Gestione delle identità, delle credenziali e degli accessi (ICAM)

La strategia ICAM fornisce i controlli di accesso e identità fondamentali che sono richiesti per il modello Zero Trust, verificando continuamente l'attendibilità ad ogni richiesta di accesso. Invece di presupporre una fiducia basata sulla posizione della rete, la strategia ICAM autentica gli utenti, verifica i dispositivi e applica le policy di accesso in base alla valutazione dei rischi in tempo reale. Questo approccio assicura che la fiducia non sia mai implicita e che debba essere verificata ad ogni transazione.

Le organizzazioni devono implementare l'autenticazione multifattore (MFA) che combina qualcosa che conoscete (password), qualcosa che avete (dispositivo mobile o token hardware) e qualcosa che siete (dati biometrici). Per gli ambienti in cui è necessario garantire un'elevata sicurezza, le organizzazioni dovrebbero prendere in considerazione l'autenticazione senza password utilizzando chiavi di sicurezza hardware, certificati o l'autenticazione biometrica per eliminare le vulnerabilità correlate alle password.

La federazione delle identità consente alle organizzazioni di stabilire rapporti di fiducia con partner esterni senza la necessità di duplicare la gestione delle identità. Ciò comporta l'implementazione di protocolli basati su standard come SAML, OAuth e OpenID Connect per condividere in modo sicuro le informazioni sulle identità. Le organizzazioni devono stabilire chiari sistemi di attendibilità, associazione degli attributi e policy di accesso per garantire una collaborazione sicura, mantenendo, al contempo, il controllo sulle proprie risorse.

La strategia ICAM aiuta le organizzazioni a soddisfare diversi requisiti normativi, tra cui FISMA, HIPAA, PCI DSS,SOX e GDPR, fornendo funzionalità complete di verifica delle identità, controlli degli accessi e audit trail. Il sistema garantisce che le organizzazioni possano dimostrare chi ha effettuato l'accesso a quali risorse e quando, supportando le segnalazioni di conformità e i controlli normativi.

La valutazione dei rischi della strategia ICAM deve valutare le minacce correlate alle identità, tra cui compromissione delle credenziali, minacce interne, escalation dei privilegi e accesso non autorizzato. Le organizzazioni devono valutare la solidità dei loro metodi di autenticazione, l'efficacia dei controlli degli accessi e la completezza delle funzionalità di monitoraggio. Valutazioni regolari aiutano a identificare le vulnerabilità e ad effettuare investimenti in controlli di sicurezza appropriati.