Identitäts- und Zugriffsmanagement (IAM) ist ein Rahmenwerk aus Richtlinien, das sicherstellen soll, dass Nutzer Zugriff auf die von ihnen benötigten technischen Ressourcen haben. Insgesamt fällt IAM unter Cybersicherheit und Datenzugriffsmanagement.
IAM-Software unterstützt Unternehmen dabei, ihre Sicherheitsrichtlinien in ihrem Ökosystem aus Plattformen, Apps und Geräten umzusetzen und zu verwalten.
Eine ordnungsgemäße Implementierung und Überwachung ermöglicht es ihnen, Sicherheitsverletzungen zu erkennen, unangemessene Zugriffsrechte zu beseitigen und sie vollständig zu entziehen.
Im Folgenden erfahren Sie alles über den aktuellen IAM-Softwaremarkt:
Mehr dazu: Okta vs. Azure Active Directory (AD): Produktvergleich
Wachstum des IAM-Marktes
Der globale IAM-Markt wurde 2021 mit 13,4 Milliarden US-Dollar bewertet. Bei einer geschätzten durchschnittlichen jährlichen Wachstumsrate (CAGR) von 14,5 % soll er bis 2028 34,5 Milliarden US-Dollar erreichen.
Auf regionaler Ebene tragen verschiedene Länder unterschiedlich stark zum Wachstum des IAM-Marktes bei:
- Die USA hielten 2020 einen Anteil von 40,6 % am IAM-Markt, was 1,3 Milliarden US-Dollar entsprach
- Für China wird von 2020 bis 2027 eine CAGR von 30,8 % erwartet, sodass der Marktwert 2,1 Milliarden US-Dollar erreicht
- Für Japan und Kanada wird im Zeitraum 2020 bis 2027 ein Wachstum von 22,3 % beziehungsweise 23,7 % prognostiziert
- Für Deutschland wird von 2020 bis 2027 eine CAGR von 23,8 % prognostiziert
- Der europäische IAM-Markt soll bis 2027 schätzungsweise 2,1 Milliarden US-Dollar erreichen
- Für Australien, Indien und Südkorea wird erwartet, dass sie den asiatisch-pazifischen Markt bis 2027 auf 1,8 Milliarden US-Dollar führen
Nach Branchen führen mehrere Sektoren die Nachfrage und den Verbrauch von IAM-Lösungen an.
- Gesundheitswesen
- Einzelhandel
- Telekommunikation
- Banken, Finanzdienstleistungen und Versicherungen (BFSI)
- Automobilindustrie
- Werbung und Medien
- Fertigungsindustrie
IAM-Funktionen
IAM-Managementsoftware erfüllt zwei zentrale Aufgaben.
Sie ist dafür zuständig, vor der Zugriffsgewährung zu bestätigen, dass ein Nutzer, eine Software oder eine Hardware tatsächlich das ist, was sie vorgibt zu sein. Die übermittelten Zugangsdaten werden mit einer bereits vorhandenen Datenbank abgeglichen.
IAM-Software regelt außerdem Zugriffsrechte. Statt einer Entität mit einem Satz von Zugangsdaten Zugriff auf das gesamte Ökosystem zu gewähren, beschränkt IAM Zugriffs- und Bearbeitungsrechte nach Bedarf.
Lokales IAM
Eine lokale Bereitstellung von IAM-Software bietet vollständige Kontrolle über die Daten und die Möglichkeit, die Sicherheit selbst zu verwalten. Diese Option erfordert eigenes Personal, Zeit, Budget und technisches Fachwissen, um ihr Potenzial voll auszuschöpfen.
Cloudbasiertes IAM
Cloudbasierte IAM-Lösungen sind im Allgemeinen sicherer, flexibler und kosteneffizienter als die Alternative. Der Wechsel von lokalem zu cloudbasiertem IAM ist zwar ein Prozess, doch cloudbasierte Systeme sind langfristig in der Regel kostengünstiger und mit einer Vielzahl von Betriebssystemen, Plattformen, Apps und Anbietern kompatibel.
Als Zero-Trust-Architektur müssen IAM-Lösungen eine Reihe bestimmter Prinzipien und Funktionen umfassen.
- Zero-Trust-Richtlinien
- Zentralisierte Dashboards für das Identitätsmanagement
- Sicheres Zugriffsprotokoll durch Multi-Faktor-Authentifizierung (MFA) und adaptive Authentifizierung
- Richtlinienbasierte Autorisierungskontrolle
- Verwaltung von Berechtigungen und Administratorkonten
- Auditing, Reporting und Analysen
Vorteile von IAM
Angesichts der sich rasch wandelnden Cybersicherheitslandschaft und der drastisch zunehmenden Nutzung von Online-Plattformen, Anwendungen und Cloud-Umgebungen zum Hosten von Diensten und Ausführen von Abläufen besteht ein großer Bedarf an IAM-Systemen.
