Американские компании слишком уверены в безопасности, несмотря на слабый привилегированный доступ, растущие риски от использования ИИ и облаков. U.S. companies overconfident in security despite weak privileged access practices, rising risks from AI and cloud use.

Новое исследование CyberArk выявило расширяющийся разрыв между доверием американских организаций к их привилегированному управлению доступом и фактической практике, по мере роста использования ИИ и облаков. A new CyberArk study reveals a widening gap between U.S. organizations' confidence in their privileged access management and actual practices, as AI and cloud use grow. Несмотря на то, что 76% заявили о готовности, только 1% полностью используют доступ "just-in-time", в то время как 91% все еще полагаются на привилегии "always-on" для половины или более учетных записей. Despite 76% claiming readiness, only 1% fully use Just-in-Time access, while 91% still rely on always-on privileges for half or more accounts. Непрерывный доступ, особенно к агентам АИ и машинным идентификаторам, создает риски: 45% применяют к АИ такие же меры контроля, как у человека, и 33% не имеют политики доступа к АИ. Persistent access, especially for AI agents and machine identities, creates risks, with 45% applying human-like controls to AI and 33% lacking AI access policies. Теневые привилегии широко распространены, и 54% находят неуправляемые счета еженедельно. Shadow privilege is widespread, with 54% finding unmanaged accounts weekly. Использование отсталых инструментов (88%) и медленные проверки доступа (66%) препятствуют обеспечению безопасности, и 63% сотрудников сообщают об обходе контроля. Fragmented tool use (88%) and slow access reviews (66%) hinder security, and 63% report employees bypassing controls. Эксперты настоятельно призывают внедрять динамичный, основанный на рисках доступ, автоматизацию и консолидированные платформы для защиты эволюционирующих ландшафтов идентичности. Experts urge adoption of dynamic, risk-based access, automation, and consolidated platforms to secure evolving identity landscapes.