Νέα έρευνα που δημοσιεύθηκε την Πέμπτη από τη Rubrik Zero Labs αποκαλύπτει ότι το κύμα της τεχνητής νοημοσύνης (AI), και ειδικότερα η agentic AI, έχει δημιουργήσει ένα “ανησυχητικό χάσμα μεταξύ της διευρυνόμενης επιφάνειας επίθεσης ταυτότητας και της ικανότητας των οργανισμών να ανακάμψουν από τις επακόλουθες παραβιάσεις.” Σύμφωνα με την αναφορά “Κρίση Ταυτότητας: Κατανόηση και Ανάπτυξη Ανθεκτικότητας Ενάντια στις Απειλές που Οδηγούνται από Ταυτότητες“, το αποτέλεσμα είναι μια αύξηση τόσο των μη ανθρώπινων ταυτοτήτων (NHIs) όσο και των agentic ταυτοτήτων.
Δείτε επίσης: Google: Το online shopping γίνεται πιο εύκολο με τις νέες λειτουργίες AI
Κύρια ευρήματα αποκάλυψαν: Το 89% των οργανισμών έχουν “πλήρως ή μερικώς ενσωματώσει AI agents στην υποδομή ταυτότητάς τους και ένα επιπλέον 10% έχει σχέδια να το κάνει.” Από αυτούς που ερωτήθηκαν, το 58% εκτιμά ότι, στους επόμενους 12 μήνες, οι μισές ή περισσότερες από τις κυβερνοεπιθέσεις που θα πρέπει να αντιμετωπίσουν θα “οδηγούνται από agentic AI.”
Οι αναφορές της βιομηχανίας υποστηρίζουν ότι οι NHIs τώρα υπερβαίνουν τους ανθρώπινους χρήστες κατά 82-1. Επιπλέον, μια ανακοίνωση από τη Rubrik δηλώνει ότι, καθώς οι οργανισμοί ενσωματώνουν agents στις ροές εργασίας τους, η αύξηση των NHIs θα συνεχίσει να υπερβαίνει την αύξηση των ανθρώπινων ταυτοτήτων, και η ασφάλισή τους “θα γίνει εξίσου απαραίτητη — αν όχι περισσότερο — από την ασφάλιση των ανθρώπινων ταυτοτήτων.”
Δείτε ακόμα: Επαναπροσδιορίζοντας την κυβερνοασφάλεια στην εποχή του AI και της κβαντικής τεχνολογίας
Επιπλέον, οι συγγραφείς της αναφοράς δηλώνουν, “καθώς τα παραδοσιακά όρια δικτύου έχουν διαλυθεί εν μέσω μεταναστεύσεων στο cloud, υιοθέτησης απομακρυσμένης εργασίας και τώρα agentic AI, η ταυτότητα δεν είναι πλέον απλώς ένα στρώμα ελέγχου. Έχει γίνει η κύρια επιφάνεια επίθεσης, την οποία οι απειλητικοί παράγοντες χρησιμοποιούν για να αποκτήσουν πρόσβαση σε περιβάλλοντα IT.” Η συντριπτική πλειονότητα των σημερινών παραβιάσεων, γράφουν, βασίζεται στην εκμετάλλευση της εμπιστοσύνης και των έγκυρων διαπιστευτηρίων αντί να παρακάμπτουν τις άμυνες του δικτύου.
Δείτε επίσης: Ερευνητές εξαπατούν το ChatGPT να εισάγει προτροπές στον εαυτό του
Οι ειδικοί ασφαλείας πρέπει να κατανοήσουν ότι τα εργαλεία IAM μόνα τους δεν θα προστατεύσουν ή θα τους βοηθήσουν να αποκαταστήσουν την ακεραιότητα της υποδομής ταυτότητάς τους σε περίπτωση παραβίασης. Στην πραγματικότητα, “ενώ το 87% των ηγετών IT και ασφαλείας σχεδιάζουν να αλλάξουν τους παρόχους IAM τους, το 60% έχει ήδη αλλάξει παρόχους τα τελευταία τρία χρόνια, σηματοδοτώντας τη δυσαρέσκεια της βιομηχανίας με τις τρέχουσες λύσεις για την αντιμετώπιση των απειλών που βασίζονται σε ταυτότητες. Η έρευνα αποκαλύπτει ότι μια ολοκληρωμένη στρατηγική ανθεκτικότητας ταυτότητας είναι απαραίτητη για το πότε, όχι αν, θα συμβεί μια επίθεση.“
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
