2024年身份治理现状报告

核心观点与关键数据

• 身份治理的重要性提升：数字化转型和混合工作模式的兴起，使得身份和访问管理变得复杂，身份治理成为网络安全策略的关键组成部分。现代身份治理需在增强安全性的同时，保障业务敏捷性。
• 身份威胁担忧普遍：超过95%的高级IT和安全领导者对身份相关威胁表示严重担忧，主要原因是过度授权的账户访问。72%的受访者认为用户拥有不必要的访问权限和过于宽松的账户权限。
• 现代IGA优势显著：使用传统IGA的组织对身份威胁的担忧程度比使用现代IGA的组织高出20%。现代IGA通过SaaS模式、分析、自动化和连接性，提升效率和安全性。
• 远程工作持续增长：自COVID-19疫情以来，组织中的员工身份数量增加了52%，第三方身份（如合作伙伴、顾问、承包商）也显著增加，给IT团队带来安全和管理挑战。
• 最佳产品优于平台：超过76%的组织倾向于选择最佳产品（Best-of-breed）的IAM解决方案，而非单一供应商的平台产品。最佳产品在适应性和连接性方面更具优势。
• 新IGA需求明确：组织希望新IGA解决方案具备SaaS模式、生成式AI、快速数据导入、适应性、连接性框架、自动化和安全性生态友好等特性。

研究结论

• 身份治理现代化势在必行：随着网络安全威胁的增加和远程工作的普及，组织需要采用现代IGA解决方案来管理身份和访问权限，降低风险并提高效率。
• 技术选型需谨慎：组织应优先考虑最佳产品的IAM解决方案，以确保在各个身份管理领域都能获得最佳性能。
• 未来IGA发展方向：生成式AI、自动化、连接性和适应性将成为未来IGA解决方案的关键特征，帮助组织应对日益复杂的身份治理挑战。