Звіт SpyCloud Identity Threat Report за 2026 рік заснований на опитуванні понад 750 фахівців із безпеки. У ньому нелюдські ідентичності, зокрема ключі API, токени та службові облікові записи, названо головним шляхом початкового доступу.

Зловживання NHI або їх компрометацію у звіті названо найпоширенішим типом події, пов’язаної з ідентичностями, з часткою 42%. Відкриті, скомпрометовані або надмірно привілейовані NHI 50% постраждалих організацій назвали поширеним шляхом доступу.

Інструменти або агенти ШІ з внутрішнім доступом використовує 91% організацій, але формальне управління та призначеного власника привілеїв ШІ і NHI мають лише 56%.

Перевірка тверджень:

  • Звіт SpyCloud за 2026 рік засновано на опитуванні понад 750 фахівців із безпеки. (підтверджено самою публікацією: доказ; «This report is based on a survey of 750 cybersecurity decision-makers and practitioners conducted in June 2026 .»)
  • У звіті нелюдські ідентичності, зокрема ключі API, токени та службові облікові записи, названо головним шляхом початкового доступу. (підтверджено самою публікацією: доказ; «Non-human identities (NHIs) are now the leading route for initial access»)
  • У звіті зловживання NHI або їх компрометацію названо найпоширенішим типом події, пов’язаної з ідентичностями, з часткою 42%. (підтверджено самою публікацією: доказ; «NHI-related misuse or compromise was the top reported identity-based event type (42%)»)
  • Відкриті, скомпрометовані або надмірно привілейовані NHI 50% постраждалих організацій назвали поширеним шляхом доступу. (підтверджено самою публікацією: доказ; «50% of affected organizations cited exposed, compromised, or overprivileged NHIs, including API keys, tokens, and service accounts, as common access paths»)
  • Інструменти або агенти ШІ з внутрішнім доступом використовує 91% організацій, але формальне управління та призначеного власника привілеїв ШІ і NHI мають лише 56%. (підтверджено самою публікацією: доказ; «91% of organizations use AI tools or agents with internal access, but only 56% have formal governance and ownership for AI- and NHI-related privileges.»)

Публікації:

Першоджерела:

оцінка 70.6 · тип research · ревізія 1 · історії st-am9pjc