Quando parlo con i responsabili dell'IT e della sicurezza, sento ripetere due questioni: il dolore della governance manuale e la mancanza di una chiara visibilità su chi ha accesso. Entrambi creano inutili complessità e lasciano le organizzazioni esposte. Per questo motivo sono stato entusiasta di ospitare una conversazione su questo argomento durante il nostro recente webinar, Dai colli di bottiglia alle violazioni: Il costo nascosto della gestione manuale delle identità.
Non voglio semplicemente riassumere ciò che sentirete nella registrazione. Voglio invece condividere il mio punto di vista sul perché questo argomento è importante e sottolineare ciò che ho trovato più prezioso nella discussione.
Brandon Stallard, Senior Enterprise Account Executive, ha descritto la realtà che molte organizzazioni devono affrontare oggi. Le richieste di conformità sono in aumento, gli ambienti IT ibridi sono ovunque e la forza lavoro è più diversificata che mai. Per me, il punto chiave è stato il modo in cui queste pressioni amplificano due problemi specifici: un eccessivo impegno manuale e una visibilità frammentata. Senza automazione, le approvazioni e gli aggiornamenti dei diritti rimangono bloccati nelle caselle di posta. Senza visibilità, i leader faticano a rispondere a domande fondamentali come chi ha accesso e perché. Queste sfide sono universali, indipendentemente dal settore.
Chris Williams, il nostro Field CTO, ha sottolineato che la maggior parte delle organizzazioni rimane in modalità reattiva. Rispondono alle lacune dopo che queste hanno causato problemi, invece di affrontarle in modo proattivo. Ciò che mi ha colpito è stata la sua attenzione al contesto. Riunendo tutti i dati legati a un'identità, le organizzazioni possono prendere decisioni di accesso più intelligenti e rapide e rafforzare la governance prima che i problemi si aggravino.
Roland Vellanoweth, Senior Software Security Engineer di RSA, ha condiviso una presentazione che ha mostrato come i flussi di lavoro low-code e no-code di RSA ottimizzino la governance. Ciò che ho trovato più prezioso è stata l'attenzione agli strumenti e ai connettori visivi per le policy che sostituiscono gli script complessi e riducono l'onere per i team IT. Questo approccio non semplifica solo l'amministrazione. Consente agli auditor e ai leader aziendali di ottenere rapidamente le risposte di cui hanno bisogno, contribuendo a creare fiducia nell'intero programma di governance.
Se governance dell'identità è tra i vostri interessi, o se state affrontando la frustrazione derivante dai processi manuali, questa sessione merita davvero il vostro tempo. Guardate ora il webinar.
