Definição do Gerenciamento da Postura de Segurança da Identidade (ISPM)

A Gestão da Postura de Segurança de Identidade (ISPM) está se tornando uma nova disciplina estratégica de segurança cibernética que permite às organizações gerenciar riscos, aplicar políticas e fortalecer a conformidade em ambientes cada vez mais complexos. A ISPM oferece visibilidade, contexto e monitoramento contínuo dos riscos relacionados à identidade em ambientes híbridos.

Enquanto outros estão apenas começando a definir o ISPM, a RSA já está colocando-o em prática. Governança e ciclo de vida da RSA oferece os recursos de IGA de que as organizações precisam para gerenciar os riscos relacionados à identidade; recentemente, a solução incorporou novos painéis avançados baseado nos princípios da ISPM, que ajudam as organizações a reduzir a superfície de risco de identidade, fortalecer a conformidade e a preparação para auditorias, mitigar os riscos relacionados aos direitos de uso na nuvem e muito mais.

Este relatório define os princípios fundamentais do ISPM, descreve as capacidades básicas necessárias para sua implementação e ajuda as organizações a avaliar sua preparação para adotar uma estratégia de ISPM que promova a maturidade do modelo Zero Trust a longo prazo.

A falta de proteção das identidades deixa as organizações vulneráveis a uma ampla gama de ameaças. Acessos mal configurados, contas com permissões excessivas, autenticação fraca e TI paralela são apenas alguns dos riscos relacionados à identidade que os invasores exploram. Sem uma segurança de identidade eficaz, as organizações enfrentarão riscos significativos de violações de dados, abuso por parte de funcionários, violações regulatórias, auditorias paralisadas, ataques de ransomware ou até mesmo colapso de reputação. O uso indevido de acesso ou movimentos laterais não detectados muitas vezes podem passar despercebidos por meses, comprometendo sistemas críticos e dados confidenciais. No cenário atual de ameaças, os ataques baseados em identidades não estão apenas aumentando, mas são a principal causa de violações nas empresas: 80% das violações envolveram o uso de credenciais roubadas.

O ISPM foi criado para combater esses riscos crescentes. Quando implementadas de forma eficaz, as estratégias do ISPM proporcionam às organizações visibilidade em tempo real e informações úteis para reduzir riscos relacionados à identidade em grande escala. O resultado é uma postura de segurança mais sólida, maior resiliência e maior confiança no cumprimento dos requisitos de conformidade.

O cenário de identidades tornou-se muito extenso, fragmentado e complexo para que os controles tradicionais possam gerenciar com eficácia. À medida que as organizações adotam mais serviços em nuvem, trazem usuários de terceiros e automatizam os processos de negócios, o número de identidades aumenta, assim como os riscos. O ISPM aborda os pontos cegos operacionais e de segurança resultantes desse crescimento. Esses pontos incluem:

• Expansão da identidade é o crescimento acelerado das contas de pessoas, dispositivos, serviços e máquinas. Um número maior de identidades leva à criação de contas sobrepostas, órfãs e ocultas, que os invasores podem explorar. Mais da metade (57%) das organizações consideram o gerenciamento da proliferação de identidades uma prioridade, destacando sua importância no panorama atual de segurança.
• Configurações incorretas e políticas inconsistentes tornam mais difícil aplicar controles de acesso e aumentam a probabilidade de uso indevido de privilégios. A prevalência de ambientes híbridos (relatada por 70% (de organizações) complica ainda mais a aplicação das políticas de identidade em diferentes sistemas.
• Direitos não gerenciados permitem que os usuários mantenham acessos que já não refletem suas responsabilidades. Quando o acesso não é revisado regularmente ou não se baseia nos princípios do privilégio mínimo, os direitos não gerenciados aumentam a chance de que combinações excessivas ou prejudiciais passem despercebidas. Essas lacunas podem contribuir diretamente para a ocorrência de incidentes de segurança.
• Visibilidade limitada de contas privilegiadas ou de alto risco retarda a detecção de atividades maliciosas e ameaças internas. Mais de 20% de organizações estimaram que as violações relacionadas à identidade lhes custaram mais de $10 milhões. No total, a 44% afirmou que essas violações foram mais onerosas do que as violações de dados em geral.
• TI paralela ocorre quando unidades de negócios ou funcionários adotam aplicativos ou sistemas não autorizados, fora do âmbito do departamento de TI. Essas tecnologias não autorizadas geralmente carecem de supervisão de segurança adequada, aumentando o risco de exposição de dados, configurações incorretas e violações de conformidade.

