ארגונים בישראל מפגרים אחרי אירופה באימוץ של מערכות מבוססות ענן והיברידיות לניהול של הזיהוי והגישה - על פי סקר כלל-אירופאי שנערך על ידי חברת Quocirca
מאת: מערכת Telecom News, 20/03/13, 21:00
 
בכ-29 אחוזים מהחברות בישראל לא משתמשים כלל במערכות לניהול הזיהוי והגישה - מקומיות או במתכונת שירות - מה שמקשה עליהן לקיים אינטראקציה פתוחה עם המשתמשים, כפי שמקיימות המתחרות שלהן.
 
העובדות העיקריות
 

• מסקר  Digital Identities and the Open Business("זהויות דיגיטליות ופתיחות עסקית") שנערך בקרב 337 מנהלים עסקיים ומנהלי מיחשוב בכירים בשמונה מדינות באירופה עולה כי חברות ישראלות מפגרות אחרי מקבילותיהן באירופה באימוץ של מערכות מבוססות ענן והיברידיות לניהול של הזיהוי והגישה (IAM - Identity and Access Management), ומעדיפות את השיטה המסורתית של מערכות מקומיות.

 

• מערכות לניהול הזיהוי והגישה מאפשרות לקיים אינטראקציה פתוחה בין עסקים למשתמשים - כלומר, עובדים, צרכנים או משתמשים בארגונים של לקוחות או שותפים.

 

• בכ-53 אחוזים מהארגונים בישראל נסמכים על מערכות מקומיות לניהול של הזיהוי והגישה - השיעור הגבוה ביותר מבין שמונה המדינות באירופה שבהן נערך הסקר. שיעור זה גבוה ב-26 אחוזים מהממוצע האירופאי.

 

• בכ-29 אחוזים מהחברות בישראל לא משתמשים כלל במערכות לניהול הזיהוי והגישה - מקומיות או במתכונת שירות - מה שמקשה עליהן לקיים אינטראקציה פתוחה עם המשתמשים, כפי שמקיימות המתחרות שלהן.

 
 
חברת CA Technologies פרסמה תוצאות סקר שממנו עולה כי ארגונים בישראל מפגרים אחר מקביליהם האירופאיים באימוץ של מערכות מתקדמות, מבוססות ענן והיברידיות, לניהול של הזיהוי והגישה (מערכות  IAM- Identity and Access Management), וכי הם נסמכים בעיקר על מערכות מקומיות לניהול של הזיהוי והגישה כדי לאמת זהות של משתמשים ולהבין מי הם.

ממצאים אלה עולים מסקר חדש, בלתי תלוי וכלל-אירופאי, שבו נמצא כי ב-53 אחוזים מהארגונים בישראל נסמכים על מערכות מקומיות לניהול של הזיהוי והגישה - השיעור הגבוה ביותר מבין שמונה המדינות באירופה שבהן נערך הסקר. שיעור זה גבוה ב-26 אחוזים מהממוצע האירופאי.
 
רק בשישה אחוזים מבין הארגונים בישראל משתמשים בניהול של הזיהוי והגישה במתכונת שירות (IAMaaS - IAM as-a-service), בהשוואה לממוצע באירופה שעומד על 22 אחוזים, וב-12 אחוזים מביניהם משתמשים בשיטה ההיברידית, כלומר בשילוב בין מערכת מקומית למערכת לפי-דרישה.
 
הסקר החדש, Digital Identities and the Open Business ("זהויות דיגיטליות ופתיחות עסקית"), בוצע על ידי חברת המחקר Quocirca עבור CA Technologies בקרב 337 מקבלי החלטות בכירים בתחומי העסקים והמיחשוב, בארגונים בינוניים עד גדולים, במגוון מגזרים עסקיים, בישראל וכן במדינות בנלוקס (בלגיה, הולנד ולוקסמבורג), צרפת, גרמניה, חצי האי האיברי, איטליה, המדינות הנורדיות ובריטניה.
 
