保護密碼,而不僅是加以管理:CIO 和 CISO 的行動計劃

May 15, 2023

在每秒會發生 921 次密碼攻擊的現在1,是時候將日常員工認證當作真實的作業風險看待了。在本文章中,CyberArk 首席資訊官 Omer Presidentman 表達了自己對於讓資安主管輾轉難眠的密碼相關風險的觀點,以及組織降低這些風險的方法。 

現今的攻擊者會爲員工密碼指定價值程度,這一操作曾經只針對特權使用者的認證。為什麼?現在,員工會大量存取敏感資源,通常是透過他們使用的應用程式來存取。是什麼在保護這些資源?對於許多組織來說,答案是用於管理那些資源,但缺乏控制和可見度的密碼或工具。

在這篇文章中,您會瞭解以下最佳做法:

  • 進行策略性評估,找出與密碼相關的風險及安全漏洞。
  • 將企業級控制應用到儲存、共用、建立和管理密碼的方式上。
  • 創造流暢的使用者體驗,以在保護與生產力之間取得平衡。

瞭解更多:

  • 您可以瞭解 CyberArk Workforce Password Management 如何在為 IT 與安全團隊提供可見度與控制的同時,保持員工安全以及生產力。該解決方案旨在讓企業能夠安全地儲存、共用和管理基於密碼的認證,同時對企業應用程式存取實施強力控制。
  • 您也可以要求與 CyberArk 團隊成員進行會談,以討論您公司的密碼保護需求。


1. Microsoft,《數位防禦報告》,2022
 

Previous Flipbook
保護外部使用者存取企業應用程式
保護外部使用者存取企業應用程式

閱讀我們的最佳實作,為合作夥伴、供應商、客戶提供安全,無阻礙地使用及存取應用程式。

Next Flipbook
在特權不斷變化的情況下保護身分的四種方法
在特權不斷變化的情況下保護身分的四種方法

閱讀可在特權性質不斷變化的情況下協助您防禦威脅的四個安全層。