RSA ISPM Report 2025: Aktuelle Einblicke in das Identitäts- und Zugriffsmanagement

Das Identity Security Posture Management (ISPM) entwickelt sich zu einem neuen strategischen Bereich der Cybersicherheit, der es Unternehmen ermöglicht, Risiken zu managen, Richtlinien durchzusetzen und die Compliance in immer komplexer werdenden Umgebungen zu stärken. ISPM bietet Transparenz, Kontext und eine kontinuierliche Überwachung identitätsbezogener Risiken in hybriden Umgebungen.

Während andere gerade erst damit beginnen, ISPM zu definieren, setzt RSA es bereits um. RSA Governance & Lebenszyklus bietet die IGA-Funktionen, die Unternehmen zur Verwaltung von Identitätsrisiken benötigen; kürzlich wurde die Lösung um neue Funktionen erweitert. Erweiterte Dashboards basiert auf ISPM-Prinzipien, die Unternehmen dabei helfen, Identitätsrisiken zu reduzieren, die Compliance und Audit-Bereitschaft zu stärken, Risiken im Zusammenhang mit Cloud-Berechtigungen zu mindern und vieles mehr.

Dieser Bericht definiert die Kernprinzipien von ISPM, umreißt die grundlegenden Fähigkeiten, die für dessen Umsetzung erforderlich sind, und hilft Unternehmen dabei, ihre Bereitschaft zur Einführung einer ISPM-Strategie zu bewerten, die eine langfristige Zero-Trust-Reife unterstützt.

Werden Identitäten nicht ausreichend geschützt, sind Unternehmen einer Vielzahl von Bedrohungen ausgesetzt. Falsch konfigurierte Zugriffsrechte, übermäßig bereitgestellte Konten, schwache Authentifizierung und Schatten-IT sind nur einige der identitätsbezogenen Risiken, die Angreifer ausnutzen. Ohne wirksame Identitätssicherheit sind Unternehmen erheblichen Risiken wie Datenlecks, Missbrauch durch Insider, Verstößen gegen gesetzliche Vorschriften, ins Stocken geratenen Audits, Ransomware-Angriffen oder sogar einem Reputationsverlust ausgesetzt. Der Missbrauch von Zugriffsrechten oder unentdeckte laterale Bewegungen bleiben oft monatelang unbemerkt und gefährden kritische Systeme und sensible Daten. In der heutigen Bedrohungslandschaft nehmen identitätsbasierte Angriffe nicht nur zu, sie sind sogar die Hauptursache für Sicherheitsverletzungen in Unternehmen: 80% Bei den Verstößen wurden gestohlene Zugangsdaten verwendet.

ISPM wurde geschaffen, um diesen wachsenden Risiken entgegenzuwirken. Bei effektiver Umsetzung bieten ISPM-Strategien Unternehmen Echtzeit-Transparenz und umsetzbare Informationen, um identitätsbezogene Risiken in großem Umfang zu reduzieren. Das Ergebnis ist eine stärkere Sicherheitslage, verbesserte Widerstandsfähigkeit und größeres Vertrauen in die Erfüllung von Compliance-Anforderungen.

Die Identitätslandschaft ist zu weitläufig, fragmentiert und komplex geworden, als dass herkömmliche Kontrollen sie effektiv verwalten könnten. Da Unternehmen immer mehr Cloud-Dienste einführen, Benutzer von Drittanbietern einbeziehen und Geschäftsprozesse automatisieren, wächst die Anzahl der Identitäten - und damit auch die Risiken. ISPM befasst sich mit den operativen und sicherheitsrelevanten blinden Flecken, die sich aus diesem Wachstum ergeben. Dazu gehören:

• Ausbreitung der Identität ist das rasante Wachstum der Konten von Menschen, Geräten, Diensten und Maschinen. Mehr Identitäten führen zu sich überschneidenden, verwaisten und Schattenkonten, die Angreifer ausnutzen können. Mehr als die Hälfte (57%) der Organisationen betrachten die Bewältigung der Identitätsflut als einen Schwerpunkt, was deren Bedeutung in der aktuellen Sicherheitslandschaft unterstreicht.
• Fehlkonfigurationen und inkonsistente Richtlinien erschweren die Durchsetzung von Zugriffskontrollen und erhöhen die Wahrscheinlichkeit eines Missbrauchs von Berechtigungen. Die Verbreitung hybrider Umgebungen (laut Angaben von 70% von Organisationen) erschwert die Durchsetzung von Identitätsrichtlinien über verschiedene Systeme hinweg zusätzlich.
• Nicht verwaltete Ansprüche Sie ermöglichen es Benutzern, Zugriffsrechte zu behalten, die ihren Zuständigkeiten nicht mehr entsprechen. Wenn Zugriffsrechte nicht regelmäßig überprüft werden oder nicht nach dem Prinzip der geringstmöglichen Berechtigungen vergeben werden, erhöhen unkontrollierte Zugriffsrechte das Risiko, dass übermäßige oder gefährliche Kombinationen unbemerkt bleiben. Diese Lücken können direkt zu Sicherheitsvorfällen beitragen.
• Begrenzter Einblick in privilegierte oder risikobehaftete Konten verzögert die Erkennung böswilliger Aktivitäten und Insider-Bedrohungen. Mehr als 20% Unternehmen schätzten, dass ihnen identitätsbezogene Sicherheitsvorfälle Kosten in Höhe von über $10 Millionen. Insgesamt gaben 44% an, dass diese Verstöße teurer waren als allgemeine Datenverstöße.
• Schatten-IT tritt auf, wenn Geschäftsbereiche oder Mitarbeiter nicht genehmigte Anwendungen oder Systeme außerhalb des Zuständigkeitsbereichs der IT einsetzen. Bei diesen nicht genehmigten Technologien fehlt es häufig an einer angemessenen Sicherheitsüberwachung, was das Risiko von Datenlecks, Fehlkonfigurationen und Verstößen gegen Compliance-Vorgaben erhöht.