בעוד שהמערכות המקומיות מספקות אמצעי הולם בהחלט לניהול של הרשאות הגישה של עובדים שהניידות שלהם גוברת, הרי שארגונים בישראל מחמיצים את היתרונות שיכולות להעניק מערכות במתכונת שירות לניהול של הזיהוי והגישה - עלויות ניהול נמוכות יותר של הזיהוי והגישה ותפוקה גבוהה יותר של העובדים.
 
עוד נמצא בסקר כי ב-29 אחוזים מבין החברות בישראל כלל לא משתמשים במערכת כלשהי לניהול של הזיהוי והגישה. היעדרה של מערכת כזו מקשה מאוד על ארגונים אלה לקיים אינטראקציה פתוחה בין העסק למשתמשים, כפי שמקיימים המתחרים שלהם.
 
"הסקר הראוי לציון מדגיש את החשיבות הגוברת של מערכות מתקדמות לניהול של הזיהוי והגישה בקרב ארגונים בישראל - מערכות שיכולות לתרום לאינטראקציה פתוחה בין העסק למשתמשים" אמר פול פרון, מנהל לפתרונות אבטחה באירופה, המזרח התיכון ואפריקה בחברת CA Technologies. "היכולת לאמת זהות ולהבין מי הם המשתמשים ממלאת תפקיד חשוב בתקשורת עסקית, בביצוע עסקאות מקוונות, באימוץ של שירותי ענן ובשימוש במדיה חברתית. שימוש בזהויות דיגיטליות מזין את הגידול בהכנסות ומגביר את התפוקה. אסור לטעות: המערכות לניהול הזיהוי והגישה אינן עוד כלי אבטחה בלבד, אלא אמצעי לקידום עסקים עבור החברות בישראל".  
מדוע הביקוש למערכות מתקדמות לניהול הזיהוי והגישה כה גבוה באירופה ובישראל
 
בסקר שבוצע עבור CA Technologies נמצא כי הביקוש למערכות מתקדמות לניהול של הזיהוי והגישה ברחבי אירופה עלה מ-25 אחוזים בכלל הארגונים בשנת 2009, ל-70 אחוזים בשנת 2013 - גידול של קרוב לפי שלושה. למרות שהסקר אינו חושף את דפוסי הצמיחה הספיציפיים בישראל, הרי שהוא מבהיר היטב את הסיבות המדויקות לפופולאריות הרבה של מערכות מתקדמות לניהול של הזיהוי והגישה בקרב חברות בישראל.
 
מהסקר שבוצע עבור CA Technologies עולה כי ב-95 אחוזים מהארגונים בישראל, המניע העיקרי והשני במעלה לפתיחת היישומים למשתמשים חיצוניים הוא הרצון ליצור אינטראקציה ישירה עם הלקוחות - שמונה אחוזים מעל הממוצע האירופאי.

מערכות מתקדמות לניהול של הזיהוי והגישה מבטיחות שהמשתמשים יוכלו ליהנות מגישה נוחה למשאבים הנחוצים להם, ומאפשרת לעסקים לבצע אינטראקציה בצורה בטוחה, יעילה וחסכונית עם מגוון רחב של משתמשים.
 
כ-94 אחוזים מהמשיבים בישראל הסכימו כי מערכות לניהול של הזיהוי והגישה ממלאות תפקיד "חשוב מאוד" או "חשוב למדי" בניהול או אכיפה של מדיניות הגישה (השיעור הגבוה ביותר באירופה), ו-76 אחוזים מביניהם ציינו כי מערכות לניהול של הזיהוי והגישה ממלאות תפקיד "חשוב מאוד" או "חשוב למדי" בכך שהן מאפשרות גישה אחודה למשתמשים חיצוניים. מלבד זאת, 88 אחוזים מהמשיבים ציינו כי הם מוצאים שהאמירה כי 'בכל מקרה, לפני שמבצעים עסקה הכרחי לאמת היטב את הזהות', "נכונה" או "נכונה למדי". מערכות מתקדמות לניהול של הזיהוי והגישה מאפשרות לבקר את הגישה, הן ליישומים מבוססי ענן והן ליישומים מקומיים, תוך שימוש בזהות בודדת.
 
