Отчёт SpyCloud Identity Threat Report за 2026 год основан на опросе более 750 специалистов по безопасности. В нём нечеловеческие идентичности, включая API-ключи, токены и сервисные учётные записи, названы главным путём первоначального доступа.

NHI-злоупотребления или компрометации названы самым частым событием, связанным с идентичностями, с долей 42%. Открытые, скомпрометированные или избыточно привилегированные NHI 50% пострадавших организаций назвали распространённым путём доступа.

Инструменты или агенты ИИ с внутренним доступом используют 91% организаций, но формальное управление и назначенный владелец привилегий ИИ и NHI есть только у 56%.

Проверка утверждений:

  • Отчёт SpyCloud за 2026 год основан на опросе более 750 специалистов по безопасности. (подтверждено самой публикацией: доказательство; «This report is based on a survey of 750 cybersecurity decision-makers and practitioners conducted in June 2026 .»)
  • Нечеловеческие идентичности, включая API-ключи, токены и сервисные учётные записи, в отчёте названы главным путём первоначального доступа. (подтверждено самой публикацией: доказательство; «Non-human identities (NHIs) are now the leading route for initial access»)
  • В отчёте 42% названы долей NHI-злоупотреблений или компрометаций среди наиболее частых событий, связанных с идентичностями. (подтверждено самой публикацией: доказательство; «NHI-related misuse or compromise was the top reported identity-based event type (42%)»)
  • 50% пострадавших организаций назвали открытые, скомпрометированные или избыточно привилегированные NHI распространённым путём доступа. (подтверждено самой публикацией: доказательство; «50% of affected organizations cited exposed, compromised, or overprivileged NHIs, including API keys, tokens, and service accounts, as common access paths»)
  • 91% организаций используют инструменты или агентов ИИ с внутренним доступом, но только 56% имеют формальное управление и назначенного владельца привилегий ИИ и NHI. (подтверждено самой публикацией: доказательство; «91% of organizations use AI tools or agents with internal access, but only 56% have formal governance and ownership for AI- and NHI-related privileges.»)

Публикации:

Первоисточники:

оценка 70.6 · тип research · ревизия 1 · истории st-am9pjc