Крупнейший риск идентичности в 2026 году находится не внутри вашей системы управления идентификацией и доступом (IAM), а за её пределами. Разрастание идентичностей, накопление привилегий и теневые права администратора расширяют поверхности атак в Active Directory и Entra ID, создавая невидимые уязвимости, которые обходят традиционные средства защиты. По статистике, 80% современных кибератак основаны на идентичностях, используя именно эти слепые зоны для проникновения в корпоративные сети.
Ключевые факты: 80% кибератак используют уязвимости идентичностей; нечеловеческие идентичности (NHI) превосходят человеческие в соотношении 80:1; 70% секретов 2022 года остаются активными в 2025 году; 23,7 миллиона секретов утекли в 2024 году; традиционные IAM-инструменты покрывают только полностью интегрированные системы.
Identity sprawl (разрастание идентичностей) возникает, когда организация создает множество учетных записей без централизованного контроля. Каждый новый сотрудник, подрядчик, сервисная учетная запись или интеграция с облачным сервисом добавляет новую идентичность в систему. Со временем эти идентичности накапливаются, создавая сложную паутину прав доступа, которую невозможно эффективно контролировать. Privilege creep (накопление привилегий) происходит, когда пользователи получают дополнительные права доступа при смене ролей или проектов, но старые права не отзываются.
Shadow admin rights (теневые права администратора) представляют особую угрозу. Это учетные записи, которые формально не имеют административных прав, но фактически обладают ими через сложные цепочки разрешений, наследование прав или делегирование. В Active Directory такие права часто возникают через вложенные группы, делегированные разрешения или неправильно настроенные политики. В Entra ID (бывший Azure AD) теневые администраторы могут появляться через роли Microsoft 365, назначенные через динамические группы или API-интеграции.
Non-human identities (NHI) — машинные идентичности — представляют собой учетные записи, API-ключи, сервисные принципы, сертификаты и секреты, используемые приложениями, сервисами и автоматизированными процессами. Статистика показывает, что NHI превосходят человеческие идентичности в соотношении 80:1, создавая огромный скрытый риск. Эти идентичности часто не учитываются в традиционных IAM-системах, поскольку они не входят через портал входа, а работают в фоновом режиме.
| Тип NHI | Назначение | Риск |
|---|---|---|
| Сервисные учетные записи | Запуск служб и приложений | Часто имеют локальные права администратора |
| API-ключи | Аутентификация приложений | Хранятся в коде или конфигурационных файлах |
| Сертификаты | Шифрование и аутентификация | Истекают и обновляются вручную |
| OAuth токены | Доступ к облачным сервисам | Долгоживущие токены без ротации |
| Секреты в vault | Хранение учетных данных | 70% секретов 2022 года активны в 2025 |
В 2024 году произошло утечка 23,7 миллиона секретов, причем 70% секретов из 2022 года остаются активными в 2025 году, создавая долгосрочные уязвимости. Машинные идентичности особенно опасны, потому что они часто имеют широкие права доступа, не требуют многофакторной аутентификации и не отслеживаются системами мониторинга пользовательской активности. AI-агенты, которые все чаще внедряются в корпоративные процессы, создают новый класс NHI с непредсказуемыми паттернами доступа.
AI-агенты работают внутри предприятий с растущим доступом к чувствительным системам и данным, в то время как команды безопасности по-прежнему не имеют достаточной видимости, контроля и управления для сдерживания этого доступа. Эти агенты могут автономно запрашивать доступ к ресурсам, эскалировать привилегии и взаимодействовать с внешними системами, создавая новые слепые зоны в управлении идентификацией.
Традиционные инструменты управления идентификацией и доступом имеют фундаментальное ограничение: они покрывают только то, что полностью интегрировано в систему. IAM-решения отлично справляются с управлением пользовательскими учетными записями, многофакторной аутентификацией и политиками доступа для интегрированных систем. Однако они не видят теневые IT-системы, неинтегрированные приложения, локальные сервисы и машинные идентичности, работающие вне их контроля.
