W 2024 roku 68% naruszeń w chmurze spowodowane przez zaniechane konta serwisowe
W 2024 roku ogłoszono, że aż 68% naruszeń bezpieczeństwa w chmurze wynikało z usuniętych lub zapomnianych kluczy API oraz zadośćuczynnionych kont serwisowych. Co istotne, to nie phishing ani słabe hasła były przyczyną tych incydentów, ale niezarządzane tożsamości nieludzkie, które pozostawały bez nadzoru.
W organizacjach jest średnio od 40 do 50 zautomatyzowanych danych uwierzytelniających na jednego pracownika. W skład tych danych wchodzą konta serwisowe, tokeny API, połączenia agentów AI oraz przyznane uprawnienia OAuth. Często, po zakończeniu projektów lub odejściu pracowników, wiele z tych danych pozostaje aktywnych, z pełnymi uprawnieniami i całkowicie niemonitorowanych.
Atakujący nie muszą bawić się w łamanie systemów — wystarczy, że sięgną po klucze, które pozostawiliśmy na wierzchu.
Zapraszamy na nasz nadchodzący webinar
Na naszym webinarium pokażemy, jak znaleźć i wyeliminować te „duchowe tożsamości” zanim staną się one furtką dla hakerów.
Agenci AI oraz zautomatyzowane przepływy pracy mnożą te dane uwierzytelniające w tempie, którego zespoły zabezpieczeń nie są w stanie śledzić ręcznie. Wiele z nich dysponuje dostępem na poziomie administratora, którego nigdy nie potrzebowały. Umożliwienie dostępu za pomocą jednego skompromitowanego tokena może dać napastnikowi swobodny ruch w całym środowisku. Przeciętny czas przebywania złośliwego oprogramowania w systemie to ponad 200 dni.
Tradycyjne zarządzanie tożsamością (IAM) nie zostało stworzone z myślą o takich wyzwaniach. Skupia się na ludziach, ignorując maszyny.
Co omówimy na sesji?
- Jak przeprowadzić pełne skanowanie odkrywcze wszystkich tożsamości nieludzkich w twoim środowisku
- Ramy do dostosowania uprawnień w zakresie kont serwisowych i integracji AI
- Zautomatyzowana polityka cyklu życia, aby martwe dane uwierzytelniające były unieważniane, zanim napastnicy je znajdą
- Gotowa do użycia lista kontrolna czyszczenia tożsamości, którą otrzymasz podczas sesji na żywo
To nie jest prezentacja produktu. To praktyczny plan działania, który możesz wprowadzić do swojego zespołu w tym samym tygodniu.
Nie pozwól, aby ukryte klucze zagroziły twoim danym. Organizujemy sesję na żywo, podczas której krok po kroku wyjaśnimy, jak zabezpieczyć te tożsamości nieludzkie.
📅 Zapisz się już dziś: Zarejestruj się na webinar tutaj.
