Доклад предупреждава, че нечовешките идентичности нарастват отвъд възможностите на съществуващите системи за проследяване.
Кратък преглед:
- AI агентите изпреварват възможностите на съществуващите системи за сигурност да ги управляват, според нов доклад на IDC и GuidePoint Security. В някои среди нечовешките идентичности превъзхождат човешките идентичности в съотношение 75 към 1, показва докладът.
- Нечовешките идентичности са били първоначалната точка на инфилтрация в 19% от инцидентите по сигурността, посочени от около 650 организации, съобщили за потвърден инцидент. Този процент е практически същият като 19-те процента от организациите, които цитират фишинг или откраднати идентификационни данни като първоначална точка на инфилтрация.
- Почти осем от всеки 10 анкетирани твърдят, че имат висока или много висока увереност във възможностите си да виждат всички човешки и нечовешки идентичности в локални (on-premises), облачни и софтуер като услуга (SaaS) среди. Въпреки това повече от четирима от 10 идентифицират пропуските в инвентаризацията или собствеността като основно предизвикателство.
Анализ на темата:
Сигурността на нечовешките идентичности се очертава като бързо нарастващо предизвикателство в организациите в САЩ. Тъй като компаниите са подложени на увеличаващ се натиск да ускорят използването на AI агенти, те често нямат подходящите инструменти или политики за управление, предназначени да гарантират, че те работят в безопасна среда.
В много случаи анкетираните заявяват, че не могат да предоставят точен брой на агентите, които имат в своите среди, според доклада. Те също така изпитват затруднения с управлението на привилегиите.
Само 18% от респондентите прилагат принципа на минималните привилегии чрез достъп „точно навреме“ (just-in-time) с автоматично отстраняване, според доклада. Достъпът „точно навреме“ предоставя на даден AI агент само минималния достъп, от който се нуждае за непосредствената задача пред него.
Докладът се появява в чувствителен момент за AI индустрията. Лидери от основните компании призовават правителствата да помогнат за разработването на някаква форма на защитни механизми за сигурност, след инциденти, при които AI модели пречупиха изолацията си в тестови среди и стартираха атаки срещу външни организации.
Изследователите предупреждават също така, че злонамерени държавни субекти и киберпрестъпници използват AI, за да ускорят скоростта и възможностите си за атака. Последните атаки показват, че AI се използва за откриване на нови уязвимости, разработване на експлойти и проучване на нови модели на атака със скорости, които надхвърлят възможностите на екипите по сигурност да ги проследяват.
Докладът се основава на поредица от проучвания на IDC, в които са участвали над 2500 анкетирани.