Active Directory и Entra ID остаются основными целями для атакующих, поскольку они предоставляют централизованный контроль над всей корпоративной инфраструктурой. Злоумышленники активно используют уязвимости в этих системах для горизонтального перемещения по сети и эскалации привилегий. Атаки часто начинаются с компрометации одной учетной записи с низкими привилегиями, после чего атакующий исследует структуру прав доступа, ищет теневых администраторов и использует их для получения контроля над критическими системами.
Атакующие используют несколько проверенных методов для эксплуатации слепых зон идентичности. Pass-the-hash и pass-the-ticket атаки позволяют использовать украденные хэши паролей и Kerberos-тикеты без знания исходных учетных данных. Kerberoasting нацелен на сервисные учетные записи со слабыми паролями, позволяя извлекать их хэши для оффлайн-взлома. DCSync атаки имитируют контроллеры домена для репликации базы данных Active Directory, получая доступ ко всем учетным данным.
Эффективное управление рисками идентичности требует многоуровневого подхода, сочетающего технологические решения, процессы и организационные меры. Первый шаг — достижение полной видимости всех идентичностей в организации, включая человеческие и нечеловеческие, интегрированные и теневые.
| Категория | Решение | Назначение |
|---|---|---|
| Identity Security Posture Management | ISPM платформы | Непрерывный мониторинг и оценка рисков идентичностей |
| Privileged Access Management | PAM решения | Контроль и аудит привилегированного доступа |
| Secrets Management | Vault системы | Централизованное хранение и ротация секретов |
| Identity Governance | IGA платформы | Управление жизненным циклом идентичностей |
| Behavioral Analytics | UEBA решения | Обнаружение аномального поведения пользователей |
Identity Security Posture Management (ISPM) платформы представляют собой новое поколение инструментов, специально разработанных для выявления и устранения слепых зон идентичности. Эти системы автоматически обнаруживают все идентичности в организации, анализируют их права доступа, выявляют теневых администраторов и предоставляют рекомендации по снижению рисков. Privileged Access Management (PAM) решения обеспечивают строгий контроль над привилегированными учетными записями, требуя многофакторной аутентификации, записи сессий и временного повышения привилегий.
Технологические решения должны подкрепляться правильными процессами и организационной культурой. Регулярные аудиты прав доступа должны стать стандартной практикой, а не исключением. Процесс offboarding увольняющихся сотрудников должен включать автоматический отзыв всех прав доступа во всех системах. Обучение сотрудников основам безопасности идентичностей помогает предотвратить фишинговые атаки и социальную инженерию, направленные на кражу учетных данных.
Для управления AI-агентами и другими нечеловеческими идентичностями необходимо внедрить специальные политики, требующие минимальных привилегий, аудируемых вызовов и быстрого отката в случае подозрительной активности. Все машинные идентичности должны быть зарегистрированы в централизованном каталоге с четким указанием владельца, назначения и срока действия.
Для оценки эффективности программы управления рисками идентичности необходимо отслеживать ключевые показатели. Время обнаружения компрометированной учетной записи, среднее время отзыва избыточных привилегий, процент идентичностей с многофакторной аутентификацией, количество теневых администраторов и частота ротации секретов — все эти метрики помогают оценить зрелость программы безопасности идентичностей.
Слепые зоны идентичности представляют собой одну из наиболее критических угроз для современных организаций. Разрастание идентичностей, накопление привилегий и теневые права администратора создают невидимые бэкдоры, которые атакующие активно используют для проникновения в корпоративные сети. Традиционные IAM-инструменты не могут обеспечить полную защиту, поскольку покрывают только интегрированные системы, оставляя без внимания машинные идентичности, shadow IT и кросс-доменные права.
Эффективная стратегия снижения рисков требует комплексного подхода, включающего полную инвентаризацию всех идентичностей, внедрение принципа наименьших привилегий, автоматизацию управления секретами и непрерывный мониторинг аномальной активности. Организации, которые проактивно устраняют слепые зоны идентичности, значительно снижают свою уязвимость к современным кибератакам и повышают общую устойчивость своей инфраструктуры безопасности.
«Безопасность идентичности — это не разовое мероприятие, а непрерывный процесс. В современном мире каждая неучтенная идентичность — это потенциальный бэкдор для атакующих».
— Брюс Шнайер, эксперт по криптографии и безопасности
