CyberArk: AI og maskinidentiteter driver en kraftig stigning i identitetsrelaterede cyberbrud i EMEA

En ny rapport fra CyberArk, en virksomhed i Palo Alto Networks, viser, at AI og maskinidentiteter hurtigt ændrer angrebsfladen for virksomheder i EMEA. Samtidig stiger antallet af identitetsrelaterede brud, og mange organisationer mangler stadig automatiserede sikkerhedsprocesser til at håndtere de voksende risici.

Undersøg fra CyberArk viser, at AI og maskinidentiteter hurtigt øger kompleksiteten og risiciene i virksomheders IT-miljøer.

CyberArk præsenterer ny forskning, der viser, at 80 procent af organisationer i EMEA har oplevet mindst tre succesfulde identitetsrelaterede brud i de seneste 12 måneder. Rapporten Rapport om identitetssikkerhedslandskabet 2026 viser, hvordan angrebsflader og risici vokser med fremkomsten af AI-drevne og autonome identiteter.

Massiv stigning i maskinidentiteter

Undersøgelsen viser, at der nu er 110 maskinidentiteter for hver menneskelig identitet i EMEA, en stigning fra 83 for et år siden, hvilket er en stigning på 36 procent. Væksten er primært drevet af AI-identiteter, som forventes at vokse hurtigere end både menneskelige og traditionelle maskinidentiteter.

I mellemtiden forventer organisationer i EMEA en kraftig stigning i antallet af identiteter i løbet af de næste 12 måneder, hvor 87 procent forventer flere AI-identiteter, mens 84 procent ser en stigning i maskinidentiteter, og 64 procent forventer flere menneskelige identiteter.

De vigtigste faktorer bag udviklingen er AI og store sprogmodeller, maskinidentiteter såsom IoT-enheder og bots samt øget brug af cloud-applikationer.

Efterhånden som digital ekspansion, snarere end stigninger i antallet af medarbejdere, er blevet den primære drivkraft for identitetsvækst, er organisationer nødt til at gentænke, hvordan de håndterer risici, hvilket øger behovet for synlighed, kontrol og styring.

Identitetsrelaterede trusler bliver mere og mere almindelige

Ifølge rapporten er identitetsrelaterede trusler blevet en konstant operationel realitet for virksomheder i EMEA, hvor 91 procent af organisationerne rapporterer at have oplevet mindst ét identitetsrelateret brud.

Samtidig angiver sikkerhedschefer, at identiteters kompleksitet nu udvikler sig hurtigere end organisationers evne til at kontrollere og håndtere risiciene.

EMEA beskrives også som den region, der er mindst forberedt på den kommende forkortelse af certifikaternes livscyklusser. Hele 75 procent af organisationerne mangler stadig fuld automatisering af fornyelser og overvågning af certifikatmiljøer. Den anslåede økonomiske effekt for en organisation i EMEA er anslået til €213.262.

AI-agenter får adgang til følsomme data

Rapporten viser også, at næsten to ud af fem AI-agenter og maskinidentiteter i gennemsnit har adgang til organisationers data, herunder følsomme oplysninger såsom finansielle data og forretningskritiske systemer.

I mellemtiden bruger kun et mindretal af organisationer adfærdsovervågning og automatisk tilbagekaldelse af legitimationsoplysninger for autonome og generative AI-agenter.

Derudover mener 82 procent af respondenterne i EMEA, at fragmenterede identitetssystemer og -værktøjer gør det vanskeligere for organisationer at opdage og håndtere identitetsrelaterede trusler.

“"Traditionelle sikkerhedskontroller er ikke længere nok"”

"Eksplosionen af maskinidentiteter ændrer fundamentalt angrebsfladen for virksomheder. I takt med at AI-drevne identiteter fortsætter med at sprede sig, står organisationer over for en virkelighed, hvor identitetskompleksitet hurtigt overgår mulighederne i traditionelle sikkerhedskontroller.", siger Renske Galema.

Hun fortsætter:

"Det faktum, at 91 procent af organisationerne i EMEA har oplevet et identitetsbrud, viser, at sikkerhedsledere skal bevæge sig ud over manuelle processer, efterhånden som AI-agenter får adgang til stadig mere følsomme data. For at mindske risikoen er organisationer nødt til at implementere end-to-end-automatisering og samlet styring.".

Behov for ensartet identitetssikkerhed

Efterhånden som maskin- og AI-identiteter bliver mere og mere udbredte i virksomhedsmiljøer, er organisationer nødt til at bevæge sig fra fragmenteret og manuel kontrol til en mere samlet og automatiseret tilgang til identitetssikkerhed.

Ifølge rapporten kræver håndteringen af forholdet på 110:1 mellem maskinidentiteter og menneskelige identiteter en platformbaseret strategi, der gør det muligt at kombinere innovation med høj sikkerhed for mennesker, maskiner og AI-agenter.

Læs mere om rapporten via CyberArk

Meddelelse: Til jer, der har fulgt med før CyberArk fortsætter nu sin rejse under navnet Idira™.