступов
Вопрос «кто имел доступ к системе на дату X» превращается в недельный поиск по Excel-файлам

На вебинаре вы узнаете

Как Avanpost IDM закрывает пять главных рисков ручного управления доступом
Как организовать жизненный цикл учетных записей и прав в IDM
Как формируются роли, маршруты согласования и правила доступа
Как выглядит законченный сценарий в Avanpost IDM вживую
Как IDM работает в связке с Avanpost SmartPAM для контроля привилегированных учетных записей
Как посчитать, во что обходятся риски, и обосновать проект IDM перед руководством
Как проходит проект IDM от обследования до промышленной эксплуатации — на реальном примере одного из крупных банков Беларуси

Кому полезен вебинар

Вебинар ориентирован на крупные организации со штатом от 500 человек, где доступы распределены между большим количеством сотрудников и информационных систем.

Руководителям и специалистам по информационной безопасности
ИТ-директорам и руководителям инфраструктуры
Архитекторам информационных систем
Специалистам по управлению доступом и учетными записями
Руководителям цифровой трансформации

🔥Особенно актуально для банков и финансовых организаций, промышленности, госсектора, КВОИ и телекома