Esses problemas não são apenas inconvenientes. Eles criam uma exposição real. Sem um entendimento claro de quem tem acesso a quê e se esse acesso é apropriado, as organizações enfrentam atrasos durante as auditorias, lutam para atender às exigências de conformidade e ficam aquém das metas de Zero Trust. Contas com excesso de provisionamento, combinações de acesso tóxico e atraso na resposta a incidentes podem resultar em violações, penalidades e perda da confiança do público.

O ISPM oferece às equipes de segurança a visibilidade e o contexto necessários para enfrentar esses desafios crescentes e reduzir a superfície de ataque. Ele muda o gerenciamento de identidade da limpeza reativa para a redução proativa de riscos, colocando o risco de identidade sob controle em ambientes de nuvem, híbridos e locais.

O ISPM foi projetado para ser proativo, não reativo. Ele ajuda as organizações a identificar e lidar com pequenos riscos antes que se transformem em grandes incidentes de segurança. Em vez de esperar que uma violação de conformidade, um incidente de segurança ou uma reprovação em auditoria exponha as vulnerabilidades de identidade, o ISPM oferece um gerenciamento contínuo da postura de segurança que reduz esses riscos ao longo do tempo. Essa estratégia voltada para o futuro é o que diferencia o ISPM das abordagens tradicionais de segurança de identidade. Os pilares a seguir representam os principais resultados que as organizações devem esperar de uma abordagem madura do ISPM, cada um ilustrado com capturas de tela dos Painéis Avançados do RSA Governance & Lifecycle para mostrar como esses resultados são alcançados na prática:

1. Redução da superfície de risco de identidade

O ISPM reduz a área de risco de identidade em expansão causada pela proliferação de identidades e por usuários com privilégios excessivos. Ao oferecer visibilidade contínua do acesso dos usuários em todos os sistemas, o ISPM ajuda a limitar o comprometimento de credenciais, o movimento lateral e o excesso de privilégios.

2. Fortalecimento da conformidade e da preparação para auditorias

O ISPM automatiza as análises de acesso, detecta violações de políticas e fornece evidências em tempo real da conformidade com regulamentações como o GDPR, a DORA, a HIPAA, o PCI-DSS e muitas outras. Isso reduz o custo e o esforço dos ciclos de auditoria.

3. Mitigação dos riscos relacionados aos direitos de uso da nuvem

À medida que as organizações migram para a nuvem, o ISPM lida com a complexidade do gerenciamento de permissões em ambientes dinâmicos e multicloud. Ele evita o provisionamento excessivo e garante o acesso com o mínimo de privilégios aos recursos da nuvem.

4. Detecção de ameaças baseadas em identidade

O ISPM ajuda a detectar comportamentos anormais, como escalonamento de privilégios ou uso indevido de credenciais, por meio da aplicação de análises de identidade e monitoramento comportamental.

5. Controle do acesso privilegiado

O ISPM oferece visibilidade sobre o uso de contas privilegiadas e ajuda a aplicar o princípio do privilégio mínimo, destacando contas de risco e automatizando a aplicação de políticas.

6. Correção de erros de configuração de identidade

Desde a aplicação inadequada da autenticação multifatorial (MFA) até o acesso excessivo, o ISPM identifica configurações incorretas e orienta as medidas corretivas para eliminar as falhas de segurança.