בארגונים בישראל שמוצאים תועלת בניהול של הזיהוי והגישה במתכונת שירות - 71 אחוזים מכלל הארגונים בישראל שהשיבו לסקר - מציינים מספר יתרונות: 42 אחוזים ציינו כי המודל מבוסס הענן לניהול של הזיהוי והגישה מקל על שילוב של משתמשים חיצוניים, 33 אחוזים מאמינים כי ניהול של הזיהוי והגישה במתכונת שירות מעניק הזדמנות לפתוח שטפי הכנסה חדשים באמצעות האינטרנט ו-25 אחוזים מסכימים כי הוא מפחית את עלות הניהול.

במודל ההיברידי משתמשים ב-12 אחוזים מבין הארגונים בישראל - תשעה אחוזים פחות מהממוצע האירופאי. המודל ההיברידי מציע לעסקים גמישות ומאפשר להם להוסיף ולהשתמש במערכות קיימות, מסורתיות, לניהול של הזיהוי והגישה, וכן במדריכים המותקנים (directory deployments), בצד שילוב של יכולות מתקדמות ממערכת לניהול של הזיהוי והגישה במתכונת שירות. מלבד זאת, מערכות לניהול של הזיהוי והגישה במתכונת שירות מוטמעות כבר ביישומי ענן רבים, דוגמת Google Apps, Office 365  ו-WebEx. כך יכולים הארגונים להוסיף במהירות ובקלות מערכת לניהול של הזיהוי והגישה במתכונת שירות, לצד ההתקנה המקומית של המערכת הקיימת לניהול של הזיהוי והגישה, ולחסוך את הצורך בתצורת מיחשוב איטית ויקרה.
 
עם זאת, מדגישות תוצאות הסקר את הנתק המסוים בין היחידות העסקיות לבין מחלקת המיחשוב בכל הקשור לניהול של הזיהוי והגישה. למרות שמערכות לניהול של הזיהוי והגישה יכולות להציע יתרונות עסקיים רבים - הן מאפשרות למשוך בקלות רבה יותר לקוחות חדשים, להרחיב את היקף הפעילות מול הלקוחות הקיימים ולפשט תהליכים עסקיים - הרי שנראה כי במחלקות המיחשוב בישראל לא מדגישים די הצורך יתרונות עסקיים אלה. בסקר התמקדו המשיבים בעיקר ביתרונות שמציעות המערכות לניהול של הזיהוי והגישה בתחום המיחשוב: 83 אחוזים מהמשיבים ציינו כי האמירה ש-'מערכת יעילה לניהול של הזיהוי והגישה הכרחית להשגת היעדים של אבטחת המידע', דוגמת הקצאה מהירה וביטול מהיר של הקצאה לכל סוגי המשתמשים, "נכונה" או "נכונה למדי". לעומת זאת, 71 אחוזים מהמשיבים ציינו כי האמירה ש-'ביחידות העסקיות לא מתעניינים במערכות שלנו לניהול של הזיהוי והגישה' "נכונה מאוד" או "נכונה למדי". זהו השיעור הגבוה ביותר באירופה. אין ספק שבמחלקת המיחשוב צריכים להתמקד יותר ביתרונות העסקיים של ניהול הזיהוי והגישה, על מנת להבטיח השקעות עתידיות בפרויקטים לניהול של הזיהוי והגישה.
 
"השאלה אינה אם ארגונים בישראל זקוקים למערכות לניהול של הזיהוי והגישה, אלא כמה הם יוכלו עוד לשרוד בלעדיהן" אמר בוב טרזי, אנליסט ומנהל בחברת Quocirca. "תוצאות הסקר שנערך באירופה ממחישות כי מערכות לניהול של הזיהוי והגישה - מקומיות, במתכונת ענן או היברידיות - מאפשרות שימוש אחוד במגוון רחב של מקורות זהות. הן ממחישות גם שניתן להשיג איזון ראוי בין הצורך לפתוח יישומים למשתמשים ניידים וחיצוניים, לבין אבטחה הולמת של היישומים והנתונים.