Zu den Vorteilen von IAM-Systemen gehören:
- Optimierte Benutzererfahrung (UX)
- Weniger Probleme mit Passwörtern
- Gesteigerte Produktivität
- Zentralisierte Zugriffskontrolle
- Verbesserte geschäftliche Agilität
- Erhöhte Sicherheit
- Fehlerresistente Identitätsprüfung und Authentifizierung
- Einhaltung von Sicherheitsvorschriften
IAM-Anwendungsfälle
Da immer mehr Unternehmen ihre Abläufe und Dienste teilweise oder vollständig ins Internet verlagern, wird der Bedarf an IAM-Lösungen immer dringlicher.
Diese Anwendungsfälle zeigen, wie Unternehmen aus verschiedenen Branchen von IAM-Software profitiert haben:
The Glennie School
The Glennie School in Queensland, Australien, bietet seit 1908 Bildungs- und Betreuungsprogramme für Mädchen vom Kindergarten bis zur zwölften Klasse an. Einige ihrer Dienste und Ressourcen werden Schülern, Eltern und dem Schulpersonal über eine Online-Plattform bereitgestellt.
The Glennie School erkannte, dass eine Lösung erforderlich war, um die Anmeldeerfahrung für mehr als 2.000 Nutzer in mehreren Apps zu optimieren. In Zusammenarbeit mit OneLogin konnte die Schule nahtloses Single Sign-on (SSO) und eine IAM-Lösung implementieren.
„Seit wir zu OneLogin gewechselt sind, haben Akzeptanz und Nutzung dramatisch zugenommen. Der Anmeldeprozess für unsere Nutzer ist deutlich nahtloser und weniger fehleranfällig“, sagt Matthew Russell, IT-Manager bei The Glennie School.
„Die Zusammenarbeit mit dem Distributor war ein guter Schritt, da wir nun direkt auf den Support von OneLogin zugreifen können. OneLogin arbeitet überwiegend in der US-Zeitzone, während unser lokaler Distributor in unserer Zeitzone tätig ist.“
Gogo
Gogo ist ein Anbieter von Breitband-Internetdiensten an Bord von Geschäfts- und Verkehrsflugzeugen. Gogo hat seinen Hauptsitz in Chicago, Illinois, und versorgt mit etwas mehr als 1.000 Beschäftigten über 2.500 Verkehrs- und 6.600 Geschäftsflugzeuge.
Im Frühjahr 2020, als die Pandemie die kommerzielle Luftfahrtindustrie beeinträchtigte, musste das IT-Team von Gogo Kosten senken. Vor dem bevorstehenden Dreijahresvertrag benötigte das Unternehmen eine Möglichkeit, seine IAM-Lösung zu konsolidieren, um die Kunden besser zu betreuen.
Gogo beschloss, seine Tausenden internen und externen Nutzer zu Microsoft Azure Active Directory (AD) zu migrieren und ihnen so die Nutzung der IAM-Tools von Microsoft zu ermöglichen.
„Wir möchten unsere kundenspezifischen Apps schützen können, die wir mit unseren Airline-Partnern entwickeln. Sicherheit ist von großer Bedeutung – wir bringen unsere Systeme in Flugzeuge“, sagt Chris Szorc, IT-Direktor bei Gogo.
„Wenn Sie FastTrack anfordern, erhalten Sie ein Team, das weiß, was zu tun ist und wo die Mitarbeiter eingesetzt werden müssen, und das Sie bei der Organisation unterstützt. Das Team weiß genau, wie es diese konkrete Aufgabe zum Abschluss bringt.“
Commercial International Bank
Die Commercial International Bank (CIB) ist Ägyptens führende Bank des privaten Sektors. Mit mehr als 8.000 Beschäftigten sowie über 1.000 Geldautomaten und 210 Filialen im ganzen Land bietet CIB Privat- und Firmenkunden Bank- und Finanzdienstleistungen an.
2016 begann CIB eine fünfjährige Transformationsstrategie mit dem Ziel, seine IAM- und Identitätsverwaltungssysteme zu verbessern. In Zusammenarbeit mit IBM und durch den Einsatz verschiedener Sicherheitslösungen für die Datenbanken der Bank, zum Schutz sensibler Server, zur Verwaltung der Compliance und zur Automatisierung von IT-Audits konnte CIB seine Sicherheitsziele im Bereich IAM erreichen.
„Wir haben uns auf die Expertise und Unterstützung von IBM verlassen. Anschließend übergaben sie ihr Wissen an das lokale Identitäts- und Zugriffsmanagementteam und CIB, damit diese den Weg fortsetzen und immer mehr Anwendungen integrieren konnten“, sagt Shatssy Hassan, Chief Security Officer bei der Commercial International Bank.
„Die von uns umgesetzte umfassende Strategie bietet den Kunden nun sicherere Lösungen.“
IAM-Anbieter
Zu den führenden IAM-Anbietern gehören:
- Microsoft
- Okta
- OneLogin
- Oracle
- Pin Identity
- SailPoint
- IBM
- CyberArk
- Twingate
- Cisco
Mehr dazu: Top-Tools und -Software für Cloud-Sicherheit