Ландшафт управления идентификационными данными, за который вы отвечаете, кардинально отличается от того, что было всего несколько лет назад. Сотрудники и подрядчики теперь делят корпоративное пространство с учетными записями служб, идентификаторами машин и быстро растущим числом ИИ-агентов — все они получают доступ к бизнес-системам и данным.
Каждый из этих идентификаторов представляет собой решение о доступе, и каждое решение о доступе теперь является потенциальной точкой ответственности, которая ложится на ваш стол. Регуляторы и советы директоров хотят доказательств. Они ожидают, что руководители по безопасности покажут, кто или что имеет доступ к критически важным системам и как этот доступ регулируется.
Но когда человеческие и нечеловеческие идентификаторы (NHI) меняются быстрее, чем могут справиться ручные процессы, получить доказательства становится гораздо сложнее. Исследование Foundry ставит безопасность идентификационных данных в число главных приоритетов кибербезопасности на 2026 год, отражая изменение в восприятии риска руководством: идентификационные данные превратились из операционной детали в заботу высшего руководства.
«Цифровая трансформация за последние 15 лет привела к разрастанию учетных данных по всему технологическому стеку каждой организации», — говорит Брайан Келли, вице-президент по технологиям агентных систем в SailPoint. «Будь то ваши собственные доверенные агенты или злонамеренный агент другой организации, они найдут и злоупотребят этими раскрытыми учетными данными, API-ключами, токенами и секретами для достижения своих целей».
Когда ответственность становится личной
Руководители по безопасности должны продемонстрировать, что управление идентификационными данными работает, а не просто существуют политики. Им нужен обзор каждого идентификатора и связанных с ним разрешений в режиме реального времени по мере изменения бизнес-потребностей.
Руководители также могут столкнуться с личными и профессиональными последствиями в случае утечки данных или нарушения соответствия требованиям. Советы директоров и регуляторы могут ожидать, что руководство высшего звена продемонстрирует наличие соответствующих средств контроля и надзора на момент инцидента.
ИИ-агенты увеличивают эту уязвимость, поскольку они получают доступ к корпоративным ресурсам и берут на себя более автономные роли. Именно поэтому NHI требуют такой же строгости, прозрачности и контроля, как и человеческие идентификаторы.
Переход к непрерывному соответствию требованиям
Ежеквартальные или ежегодные проверки доступа фиксируют момент времени, но именно все остальные моменты между ними представляют проблему.
Между проверками сотрудники могут менять должности, подрядчики могут увольняться, а новые идентификаторы, такие как ИИ-агенты, могут получить доступ. Команды безопасности могут не выявить устаревшие разрешения или активные «сиротские» учетные записи до следующей проверки. Когда данные об идентификаторах хранятся в отдельных системах, командам безопасности становится еще труднее поддерживать актуальное представление доступа в масштабах предприятия.
Непрерывная безопасность идентификационных данных делает надзор частью повседневных операций. Вместо того чтобы ждать следующей проверки, платформа управления идентификационными данными может помочь проверять доступ по мере изменения условий, автоматизируя одобрение низкорисковых запросов и помечая высокорисковые запросы для проверки.
Деятельность по управлению также создает постоянную запись о том, как был одобрен доступ и применялись ли политики последовательно, чтобы командам не приходилось реконструировать эту историю, когда аудиторы или регуляторы запрашивают доказательства.
Создание адаптивной программы безопасности идентификационных данных
Непрерывный подход состоит из трех основных возможностей. Во-первых, организациям необходимо обнаруживать и унифицировать идентификаторы для создания централизованного представления доступа. Во-вторых, управление жизненным циклом, применение политик и проверка доступа становятся постоянными действиями, а не периодическими проектами.
Наконец, организациям необходимо поддерживать доказательства деятельности по управлению, чтобы они могли продемонстрировать соответствие требованиям и реагировать на возникающие проблемы.
Этот подход помогает руководителям по безопасности идти в ногу с постоянными изменениями идентификационных данных, одновременно удовлетворяя растущие ожидания в отношении подотчетности.Узнайте, как непрерывная безопасность идентификационных данных может помочь усилить надзор и готовность к аудиту.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Diana Bzik
