Immer mehr Organisationen erkennen, dass sie den Zugriffsschutz für privilegierte Konten und IT-Systeme erhöhen müssen. Beim Aufbau einer passenden Privileged Access Management-Strategie werden ursprüngliche Zielsetzungen nicht erreicht und verdeckte Gefahren nicht erkannt. So konzentrieren sich einige Organisationen beispielsweise ausschließlich auf die administrativen Zugangsdaten von internen und externen Mitarbeitern, aber übersehen dabei maschinell hinterlegte Passwörter von Service-Accounts oder fest kodierte Zugangsdaten in Applikationen.
Die Absicherung von privilegierten App-to-App-Zugangsdaten oder Service-Accounts wird oft übergangen, weil es aufwendig und schwierig ist diese anzugehen, aber dadurch entstehen häufig größere Schwachstellen beim Schutz privilegierter Konten.
