Det är viktigt att skydda organisationens data från intrång utifrån – men även att skydda datan från de egna anställda. Dels är stöldrisken större än vad vissa kanske vill tro, dels är det förhållandevis vanligt att information läcker ut utan att den anställde har något ont uppsåt.

– Det handlar om att se till att rätt personer har rätt tillgång till rätt resurser, och att de gör rätt grejer, säger William Norberg, globalt säljansvarig på Courion, ett av de företag som tillhandahåller produkter för identitets- och behörighetshantering.

Det behövs egentligen inga speciella produkter för att hålla ordning på vem som ska ha tillgång till vad, enligt William Norberg, men ju fler anställda ett företag har och ju fler applikationer som används, desto krångligare blir det.

– Våra kunder har oftast från tusen anställda och uppåt. De största har flera hundra tusen anställda, säger han.

Courion har nyligen fått en ny stor kund, ett företag som säljer konsumentprodukter. Efter en incident som kostade stora summor pengar kom företaget, vars namn Courion inte vill avslöja, fram till att det var dags att strukturera upp identitets- och behörighetshanteringen.


"Våra konkurrenter har fått sin teknik via olika uppköp genom åren, och det har skapat svåra integrationsproblem. Det problemet har inte vi eftersom vi har byggt allt själva och har en gemensam grundarkitektur för vår produktsvit," säger William Norberg, globalt säljansvarig på Courion.


– Det här företaget är ett bra exempel. Folk som har jobbat på företaget i 10–15 år hade ackumulerat behörighet till applikationer och data som de inte längre borde ha. De hade bytt jobb inom organisationen och ingen hade spårat ändringarna och tagit bort deras gamla behörigheter, säger William Norberg.

En av dessa anställda vidarebefordrade sedan information om en kommande produkt till en nära vän.

– Och så plötsligt var informationen ute i offentligheten. Folk twittrade och bloggade, och så kunde företaget plötsligt inte sälja sina nuvarande produkter för att folk väntade på den nya produkten. Och det kostade massa.

Men det är inte bara kännbara näsbrännor som får företag att bestämma sig för att ta tag i identitets- och behörighetshanteringen, enligt William Norberg. En annan viktig drivkraft bakom struktureringen av de här processerna är skärpta regelverk, exempelvis för hur patient- eller betalkortsdata ska hanteras.

– Företag måste visa att de följer reglerna, och det går att få ner kostnaderna för granskning om man enkelt kan visa att man har koll på vilka anställda som har tillgång till vad.

Courions främsta konkurrenter inom identitets- och behörighetshantering är bjässarna IBM, Oracle, Novell och CA.

Ni är väldigt små jämfört med era konkurrenter. Anser du att det är en fördel eller en nackdel?

– Det är en fördel. Att vi är små har inneburit att vi har kunnat fortsätta att vara innovativa. Dessutom är det här det enda vi gör, vi är experter på vårt område. Och vi är tvungna att vara framgångsrika – om någon inte vill ha våra produkter för identitets- och behörighetshantering kan vi inte sälja på dem databasmjukvara istället, som vissa av våra konkurrenter kanske gör, säger William Norberg.