奥兰多SailPoint最新的一项研究表明,投资成熟身份安全实践的组织在多个方面获得了显著回报,尤其是在降低风险、提升商业价值和提高生产力方面。这份报告是与麦肯锡合作开展的第三届身份安全成熟度报告链接,结果在SailPoint的年度用户会议Navigate的第二天发布。
这项调查对全球350位安全和身份领导者进行了问卷,结果显示,虽然有64的组织仍在身份安全旅程的早期阶段Horizon 1和2,但与两年前74的情况相比,已有显著进展。
旋风加速器appSailPoint首席营销官Wendy Wu解释道:“投资成熟身份安全实践的组织能够获得不成比例的高回报。”她强调,达到Horizon 3和4的公司在多个维度上都能实现更高的商业影响,包括与Horizon 1组织相比,市场投入速度快16。
研究还识别出了三个正在塑造行业的新兴趋势:机器身份的快速增长、对身份智能更高的可见性需求,以及越来越多的AI驱动的基于上下文策略的访问决策链接。
在主题演讲中展示的一项引人注目的案例研究中,国际能源公司RWE仅用六个月的时间就转变了其身份安全程序。该公司从Horizon 2跃升至Horizon 4,取得了令人瞩目的成果:用户账户数量从2500个扩大到30000个,跨越30个业务单元统一身份战略起点为0,并将入职时间从25天减少到不到三个小时。
SailPoint自身达到Horizon 4的过程由首席信息官Sreeveni Kancharla详细介绍。她强调了高管支持和跨部门一致性的重要性。在她的领导下,SailPoint实现了显著改善,包括手动合规审查减少了75以及通过AI驱动的认证建议和统一数据建模提高了600的生产力。
Kancharla建议那些刚开始身份安全旅程的组织关注基本要素:“请确保您专注于高管和特定业务的对齐始终确保在开始这一旅程时定义核心应用程序或标准应用程序,然后考虑如何快速完成入职。”她表示。
这项研究在关键时刻发布,Wu指出网络犯罪预计在今年全球造成10万亿美元的损失,相当于世界第三大经济体。然而,仍然有乐观的空间:83的组织报告称,身份安全投资在过去一年中帮助减少了与身份相关的安全风险。
完整的《身份安全成熟度报告》可以通过SailPoint获得,提供了如何推进身份安全项目并实现类似转型结果的详细见解。