Un nuovo studio rivela che le identità non umane (NHI), come agenti AI e account di servizio, sono diventate il principale vettore di intrusione nelle aziende, superando il phishing. La scarsa visibilità e la gestione inadeguata di queste identità creano un terreno fertile per gli attaccanti.
Le identità non umane (NHI), che includono agenti di intelligenza artificiale, account di servizio, chiavi API e token di autenticazione, stanno emergendo come il principale punto di ingresso per gli attacchi informatici nelle organizzazioni. Secondo un recente studio di SpyCloud, queste identità sono quasi il doppio delle probabilità di essere sfruttate rispetto al tradizionale phishing.
Lo studio, condotto su 750 professionisti della cybersecurity in diverse nazioni, ha evidenziato che le NHI sono state responsabili del 31% delle intrusioni, mentre il social engineering, incluso il phishing, si è attestato al 17%. Questo dato è particolarmente preoccupante se si considera che, nonostante il 95% delle organizzazioni ritenga di avere una buona visibilità sulle proprie NHI, solo il 36% le monitora attivamente. SpyCloud definisce le identità delle macchine come la categoria di rischio meno sorvegliata tra quelle analizzate.
Il rapporto ha rivelato che il 68% degli intervistati ha subito un incidente legato alle identità nel periodo di riferimento, con un 42% attribuibile all'abuso di NHI. Queste identità, spesso dotate di privilegi elevati, presentano un rischio persistente poiché frequentemente non vengono disattivate una volta terminato il loro scopo e le relative credenziali non vengono ruotate. Questa asimmetria, secondo Trevor Hilligoss, Chief Intelligence Officer di SpyCloud, è esattamente ciò che gli attaccanti stanno sfruttando: "Ognuna di queste identità è un invito permanente che si rinnova finché qualcuno non se ne accorge".
Il rapporto ha anche messo in luce una discrepanza tra l'adozione dell'intelligenza artificiale e la sua governance. Sebbene quasi tutte le organizzazioni intervistate utilizzino strumenti o agenti AI con accesso a sistemi, applicazioni o dati interni, solo il 56% dispone di processi formali per governare i loro privilegi. Un significativo 41% si affida a processi informali o a una gestione parziale.
La visibilità sul rischio legato alle identità è stata identificata come un elemento cruciale per mantenere una solida postura di sicurezza. Le organizzazioni che avevano visibilità sui cookie di sessione rubati hanno registrato tassi di incidenti legati alle identità significativamente inferiori (37%) rispetto a quelle che non ne avevano (50%).
Il rapporto ha inoltre evidenziato i rischi associati alla supply chain. Dispositivi di terze parti infettati da malware (23%) e chiavi API esposte o accessi applicativi che coinvolgono fornitori e partner (22%) sono state le cause principali degli eventi di identità nella supply chain. Nonostante ciò, quasi il 40% degli intervistati non ha un processo coerente per verificare l'esposizione delle identità di terze parti, anche se un terzo (32%) intende concentrarsi sulla gestione del rischio della supply chain nei prossimi 12-18 mesi.
Hilligoss ha sottolineato che le organizzazioni non possono permettersi di lasciare non gestita alcuna parte della superficie di attacco. "Ogni controllo che funziona spinge gli attaccanti verso ciò che non copre. Abbiamo rafforzato le password, quindi hanno preso di mira le sessioni; abbiamo ristretto gli account dei dipendenti, quindi si sono rivolti agli account di servizio e alle connessioni dei fornitori", ha concluso.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