7. Eliminação do acesso oculto

O ISPM identifica e controla usuários, contas ou aplicativos não autorizados ou desconhecidos que operam fora dos sistemas formais de identidade.

8. Aumento da eficiência operacional

Ao automatizar a detecção de riscos de identidade e a aplicação de políticas de rotina, o ISPM permite que as equipes de segurança se concentrem em iniciativas estratégicas.

O ISPM não é uma ferramenta ou um painel de controle isolado. Trata-se de uma abordagem estratégica baseada em tecnologias integradas de segurança de identidade. Esses recursos devem atuar em conjunto para avaliar continuamente a postura de identidade, aplicar políticas e orientar as medidas corretivas. As organizações que desejam implementar o ISPM devem garantir que disponham do seguinte:

• Governança e administração de identidades: Recursos essenciais, como aplicação de políticas, certificação de acesso, gerenciamento de funções e controles de ciclo de vida.
• Descoberta e visibilidade de identidades: Ferramentas para fazer o inventário de usuários, permissões e contas em ambientes na nuvem, locais e híbridos.
• Monitoramento e análise: Análise avançada para rastrear comportamentos, detectar anomalias e priorizar riscos relacionados à identidade.
• Gerenciamento de acesso e autenticação forte: políticas de acesso sensíveis ao contexto, autenticação multifatorial (MFA) e métodos modernos de autenticação, como login sem senha e biométrico.
• Supervisão de acesso privilegiado: Recursos para identificar, monitorar e gerenciar contas privilegiadas e de alto risco.
• Proteção contra SaaS e TI paralela: Visibilidade do uso de aplicativos SaaS e mecanismos para controlar o acesso não autorizado ou não gerenciado.
• Integração entre ferramentas de identidade: Uma arquitetura unificada ou uma estrutura de integração aberta que conecte esses recursos para garantir visibilidade contínua e aplicação de políticas.

Para implementar um programa de ISPM eficaz, as organizações precisam de mais do que uma lista de verificação de recursos individuais. Em vez disso, elas precisam de uma plataforma que unifique componentes distintos de segurança cibernética em uma solução coesa. Uma plataforma unificada de identidade (UIP) reúne governança, acesso e autenticação sob uma única arquitetura, proporcionando maior visibilidade, controles mais robustos e decisões mais bem fundamentadas em todo o ecossistema de identidade.

A RSA é uma das poucas empresas que possui uma UIP que integra totalmente governança, acesso e autenticação. O RSA Governance & Lifecycle oferece governança e visibilidade. RSA ID Plus oferece acesso e autenticação. Os mecanismos de análise da RSA integram os insights em toda a plataforma. Poucos fornecedores, se é que há algum, oferecem esses componentes essenciais como parte de uma arquitetura verdadeiramente unificada.

Entendendo o Zero Trust e o ISPM

O Zero Trust é uma estrutura de segurança que parte do princípio de que nenhum usuário ou sistema deve ser considerado confiável por padrão, mesmo dentro da rede. Ela exige verificação contínua de identidade, controles rígidos de acesso e aplicação do princípio do privilégio mínimo. Se o Zero Trust é o objetivo, então o ISPM é o método para alcançá-lo. O ISPM coloca o Zero Trust em prática, fornecendo a visibilidade, a análise e os recursos de aplicação necessários para avaliar e aprimorar os controles relacionados à identidade ao longo do tempo.

O caminho a seguir 

O ISPM é o futuro da segurança de identidade. À medida que as ameaças continuam a evoluir e a pressão regulatória aumenta, as organizações precisam de uma nova abordagem para gerenciar os riscos relacionados à identidade. Este relatório oferece uma base para compreender o ISPM, seus principais pilares e o que é necessário para implementá-lo. Com o RSA Unified Identity Platform, as organizações podem assumir um papel de liderança na proteção do ambiente de identidade e na construção de um futuro sustentável e alinhado ao modelo Zero Trust.