Yksi maailman suurimmista pankeista valitsi SSH Communications Securityn PrivX-ratkaisun Zero Trustin ja Zero Standing Accessin toteuttamiseksi

SSH Communications Security Oyj (SSH) on allekirjoittanut sopimuksen yhden maailman suurimmista ja vaikutusvaltaisimmista pankeista kanssa Zero Trust ja Zero Standing Access (ZSA) -arkkitehtuurin toteuttamisesta. Kauppa perustuu SSH:n PrivX™ Key Manager -avaintenhallinta- ja Privileged Access Management -ratkaisuun.

Sopimuksen arvon arvioidaan olevan lähes kolme miljoonaa euroa kolmen vuoden ajalle, ja siihen sisältyy optio jatkaa sopimusta neljänneksi ja viidenneksi vuodeksi.

Tekoälyä käyttävät hyökkääjät voivat nykyään hyödyntää vasta löydettyjä ohjelmistovirheitä muutamassa minuutissa ja käyttää mitä tahansa pysyviä tunnistetietoja, kuten tallennettua avainta, salasanaa tai järjestelmätiliä, levittäytyäkseen yrityksen verkostoissa nopeammin kuin tietoturvatiimit ehtivät reagoida. Näiden pysyvien tunnistetietojen poistaminen ja pääsyn myöntäminen vain tarvittaessa ja vain niin pitkäksi aikaa kuin on tarpeen, sulkee tämän aukon.

Rahoituslaitokset nopeuttavat pitkäaikaisten tunnistetietojen poistamista, sillä edistyneet agenttiset tekoälyjärjestelmät ja ei-inhimillisten identiteettien (non-human identities, NHI) yleistyminen ovat lyhentäneet merkittävästi aikaa haavoittuvuuden paljastumisesta sen hyödyntämiseen.

SSH PrivX Zero Standing Access korvaa pysyvät pääsyoikeudet – kuten SSH-avaimet, API-tunnukset, istuntotunnukset, varmenteet ja salasanat – juuri oikeaan aikaan myönnettävillä, tietoturvakäytäntöihin perustuvilla pääsyoikeuksilla, jotka vanhenevat automaattisesti jättämättä jälkeensä varastamiselle tai väärinkäytöksille alttiita pysyviä käyttöoikeuksia.

Ratkaisu toimitetaan yhteistyössä World Wide Technology (WWT) -yhtiön kanssa, joka on suuri globaali teknologia- ja IT-palveluntarjoaja.

”Agenttisen tekoälyn kasvavan uhan vuoksi rahoituslaitokset ovat nyt siirtymässä nopeasti ZSA-malliin. SSH:n PrivX-ratkaisu on ainutlaatuinen mahdollistaessaan siirtymisen lyhytaikaisiin tunnistetietoihin, just-in-time (JIT) -pääsyyn sekä tarkkaan, käytäntöihin perustuvaan käyttöoikeuksien hallintaan. Johtavan markkina-analyytikon KuppingerColen tuoreessa raportissa SSH mainitaan osana ‘uutta innovaatioaaltoa’, joka pystyy ratkaisemaan tämän ongelman”, sanoo SSH Communications Securityn toimitusjohtaja Rami Raulas.

Löydät lisätietoja PrivX:istä täältä.