Helft bedrijven beschikt niet over security beleid voor RPA

De innovatiekracht van RPA is groot, maar er moet wel aandacht zijn voor het beschermen van privileged accounts bij de invoer en toepassing ervan. Momenteel heeft minder dan de helft van organisaties een strategisch beleid hiervoor.

Dit blijkt uit het nieuwste CISO View rapport, een jaarlijks terugkerend onderzoek onder security-topmensen in opdracht van CyberArk. Het rapport is ditmaal toegespitst op de beschermingsmaatregelen rond Robotic Process Automation.

Toegangsbeperking

De invoer van RPA gaat vaak gepaard met het gebruik van niet-menselijke gebruikersaccounts met toegangsprivileges. Het is volgens de experts cruciaal om te controleren of robots toegang hebben tot meer delen van het netwerk of functionaliteit dan strikt noodzakelijk. De CISO’s adviseren dan ook toegangsbeperking voor RPA-tools en het opleggen van security-beleid in het ontwikkelen van robot-scripts. Een nauwere samenwerking tussen RPA en bedrijfsbrede security-maatregelen is nodig om het beheer van credentials in goede banen te leiden en misbruik te voorkomen.

Het CISO View rapport waarschuwt niet alleen, maar geeft ook praktische tips op basis van praktijkervaringen. De belangrijkste drie zijn het beperken van toegang voor reprogramming robots, het automatiseren van credential-management en het bouwen van een robuust proces om RPA-activiteiten te monitoren. Door een strenger beheer van credentials van RPA-tools en RPA-teams te trainen, verklein je de risico’s die optreden bij te veel RPA-privileges. Geautomatiseerd beheer van credentials zorgt voor computergestuurde wachtwoorden met automatische rotatie, het verifiëren van identiteiten en just-in-time toegang, of toegang voor een beperkte periode. Door verder snel te reageren op ongeautoriseerd of verdacht robotgedrag, least privilege toe te passen en activiteiten traceerbaar te maken, worden risico’s verder beperkt.

RPA veilig gebruiken

“Bedrijven voeren in alle lagen van de organisatie RPA door, van finance en HR tot productie. Het levert efficiencies op die de innovatiekracht richting eindgebruikers vergroot”, aldus Marianne Budnik, CMO van CyberArk. “Het CISO View rapport biedt organisaties een handreiking om security hierbij op een effectieve manier toe te passen, en RPA op een veilige manier door te voeren als onderdeel van andere digitale ontwikkeling.”

Het CISO View rapport is voor de vierde keer verschenen en is een initiatief van CyberArk in samenwerking met onafhankelijk onderzoeksbureau Robinson Insight. Het hele rapport en de eerdere edities zijn hier te vinden.