【51CTO.com安全和风险管理领导面临身份和访问管理(IAM)解决方案领域的剧变有很多原因，主要是因为数字渠道与客户的互动日益转向，新冠肺炎疫情导致远程员工突然迅速成长。
Gartner高级分析师Akif Khan说：“IAM挑战变得越来越复杂，许多组织缺乏有效的管理技能和资源。领导者必须改进这些方法，即身份验证，培养更强大的供应商管理技能，并减轻远程劳动力带来的风险。”
以下五个战略规划假设侧重于分散身份、访问管理IAM目前专业服务和身份验证的趋势。
1.网络安全网状网将支持超过50%的网络安全网状网IAM请求
长期以来，“内部意味着可信”和“外在意味着不可信”这种旧的安全模式是支离破碎的。大部分数字资产和设备都在企业外，大部分身份也是如此。
到2025年，网络安全网将得到支持IAM请求总数的一半以上，从而实现一种更明确、移动和自适应的统一访问管理模式。与传统的安全边界控制相比，网络安全网状网模式为数字资产访问控制提供了一种集成度、扩展性、灵活性和可靠性更高的方法。
2.IAM服务将日益通过托管安全服务提供商(MSSP)来提供
许多组织缺乏综合规划、开发、采购和实施IAM解决方案的相应资源和技能。因此，他们与专业服务公司签订合同，以提供必要的支持，特别是当需要同时处理各种功能时。
组织将越来越依赖它们MSSP公司提供咨询、指导和综合建议。到2023年，IAM40%的应用程序集成将主要致力于以集成的方式佳解决方案MSSP从而将影响力从产品供应商转移到服务合作伙伴。
3.身份验证工具将在员工身份生命周期内实施
过去，供应商整合了电子邮件地址和电话号码等多因素身份验证提供的注册和恢复过程中的弱确认信号。因此，实施更高的信任确认已成为企业需要做的工作。
由于与员工的远程互动显著增加，迫切需要一套更强大的注册和恢复程序，很难区分攻击者和合法用户。到2024年，30%的大型企业将实施新的身份验证工具，以消除员工身份生命周期中常见的薄弱环节。
4.全球可移植的去中心化身份标准将开始出现
集中管理身份数据的方法在当今市场上很常见，但很难从隐私、担保和假名三个关键方面带来好处。分散的方法使用区块链技术来帮助确保隐私，使个人能够通过向申请人提供绝对最小的所需信息来验证信息请求。
到2024年，市场支持企业、个人、社会/社会、隐形身份等使用场景，市场上将出现一个真正的全球可移植去中心化身份标准。
5.身份验证中的人口统计偏差将尽量减少
2020年，种族、年龄、性别等特征的偏差受到高度关注，在线使用场景中以证书为中心的身份验证越来越受到关注。“ID加自拍照”该方法采用人脸识别算法，将客户的自拍与身份证中的照片进行比较。
人们一直意识到人脸识别过程中可能存在偏差，担心影响客户体验、损害品牌和可能承担的法律责任。因此，到2022年，95%的组织将要求身份验证供应商证明他们正在尽可能减少人口统计偏差，这将比今天的不到15%显著增加。
标题：5 Key Predictions for Identity and Access Management and Fraud Detection，作者：Robert Snow
【51CTO转载合作网站时，请注明原译者和出处51CTO.com】