Der Trend zu einem stärker datenzentrierten Ansatz bei der Zugangsverwaltung wird sowohl durch Vorschriften als auch durch die Unternehmenslandschaft ausgelöst.

• Einführung von Zero Trust: Das National Institute of Standards and Technology (NIST) hat die Empfehlung ausgesprochen (NIST 800-207), dass Organisationen einen Zero-Trust-Ansatz für ihre Sicherheit umsetzen sollten. Nach dem Prinzip „ Never Trust, Always Verify“ (Niemals vertrauen, immer überprüfen) wird nicht mehr davon ausgegangen, dass ein Benutzer vertrauenswürdig ist und Zugang zu einem Netzwerk oder System hat. Stattdessen wird jeder Zugriffsversuch unabhängig vom vorherigen Kontext bewertet, und die Benutzer erhalten den am wenigsten privilegierten Zugriff auf die Daten und Applikationen. Mit diesem Ansatz können Unternehmen ihre Sicherheitsmaßnahmen in ein feinkörniges System umwandeln, bei dem der Schutz sensibler und wertvoller Daten im Mittelpunkt steht und nicht der Schutz des Netzwerks. Lesen Sie mehr über Zero-Trust datenzentrierte Sicherheit.

• Globalisierung und diversifizierte Belegschaft: Die Globalisierung der Handelsbeziehungen, der Geschäftsprozesse und der Belegschaft erfordert von den Unternehmen ein empfindliches Gleichgewicht zwischen effektiven Geschäftspraktiken und Datensicherheit. Kommunikation und Informationsaustausch sind zwar der Schlüssel zu einer erfolgreichen internationalen Zusammenarbeit, stellen aber auch eine Herausforderung für die Sicherung sensibler Daten bei regionen– und organisationsübergreifenden Praktiken dar. Die Diversifizierung der Belegschaft erhöht die Herausforderungen für die Datensicherheit noch weiter, da Mitarbeiter an verschiedenen geografischen Standorten von unterschiedlichen Umgebungen aus auf die Daten und Ressourcen des Unternehmens zugreifen müssen, einschließlich einer Vielzahl von Gerätetypen, verschiedenen Standorten und zu vielen Tageszeiten. Aufgrund dieser Globalisierungstendenzen müssen Unternehmen daher unbedingt ein flexibles und zuverlässiges Zugangsverwaltungssystem entwickeln, um diese Herausforderungen zu bewältigen. 

• Konsolidierung der Branche: Angesichts des unsicheren Geschäftsumfelds führen Unternehmen verschiedene Konsolidierungen durch, z. B. Fusionen, Übernahmen und die Gründung von Joint Ventures, um ihre Einnahmen zu steigern oder Risiken zu bewältigen. Bei diesen organisatorischen Veränderungen wird der Daten- und Personalfluss in den alten und neuen Organisationen immer komplizierter, so dass es von entscheidender Bedeutung ist, sicherzustellen, dass nur autorisierte Benutzer Zugriff auf sensible, geschäftskritische Daten haben. 

• IT-Konsolidierung: Um die Arbeitseffizienz zu steigern und den Verwaltungsaufwand zu verringern, neigen Unternehmen mit weltweit verteilten Standorten dazu, weitreichende Systeme anstelle kleinerer Einzelsysteme einzusetzen. Da die Nutzungszeit über den Tag verteilt ist, kann die Nutzung von Zertifizierungen und Systemkapazitäten voll ausgeschöpft werden. Bei der Optimierung des IT-Systems ist es für Unternehmen von entscheidender Bedeutung, dass eine Zugangsverwaltung vorhanden ist.