Ostina, Teksasa/ASV, 2026. gada 9. septembris, CyberNewswire
Deviņdesmit pieci procenti organizāciju uzskata, ka viņiem ir redzama viņu AI un mašīnu identitātes iedarbība, taču tikai 36% tos uzrauga.
SpyCloud, līderis identitātes apdraudējumu aizsardzības jomā, šodien izlaida savu ikgadējo SpyCloud identitātes draudu pārskatsuz aptauju balstīts pētījums, kurā konstatēts, ka identitātes, kas nav cilvēka identitātes (NHI) — AI aģenti, pakalpojumu konti, API atslēgas un autentifikācijas marķieri, kas savienojas ar iekšējām sistēmām, ir kļuvuši par visizplatītāko ceļu, ko uzbrucēji izmanto uzņēmumā.
SpyCloud 2026 Identity Threat Report, avots: SpyCloud
Aptaujā konstatēts, ka uzlauzts NHI (31%) ir gandrīz 2 reizes lielāks par primāro ieejas punktu, salīdzinot ar pikšķerēšanu un sociālo inženieriju (17%), kas ir otrā vieta. Ar NHI saistīta ļaunprātīga izmantošana bija arī visbiežāk ziņotais uz identitāti balstīts notikumu veids — 42%, tomēr lielākā daļa organizāciju tos neievēro. Lai gan 95% organizāciju uzskata, ka tām ir pietiekama pārskatāmība par ar AI un NHI saistītu iedarbību, tikai 36% to uzrauga, padarot mašīnu identitātes ziņojumā par vismazāk novēroto identitātes riska kategoriju. Problēmu vēl vairāk paplašinot, 68% organizāciju tajā pašā laika posmā piedzīvoja uz identitāti balstītu notikumu, un katrai skartajai personai bija vidēji astoņi notikumi.
Organizācijas parasti uztur skaidru sava darbaspēka uzskaiti, taču dažas paplašina to pašu redzamību pakalpojumu kontiem, API atslēgām un AI aģentiem, kas katru dienu autentificējas savās sistēmās. Šīs identitātes ir paredzētas ērtībai, un tām bieži vien ir reālas privilēģijas, tomēr lielākajā daļā vidi nevienam tās nepieder: pakalpojuma konts netiek izslēgts, nemaina savus akreditācijas datus un neiztur MFA izaicinājumu, tāpēc, tiklīdz tas ir atklāts, tas var palikt lietojams vairākus mēnešus.
“Uzbrucēji izmanto šo asimetriju,” sacīja Trevors Hilligoss, SpyCloud galvenais izlūkošanas virsnieks. “Katra no šīm identitātēm ir pastāvīgs ielūgums, kas atjaunojas, līdz kāds to pamana.”
Šī gada ziņojums ir balstīts uz aptauju, kurā piedalījās 750 kiberdrošības vadītāji un praktiķi organizācijās ar 500+ darbiniekiem visā Ziemeļamerikā (ASV un Kanādā), Apvienotajā Karalistē un atsevišķos Eiropas tirgos – Spānijā, Vācijā, Nīderlandē, Austrijā un Šveicē. Tajā tiek novērtēts, kā organizācijas atklāj, novērš un pārvalda identitātes draudus gan cilvēku, gan citu identitāti.
Papildu galvenie atklājumi ietver:
- AI ieviešana ir apsteigusi pārvaldību. Gandrīz visas organizācijas (91%) izmanto AI rīkus vai aģentus ar piekļuvi iekšējām sistēmām, lietojumprogrammām vai datiem, taču tikai 56% ir oficiāla pārvaldība un īpašumtiesības uz iegūtajām privilēģijām. Vēl 41% paļaujas uz neformāliem procesiem vai daļēju īpašumtiesībām, atstājot ēnu piekļuvi – priviliģētus savienojumus, kas darbojas ārpus parastās pārvaldības un uzraudzības.
- Atklātās sesijas aklās zonas izseko ar augstāku notikumu līmeni. Organizācijas, kurām bija redzams nozagts sesiju sīkfails, uz identitāti balstītus notikumus piedzīvoja ievērojami zemākā līmenī (37%) nekā tām, kuras nevarēja (50%).
- Sesijas sīkfaili un marķieri ļauj uzbrucējiem apiet autentifikācijas vadīklas, piemēram, MFA, atsākot jau autentificētu sesiju. Tas viņiem nodrošina uzticamu piekļuvi lietojumprogrammām un datiem, tāpēc nav pārsteigums, ka SpyCloud pētījumi liecina, ka sesiju dati ir apsteiguši paroles kā uzbrucēju galvenais mērķis.
- Pikšķerēšana un ļaunprātīga programmatūra joprojām ir piegādes mehānisms. Pikšķerēšana un sociālā inženierija tiek minēta kā izplatīts piekļuves ceļš identitātes notikumiem (37%), un 40% ziņo par nepilnīgu veiksmīgu pikšķerēšanas uzbrukumu redzamību, un 53% var redzēt ļaunprātīgas programmatūras iedarbību pārvaldītajās ierīcēs. tikai.
- Ļaunprātīga programmatūra un atklāta piekļuve ir piegādes ķēdes identitātes notikumu saraksta augšgalā. Ar ļaunprātīgu programmatūru inficētas trešo pušu ierīces (23%) un atklātas API atslēgas vai lietojumprogrammu piekļuve, iesaistot pārdevējus un partnerus (22%), bija galvenie piegādes ķēdes identitātes notikumu cēloņi.
