Новости: управление доступом

Ландшафт идентификационных данных меняется: ИИ-агенты и машинные идентификаторы требуют нового подхода к безопасности. Узнайте, как непрерывное управление доступом обеспечивает соответствие требованиям и подотчетность в эпоху цифровой трансформации.

Microsoft обновляет Entra: новые функции безопасности идентификации и управления доступом. Узнайте, как ИИ меняет подходы к защите данных и управлению доступом в корпоративной среде.

Разберитесь, почему самые опасные сбои корпоративного ИИ возникают не из-за уязвимостей моделей, а из-за избыточных полномочий агентов и неконтролируемого делегирования. Узнайте, как выстроить runtime-управление, ограничить доступ и внедрить подтверждения на критических шагах до расширения автономии.

В ходе проекта агент на базе LLM с доступом к кластеру Kubernetes вызвал четырехчасовой простой из-за некорректной конфигурации. Агент имел долгоживущий API-ключ без MFA. Эксперт предлагает модель зрелости для нечеловеческих идентификаторов (NHI) и призывает раздельно отчитываться об управлении идентификаторами людей и агентов.

Каждая команда корпоративной безопасности борется с проблемой рабочей силы, которую невозможно увидеть ни на одной организационной схеме. Боты, служебные учетные записи, ключи API, токены OAuth, машинные сертификаты — нечеловеческие идентификаторы теперь превосходят по численности человеческие в большинстве крупных организаций, часто в соотношении десять к одному. Они постоянно проходят аутентификацию, работают во всех средах и, будучи забытыми, […] — csoonline.com

Palo Alto Networks запустила Idira — новую платформу безопасности идентификации для защиты пользователей, машинных идентификаторов и ИИ-агентов. Idira выходит за рамки PAM, применяя динамическое управление привилегиями ко всем типам идентификаторов. — csoonline.com

За почти два десятилетия руководства программами идентификации и управления рисками я усвоил отрезвляющую истину, с которой рано или поздно сталкивается каждый CISO: хакеры не взламывают системы — они входят под своим логином. Мы часто зацикливаемся на периметре и изощренности технических эксплойтов, но многие из самых разрушительных сбоев в области безопасности, которые я наблюдал, не были связаны с уязвимостями нулевого дня или […] — csoonline.com

В прошлом месяце при аудите Azure была обнаружена забытая служебная учетная запись с правами владельца к трем производственным подпискам. Это лишь один пример проблемы нечеловеческих идентификаторов (NHI), которые теперь преобладают над людьми и остаются вне систем управления.

Анализ сдвига фокуса в кибербезопасности: периметр, основанный на сети, рухнул. Эксперты утверждают, что идентичность пользователя стала новым критическим контрольным пунктом и главной поверхностью атаки. Узнайте о принципах Zero Trust и мерах, необходимых для защиты современных распределенных сред.

В условиях эскалации киберугроз в 2026 году CISO необходимо сосредоточиться на ключевых проектах кибербезопасности: от трансформации управления доступом в эпоху ИИ и укрепления защиты электронной почты до внедрения принципов нулевого доверия и усиления управления данными.