执行摘要
奥姆达调查了500多位IT和商业领袖，揭示大型组织中身份治理（IGA）的现状。研究显示：
- 网络安全投入增加：近90%受访者表示其组织IT安全团队/资源在过去一年获得更多资金支持；超过64%的受访者购买了网络责任保险以应对数据泄露成本。
- IGA投资面临挑战：近40%组织尚未部署基于SaaS的IGA，尽管认识到现代化解决方案的必要性；近60%受访者将限制性TCO视为当前IGA方案的主要不足。
- AI和自动化成关键标准：超过50%受访者将耗时人工流程列为推动IGA投资的首要问题，因此AI和自动化成为评估解决方案的关键属性，其中生成式AI功能最受重视。
关键发现
- 信息技术安全投资持续增长：近90%受访者表示其组织IT安全团队/资源在过去一年获得更多资金支持，反映网络安全日益重要。国际货币基金组织报告显示，金融部门网络安全损失自2017年以来已超25亿美元。
- 网络责任保险日益受到关注：超过64%受访者表示其组织投资网络责任保险以抵消数据泄露成本，但仅有19%的企业为超过60万美元的安全事件购买保险，可能存在保险不足问题。
- 效率提升的需求推动IGA投资：超过61%受访者将耗时人工流程视为推动IGA投资的最重要问题；超过64%受访者希望解决复杂的访问治理问题。
- IGA挑战凸显更高效解决方案的需求：近60%受访者将限制性TCO视为当前IGA方案的主要缺陷；超过一半人缺乏开发和定制化支持所需技能；近46%人反映当前IGA方案难以确保用户适当访问权限。
- 提高通过高级IGA功能实现的回报率：56.8%受访者认为基于云的用户访问控制（如RBAC）能显著提升投资回报率。
当前身份安全状况
- 身份安全是优先事项：95%受访者认为身份安全是组织网络安全策略的关键组成部分，其中64.5%强烈同意。
- 过度访问权限仍是关注焦点：73.9%受访者强烈或部分同意其组织存在过度访问权限问题，造成不必要的风险。
- 核心安全能力具备信心：超过80%受访者同意其组织在实时识别异常用户行为、适应新业务条件和合规报告方面能力充足。
效率与合规
- 自动化身份生命周期管理需求迫切：许多企业因数据隐私和行业要求加强，优先考虑自动化身份生命周期管理以取代耗时人工流程。
- 推动IGA投资的关键因素：无法自动化关键IGA流程（如身份生命周期管理）被广泛视为缺陷，推动IGA投资。
保持竞争优势：云基础和AI驱动型内部审计解决方案的需求
- 现代化IGA解决方案部署不足：近四分之三组织仍未部署基于SaaS的现代化IGA解决方案，仍依赖传统或自建系统。
- 传统/内部开发系统使用情况：26.9%受访者表示其组织仍在使用不支持现代认证开放标准的遗留IGA解决方案，另外12%仍在使用内部开发的IGA解决方案。
IGA的未来：值得关注的趋势
- 云基础角色访问控制（RBAC）和用户访问可见性：受访者认为改进RBAC、云资源及行为活动功能的可见性，以及通过用户行为活动改善决策，将带来最佳投资回报。
- 评估新的IGA解决方案：组织在评估新解决方案时更倾向于寻求适应性（60.4%）、连通性（56.2%）、自动化（50.2%）和生成式AI（51.2%）功能。
结论
- IT安全资金改善但TCO仍具挑战：多数使用现有解决方案的组织因耗时升级和定制化项目投入额外资金，基于现代SaaS的IGA解决方案可降低TCO。
- 过度授权问题需解决：尽管组织对其核心身份安全能力充满信心，但过度授权和敏感资源非必要访问仍是挑战。
- 人工流程需被自动化取代：组织面临可持续用户生命周期管理挑战，手动管理权限繁琐，现有解决方案定制支持自动化效果差，因此实施基于现代SaaS的IGA解决方案紧迫。
- 云端的RBAC和用户访问可见性是关键特性：通过新基于SaaS的IGA解决方案提升接入认证和简化配置效率，以及提高云/多云/混合云基础设施中用户访问透明度，将为组织带来即时收益。
- 生成式AI成为评估关键：生成式AI在审批和访问审查等关键决策时刻提供商业背景和智慧，提高最终用户生产力，并支持零信任安全模型。
建议措施
- 填补安全漏洞，增强IGA策略：审计现有IGA能力，制定基于角色（RBAC）和基于属性的访问控制政策，实施多因素认证（MFA），并通过自动化工作流程取代低效人工流程。
- 投资基于云的、人工智能驱动的现代智能政务解决方案：选择提供现代SaaS能力、内置生成式AI洞察力的IGA平台，利用自然语言界面简化访问审核，确保解决方案可扩展、高可靠，并符合不断发展的标准。
- 确保符合监管要求：定期更新访问政策，实施持续监控和报告机制，与合规团队密切合作，以符合法律和行业标准。