Diese Probleme sind nicht nur lästig. Sie stellen ein echtes Risiko dar. Ohne ein klares Verständnis darüber, wer Zugriff auf was hat und ob dieser Zugriff angemessen ist, müssen Unternehmen mit Verzögerungen bei Audits rechnen, haben Probleme bei der Einhaltung von Compliance-Vorgaben und verfehlen ihre Zero Trust-Ziele. Übermäßig bereitgestellte Konten, toxische Zugriffskombinationen und eine verzögerte Reaktion auf Vorfälle können zu Sicherheitsverletzungen, Strafen und zum Verlust des öffentlichen Vertrauens führen.

ISPM bietet Sicherheitsteams die Transparenz und den Kontext, den sie benötigen, um diese wachsenden Herausforderungen zu bewältigen und die Angriffsfläche zu reduzieren. Es verlagert das Identitätsmanagement von der reaktiven Bereinigung zur proaktiven Risikominderung und bringt das Identitätsrisiko in Cloud-, Hybrid- und On-Premises-Umgebungen unter Kontrolle.

ISPM ist darauf ausgelegt, proaktiv statt reaktiv zu handeln. Es hilft Unternehmen dabei, kleine Risiken zu erkennen und zu beheben, bevor sie zu schwerwiegenden Sicherheitsvorfällen werden. Anstatt darauf zu warten, dass ein Compliance-Verstoß, eine Sicherheitslücke oder ein fehlgeschlagenes Audit Schwachstellen im Identitätsmanagement aufdeckt, bietet ISPM ein kontinuierliches Sicherheitsmanagement, das diese Schwachstellen im Laufe der Zeit reduziert. Diese vorausschauende Strategie unterscheidet ISPM von herkömmlichen Ansätzen zur Identitätssicherheit. Die folgenden Säulen stellen die zentralen Ergebnisse dar, die Unternehmen von einem ausgereiften ISPM-Ansatz erwarten sollten. Jede davon wird anhand von Screenshots aus den „RSA Governance & Lifecycle Advanced Dashboards“ veranschaulicht, um zu zeigen, wie diese Ergebnisse in der Praxis erzielt werden:

1. Verringerung der Risikofläche im Bereich der Identitätssicherheit

ISPM reduziert die wachsende Risikofläche im Bereich der Identitätsverwaltung, die durch Identitätswildwuchs und Nutzer mit übermäßigen Berechtigungen verursacht wird. Durch die kontinuierliche Transparenz über den Benutzerzugriff auf alle Systeme hinweg trägt ISPM dazu bei, den Missbrauch von Anmeldedaten, laterale Bewegungen und übermäßige Berechtigungen einzudämmen.

2. Stärkung der Compliance und der Prüfungsbereitschaft

ISPM automatisiert Zugriffsprüfungen, erkennt Verstöße gegen Richtlinien und liefert in Echtzeit Nachweise für die Einhaltung von Vorschriften wie DSGVO, DORA, HIPAA, PCI-DSS und vielen anderen. Dadurch lassen sich Kosten und Aufwand für Auditzyklen reduzieren.

3. Risiken im Zusammenhang mit Cloud-Nutzungsrechten mindern

Im Zuge der Umstellung von Unternehmen auf die Cloud bewältigt ISPM die Komplexität der Berechtigungsverwaltung in dynamischen Multi-Cloud-Umgebungen. Es verhindert eine übermäßige Bereitstellung von Ressourcen und gewährleistet den Zugriff auf Cloud-Ressourcen nach dem Prinzip der geringsten Berechtigungen.

4. Erkennung identitätsbasierter Bedrohungen

ISPM hilft dabei, auffälliges Verhalten wie die Ausweitung von Berechtigungen oder den Missbrauch von Anmeldedaten zu erkennen, indem es Identitätsanalysen und Verhaltensüberwachung einsetzt.

5. Kontrolle des privilegierten Zugriffs

ISPM bietet Transparenz hinsichtlich der Nutzung privilegierter Konten und unterstützt die Durchsetzung des Prinzips der geringsten Berechtigungen, indem es risikobehaftete Konten hervorhebt und die Durchsetzung von Richtlinien automatisiert.