- Trešo pušu ekspozīcijas tiek atrastas, bet netiek slēgtas. Gandrīz 40% organizāciju nav konsekventa procesa, lai apstiprinātu, ka trešās puses identitātes atklāšana patiešām ir atrisināta, pat ja 32% nosaukumiem uzlabo piegādes ķēdi un pārdevēja riska pārvaldību starp saviem plānotajiem ieguldījumiem nākamajiem 12 līdz 18 mēnešiem.
Necilvēciskās identitātes un trešo pušu iedarbība rada jaunus ceļus uz uzņēmumu, savukārt nozagtās sesijas sniedz uzbrucējiem veidus, kā apiet vadīklas, kas paredzētas autentificētu lietotāju aizsardzībai.
“Katra kontrole, kas darbojas, virza uzbrucējus uz to, ko tā neaptver — mēs nostiprinājām paroles, tāpēc tās bija paredzētas sesijām; mēs pastiprinājām darbinieku kontus, lai viņi meklētu pakalpojumu kontus un pārdevēju savienojumus,” piebilda Hilligoss. “SpyCloud turpina rūpīgi izsekot apdraudējuma dalībnieku uzvedībai, lai saprastu, kur uzbrucēji pārvietojas, kādus datus viņi vērtē un kā šie modeļi laika gaitā attīstās.”
Nepārtraukta uzraudzība un automatizācija atdala visnoturīgākās identitātes programmas
Identitātes iedarbība rada pastāvīgu darbības slogu, kas pārsniedz sākotnējo incidentu, un tas, cik ātri organizācijas reaģē, tieši ietekmē uzņēmējdarbības rezultātus. Tie, kas paļaujas uz manuālu, katru gadījumu atsevišķi, ziņoja par augstākām incidentu reaģēšanas izmaksām nekā organizācijas ar augstu automatizācijas līmeni (39% pret 32%) un lielāku klientu vai partneru uzticības zudumu (47% pret 36%).
Ziņojumā ir arī ieviests SpyCloud identitātes draudu aizsardzības brieduma modelis, kas grupē respondentus četros termiņa līmeņos — reaģējošais, veidošanas, darbības un optimizētais — identitātes iedarbības redzamības, uzraudzības, pārvaldības, automatizācijas un sanācijas jomā. Rezultāti liecina, ka jo nobriedušāka kļūst identitātes programma, jo vairāk tā paļaujas uz nepārtrauktu identitātes iedarbības uzraudzību un automatizētu atlīdzināšanu, un šī kombinācija faktiski samazina incidentu skaitu.
Uzņēmuma mērogā zināma daļa organizācijas darbinieku, pārdevēju un iekārtu kontu tuvākajā nākotnē tiks atklāti neatkarīgi no tā, cik spēcīga ir tās kontrole. Uzņēmējdarbības rezultātus maina tas, cik ilgi šī ekspozīcija ir izmantojama.
“Lielākā daļa identitātes programmu joprojām tiek mērīta, pamatojoties uz to, vai ir notikusi iedarbība. Tas ir nepareizs rezultātu tablo,” sacīja Deimons Flerijs, SpyCloud galvenais produktu vadītājs. “Organizācijas, kas savieno nepārtrauktu identitātes uzraudzību ar automatizētu darbaspēka iedarbības novēršanu, rada vislielāko spriedzi noziedzniekiem un iegūst vislielāko labumu turpmāko uzbrukumu novēršanā.”
Lietotāji var piekļūt pilnam 2026. gada SpyCloud identitātes draudu pārskatam bez veidlapas un salīdzināt savu organizāciju ar identitātes draudu aizsardzības brieduma modeli, veicot bezmaksas novērtējumu šeit.
Par SpyCloud
SpyCloud pārveido pārtvertos darknet datus, lai izjauktu kibernoziedzību. Tā automatizētajos identitātes draudu aizsardzības risinājumos tiek izmantota uzlabota analītika un mākslīgais intelekts, lai paātrinātu izmeklēšanu un aizsargātu darbaspēka, patērētāju un piegādātāju identitāti no vissvarīgākajiem apdraudējumiem: autentifikācijas apiešana, sesiju nolaupīšana, ļaunprātīgas iekšējās personas, konta pārņemšana, izspiedējprogrammatūra un krāpšana. Tās dati no ierīcēm, kas inficētas ar ļaunprātīgu programmatūru, veiksmīgiem pikšķerēšanas gadījumiem, kombinētajiem lietotājiem un trešo pušu pārkāpumiem, nodrošina arī daudzus populārus tumšā tīmekļa uzraudzības un identitātes zādzību aizsardzības piedāvājumus. Klientu vidū ir 7 no Fortune 10, kā arī simtiem globālu uzņēmumu, vidēja lieluma uzņēmumu un valsts aģentūru visā pasaulē. SpyCloud, kura galvenā mītne atrodas Ostinā, Teksasā, ir mājvieta vairāk nekā 250 kiberdrošības ekspertiem, kuru uzdevums ir aizsargāt uzņēmumus un patērētājus no nozagtajiem identitātes datiem, ko noziedznieki izmanto, lai viņus tagad mērķētu.
Lai uzzinātu vairāk un skatītu ieskatus par sava uzņēmuma atklātajiem datiem, apmeklējiet vietni spycloud.com.
Sazināties
konta direktors
Emīlija Brauna
REQ SpyCloud vārdā
[email protected]
