A 16 vizsg\u00e1lt ipar\u00e1g k\u00f6z\u00fcl az eg\u00e9szs\u00e9g\u00fcgyi szektor b\u00edzik a legkev\u00e9sb\u00e9 abban, hogy Active Directory k\u00f6rnyezete mentes a jogosults\u00e1geszkal\u00e1ci\u00f3s kock\u00e1zatokt\u00f3l: 86%-uk nem b\u00edzik meg marad\u00e9ktalanul az Active Directory biztons\u00e1g\u00e1ban. Az eg\u00e9szs\u00e9g\u00fcgyi szervezetek mind\u00f6ssze 14%-a nyilatkozott teh\u00e1t \u00fagy, hogy teljes m\u00e9rt\u00e9kben magabiztos ezen a t\u00e9ren, m\u00edg az \u00f6sszes ipar\u00e1gat tekintve ez az ar\u00e1ny 26%.<\/p>\n
Jeff Warren, a Netwrix term\u00e9kfejleszt\u00e9si igazgat\u00f3ja (CPO): \u201eEzek a k\u00f6rnyezetek t\u00f6bb \u00e9vtizedes, elavult rendszerekre \u00e9p\u00fclnek, amelyeket jellemz\u0151en az Active Directory \u00e9s az abban felhalmozott \u00f6sszes jogosults\u00e1g t\u00e1maszt al\u00e1. Egy MI-\u00e1gens \u00edgy nemcsak azokat a hozz\u00e1f\u00e9r\u00e9seket \u00f6r\u00f6kli, amiket \u00e1tadunk neki, hanem mindazokat, amik eleve ott vannak.\u201d<\/p>\n
Az MI gyorsabban hoz l\u00e9tre \u00faj identit\u00e1sokat, mint ahogy azt az eg\u00e9szs\u00e9g\u00fcgy ir\u00e1ny\u00edtani tudn\u00e1.<\/strong><\/p>\n Az eg\u00e9szs\u00e9g\u00fcgyi szervezetek 79%-a nyilatkozott \u00fagy, hogy a nem emberi identit\u00e1sok nincsenek teljes m\u00e9rt\u00e9kben szab\u00e1lyozva. 75%-uk szerint az MI \u00e9s az automatiz\u00e1ci\u00f3 az elm\u00falt k\u00e9t \u00e9vben n\u00f6velte az \u00e9rz\u00e9keny adatokat \u00e9rint\u0151, identit\u00e1shoz kapcsol\u00f3d\u00f3 kock\u00e1zatokat, 70%-uk pedig \u00fagy v\u00e9lte, hogy az adathozz\u00e1f\u00e9r\u00e9s-ir\u00e1ny\u00edt\u00e1suk (governance) lemarad\u00e1sban van az MI bevezet\u00e9s\u00e9nek \u00fctem\u00e9hez k\u00e9pest.<\/p>\n A legt\u00f6bb eg\u00e9szs\u00e9g\u00fcgyi szervezet nem l\u00e1tja, kinek van hozz\u00e1f\u00e9r\u00e9se.<\/strong><\/p>\n 77%-uk nem tudja azonnal meg\u00e1llap\u00edtani, hogy ki f\u00e9r hozz\u00e1 egy adott \u00e9rz\u00e9keny adathoz. Ezt a kih\u00edv\u00e1st az MI az \u00e1gensek elszaporod\u00e1sa val\u00f3sz\u00edn\u0171leg tov\u00e1bb fogja s\u00falyosb\u00edtani. 61%-uk szerint a meg\u00e1llap\u00edt\u00e1si folyamat \u00f3r\u00e1kat \u00e9s t\u00f6bb k\u00fcl\u00f6nb\u00f6z\u0151 eszk\u00f6zt vesz ig\u00e9nybe. 48%-uk \u00fagy nyilatkozott, hogy az \u00e9rz\u00e9keny adatokhoz val\u00f3 jogosulatlan hozz\u00e1f\u00e9r\u00e9s leggyakoribb kiindul\u00f3pontja egy kompromitt\u00e1l\u00f3dott identit\u00e1s.<\/p>\n Egy korl\u00e1tozott jogosults\u00e1gokkal rendelkez\u0151 Active Directory-fi\u00f3knak is lehet \u00fatja \u00e9rz\u00e9kenyebb er\u0151forr\u00e1sok fel\u00e9 olyan kapcsolatokon kereszt\u00fcl, mint a deleg\u00e1l\u00e1s vagy a csoporttags\u00e1g. A m\u00e1r nem sz\u00fcks\u00e9ges jogosults\u00e1gok megnehez\u00edthetik ezen \u00fatvonalak azonos\u00edt\u00e1s\u00e1t. A Netwrix PingCastle<\/strong> felm\u00e9ri az Active Directory k\u00f6rnyezetek biztons\u00e1gi kock\u00e1zatait, \u00e9s \u00fatmutat\u00e1st ny\u00fajt a helyre\u00e1ll\u00edt\u00e1shoz.<\/p>\n \u201eMiel\u0151tt tov\u00e1bbi MI-\u00e1genseket \u00e9s m\u00e1s nem emberi identit\u00e1sokat adn\u00e1nak a rendszerhez, az eg\u00e9szs\u00e9g\u00fcgyi szervezeteknek meg kell \u00e9rteni\u00fck a m\u00e1r megl\u00e9v\u0151 hozz\u00e1f\u00e9r\u00e9seiket\u201d \u2013 h\u00edvta fel a figyelmet Darryl Baker, a Netwrix vezet\u0151 biztons\u00e1gi kutat\u00f3ja. \u201eJogosults\u00e1g szempontj\u00e1b\u00f3l egy fi\u00f3k meglehet\u0151sen korl\u00e1tozottnak t\u0171nhet, mik\u00f6zben m\u00e9gis van \u00fatvonala valami sokkal \u00e9rz\u00e9kenyebb er\u0151forr\u00e1shoz. A jogosults\u00e1geszkal\u00e1ci\u00f3s \u00fatvonalak proakt\u00edv felt\u00e9rk\u00e9pez\u00e9se \u00e9s a jogosults\u00e1gok megtiszt\u00edt\u00e1sa sokkal egy\u00e9rtelm\u0171bb k\u00e9pet ad arr\u00f3l, hogy val\u00f3j\u00e1ban mit is adunk egy \u00faj identit\u00e1s kez\u00e9be.\u201d<\/p>\n A Netwrix Adat- \u00e9s identit\u00e1sbiztons\u00e1gi jelent\u00e9se<\/em> egy 2317 biztons\u00e1gi szakember bevon\u00e1s\u00e1val, 2026 elej\u00e9n v\u00e9gzett glob\u00e1lis felm\u00e9r\u00e9sen alapul. A kutat\u00e1s t\u00f6bb mint 60 ipar\u00e1g 1889 szervezet\u00e9t vizsg\u00e1lta 12 biztons\u00e1gi dimenzi\u00f3 ment\u00e9n. Az eg\u00e9szs\u00e9g\u00fcgyi eredm\u00e9nyek 145, els\u0151sorban az Egyes\u00fclt \u00c1llamokban tev\u00e9kenyked\u0151 eg\u00e9szs\u00e9g\u00fcgyi v\u00e1laszad\u00f3 adatain alapulnak.<\/p>\nM\u00f3dszertan<\/h5>\n
Forr\u00e1sok<\/h5>\n