6. Behebung von Fehlkonfigurationen bei Identitäten

Von einer unzureichenden Durchsetzung der Multi-Faktor-Authentifizierung (MFA) bis hin zu übermäßigen Zugriffsrechten – ISPM identifiziert Fehlkonfigurationen und unterstützt bei der Behebung, um Sicherheitslücken zu schließen.

7. Beseitigung des Schattenzugriffs

ISPM erkennt und kontrolliert unbefugte oder unbekannte Benutzer, Konten oder Anwendungen, die außerhalb der offiziellen Identitätssysteme operieren.

8. Steigerung der betrieblichen Effizienz

Durch die Automatisierung der routinemäßigen Erkennung von Identitätsrisiken und der Durchsetzung von Richtlinien ermöglicht ISPM den Sicherheitsteams, sich auf strategische Initiativen zu konzentrieren.

ISPM ist kein einzelnes Tool oder Dashboard. Es handelt sich um einen strategischen Ansatz, der auf integrierten Technologien für die Identitätssicherheit basiert. Diese Funktionen müssen zusammenwirken, um die Identitätssicherheit kontinuierlich zu bewerten, Richtlinien durchzusetzen und Abhilfemaßnahmen zu leiten. Unternehmen, die ISPM implementieren möchten, sollten sicherstellen, dass sie über Folgendes verfügen:

• Identitätsverwaltung und -kontrolle: Kernfunktionen wie Durchsetzung von Richtlinien, Zugriffszertifizierung, Rollenverwaltung und Lebenszykluskontrollen.
• Identitätserkennung und Sichtbarkeit: Tools zur Erfassung von Benutzern, Berechtigungen und Konten in Cloud-, lokalen und hybriden Umgebungen.
• Überwachung und Analyse: Erweiterte Analysen zur Verfolgung von Verhalten, Erkennung von Anomalien und Priorisierung von identitätsbezogenen Risiken.
• Zugriffsverwaltung und starke Authentifizierung: Kontextbezogene Zugriffsrichtlinien, MFA und moderne Authentifizierungsmethoden wie passwortlose und biometrische Anmeldung.
• Überwachung privilegierter Zugriffe: Funktionen zum Erkennen, Überwachen und Verwalten privilegierter und risikoreicher Konten.
• SaaS- und Schatten-IT-Schutz: Transparenz hinsichtlich der Nutzung von SaaS-Anwendungen und Mechanismen zur Kontrolle unbefugter oder unkontrollierter Zugriffe.
• Integration verschiedener Identitätsmanagement-Tools: Eine einheitliche Architektur oder ein offenes Integrationsframework, das diese Funktionen miteinander verbindet, um eine kontinuierliche Transparenz und die Durchsetzung von Richtlinien zu gewährleisten.

Um ein effektives ISPM-Programm zu realisieren, benötigen Unternehmen mehr als nur eine Checkliste mit einzelnen Funktionen. Stattdessen benötigen sie eine Plattform, die verschiedene Cybersicherheitskomponenten zu einer einheitlichen Lösung zusammenführt. Eine einheitliche Identitätsplattform (UIP) vereint Governance, Zugriff und Authentifizierung unter einer Architektur und ermöglicht so eine bessere Übersicht, strengere Kontrollen und fundiertere Entscheidungen im gesamten Identitätsökosystem.

RSA ist eines der wenigen Unternehmen mit einer UIP, die Governance, Zugriff und Authentifizierung vollständig integriert. RSA Governance & Lifecycle bietet Governance und Transparenz. RSA ID Plus bietet Zugriff und Authentifizierung. RSA-Analyse-Engines verbinden Erkenntnisse über die gesamte Plattform hinweg. Nur wenige andere Anbieter, wenn überhaupt, bieten diese Kernkomponenten als Teil einer wirklich einheitlichen Architektur an.

Zero Trust und ISPM verstehen

Zero Trust ist ein Sicherheitsframework, das davon ausgeht, dass kein Benutzer und kein System standardmäßig vertrauenswürdig ist, selbst innerhalb des Netzwerks. Es erfordert eine kontinuierliche Identitätsprüfung, strenge Zugriffskontrollen und die Durchsetzung des Prinzips der geringsten Privilegien. Wenn Zero Trust das Ziel ist, dann ist ISPM die Methode, um dorthin zu gelangen. ISPM setzt Zero Trust um, indem es die Transparenz, Analyse- und Durchsetzungsfunktionen bereitstellt, die erforderlich sind, um identitätsbezogene Kontrollen im Laufe der Zeit zu bewerten und zu verbessern.

Der Weg nach vorn 

ISPM ist die Zukunft der Identitätssicherheit. Angesichts sich ständig weiterentwickelnder Bedrohungen und zunehmenden regulatorischen Drucks benötigen Unternehmen einen neuen Ansatz für das Management von Identitätsrisiken. Dieser Bericht bietet eine Grundlage für das Verständnis von ISPM, seinen wichtigsten Säulen und den Anforderungen für dessen Umsetzung. Mit RSA Unified Identity Platform können Unternehmen eine Führungsrolle bei der Sicherung der Identitätslandschaft und beim Aufbau einer nachhaltigen, auf Zero Trust ausgerichteten Zukunft übernehmen.