Fortgeschrittene Privileged Access Management Lösungen

Die digitale Transformation ist für Unternehmen zwingend, erhöht aber zugleich Cyber-Sicherheits-, Compliance- und Identitätsrisiken – insbesondere durch Cloud, IoT, KI, Big Data, DevOps und XaaS. Weil moderne digitale Umgebungen von schnellen, häufigen Zugriffs- und Identifikationsanforderungen geprägt sind, wird Privileged Access Management (PAM) zu einem zentralen Instrument, um Risiken rund um privilegierte Zugriffe strukturiert zu reduzieren. Traditionell betreffen privilegierte Konten sowohl fachliche Anwender mit Zugriff auf sensible Informationen als auch IT-Administratoren mit Zugriff auf kritische Infrastruktur. Treiber für PAM sind u. a. der Missbrauch geteilter Anmeldeinformationen, das Kapern privilegierter Zugangsdaten, unautorisierte Nutzung erweiterter Rechte, Drittzugriffe sowie Audit- und Review-Pflichten. Zusätzlich entstehen Anforderungen durch Service- und Softwarekonten, Lifecycle-Ownership, SSO-Verbesserungen, umfassendes Auditing und die Kontrolle von Outsourcing-Partnern sowie Cloud-Administrationen.

PAM entwickelt sich von Passwortspeichern hin zu integrierten, automatisierten und analytikgetriebenen Plattformen: Verhaltensanalyse, risikobasierte Sitzungsüberwachung, Threat Protection und Einbindung in Governance-Programme werden zum neuen Standard. Die digitale Transformation weicht den Perimeter auf, erhöht Endpunkte und privilegierte Konten und begünstigt Angriffe über Phishing und laterale Bewegung. Gleichzeitig erschweren Zeitdruck und Komplexität Kernaufgaben wie Provisioning, Deprovisioning und Audits, was Automatisierung zwingend macht. Moderne PAM muss zudem OTO- und JIT-Zugriffe, nicht-menschliche Identitäten, Cloud/Hybrid/On-Prem-Umgebungen, API-Integration, UX-Qualität sowie ROI und Time-to-Value unterstützen.

Als Beispiel wird One Identity vorgestellt: Safeguard bündelt Passwortmanagement, Sitzungssteuerung/-aufzeichnung und Analytik (inkl. Echtzeit-Erkennung und optionaler Sitzungsbeendigung), ergänzt durch breite Integrationen (u. a. SIEM, MFA, ServiceNow) und eine Unix-Suite zur AD-Konsolidierung und Root-Delegierung. Abschließend wird empfohlen, zunächst den Bestand privilegierter Konten zu erheben, kritische Systeme zu priorisieren, Shared Accounts zu eliminieren und konsequent Least Privilege umzusetzen, bevor Kosten und Feature-Vergleiche erfolgen.

• Es gibt zwei Hauptgruppen privilegierter Benutzer: privilegierte Anwender mit Zugriff auf sensible Daten und privilegierte IT-Benutzer mit Zugriff auf IT-Infrastruktur.
• Zu den PAM-Herausforderungen zählen Missbrauch geteilter Anmeldeinformationen, Kapern privilegierter Zugangsdaten und Missbrauch von Drittzugriffen.
• 31% der Organisationen verwendeten 2018 noch manuelle Methoden zur Passwortspeicherung, etwa in Form einer verschlüsselten Datei.
• Digitale Transformation hat den traditionellen Sicherheitsperimeter aufgeweicht, wodurch klassische Werkzeuge wie Firewalls weniger wirksam werden.
• Angreifer zielen häufig via Phishing auf Personen mit privilegiertem Zugriff und bewegen sich anschließend lateral im Netzwerk.
• Auditierung privilegierter Konten, inklusive Prüfung auf aktive Konten ehemaliger Mitarbeiter, kann Tage dauern.
• One Identity ist ein in den USA ansässiger IAM-Anbieter, gegründet 2003, und ein Unternehmen von Quest Software.
• One Identity Safeguard besteht aus drei Modulen: Privileged Passwords, Privileged Sessions und Privileged Analytics.
• Safeguard for Privileged Sessions zeichnet Sitzungen als Video auf und speichert sie in einer sicheren, durchsuchbaren Datenbank.
• Safeguard for Privileged Passwords ist durch Zwei-Faktor-Authentifizierung geschützt.

• „Aus Anwendersicht wird der Versuch, neue Funktionen in ältere PAM-Lösungen zu integrieren, wahrscheinlich zu unbefriedigenden Ergebnissen in Bezug auf Sicherheit, Risikomanagement und betriebliche Abläufe führen.“
• „Die Funktionsweise von PAM sollte den Endbenutzern verborgen bleiben, und idealerweise sollte der Zugriff nicht über ein separates PAM-Gateway erfolgen, sondern über die Tools, mit denen sie bereits gewohnt sind zu arbeiten.“
• „Die erhöhte Gefährdung von Daten und kritischer Ressourcen hat die Gefahr eines unberechtigten Zugriffs erhöht, und moderne PAM-Lösungen müssen ein Höchstmaß an Sicherheitsverletzungen verhindern.“
• „Eine PAM-Lösung sollte es leicht machen, privilegierte Konten zu regulieren und die Notwendigkeit für gefährdete Shared Accounts zu beseitigen.“
• „Gut ausgewählt und richtig konfiguriert sollte eine PAM-Lösung aktiv zur Effizienz und zum Erfolg des Unternehmens beitragen.“