IAM4SME: Identity en Access Management voor kmo’s

Kleine en middelgrote ondernemingen (kmo’s) in Vlaanderen worden in toenemende mate blootgesteld aan cyberbeveiligingsdreigingen, waarbij authenticatiesystemen vaak de eerste en meest kritische verdedigingslinie vormen. Naarmate de digitale transformatie versnelt - via telewerk, cloudadoptie en reglementaire druk - ondervinden veel kmo’s moeilijkheden bij het implementeren van veilige, gebruiksvriendelijke en toekomstbestendige authenticatiemechanismen. Traditionele, op wachtwoorden gebaseerde systemen blijven wijdverbreid, ondanks hun gekende kwetsbaarheden, voornamelijk door een gebrek aan interne expertise en bewustzijn van moderne alternatieven zoals multifactorauthenticatie (MFA), wachtwoordloze oplossingen en moderne standaarden zoals FIDO2 en passkeys. Daarnaast beschikken veel kmo’s ook over complexe omgevingen, waar het toepassen van veilige authenticatie- en autorisatiestandaarden niet eenvoudig is. Ingewikkelde IT-infrastructuren met combinaties van on premise en cloud servers, interne, remote en externe gebruikers, gradaties van technical debt en uitgerolde toolchains die niet eenvoudig te vervangen zijn, komen bij veel kmo’s voor. Naast deze IT-context is er voor veel kmo’s ook een relevante OT-omgeving waar identity and access management heel relevant is. Hier worden digitale bedrijfsapplicaties met operationele systemen zoals machines, productielijnen of industriële installaties gecombineerd. Hoewel dezelfde fundamentele IAM-principes van toepassing zijn, verschillen de gebruikscontexten, randvoorwaarden en implementatiekeuzes. Een recente consultatieronde met kmo-stakeholders wees op een sterke en groeiende vraag naar praktische richtlijnen en hands-on ondersteuning bij het verbeteren van authenticatiestrategieën. Veel kmo’s erkennen het belang van sterke authenticatie, maar beschikken niet over de middelen om deze technologieën doeltreffend te evalueren, te adopteren of te integreren. Bovendien zijn zij zich vaak onvoldoende bewust van de implicaties op het vlak van gebruiksvriendelijkheid, compliance en kosten die gepaard gaan met meer geavanceerde oplossingen. Daarnaast bestaat er een duidelijke kloof tussen academisch onderzoek naar veilige authenticatie en de praktische uitdagingen waarmee kmo’s geconfronteerd worden bij de implementatie van deze systemen in reële bedrijfscontexten.