Identidades fantasmas ameaçam dados corporativos: como prevenir riscos
Falhas na gestão de identidades automatizadas, como contas de serviço e chaves de API esquecidas, foram responsáveis por 68% das violações em ambientes de nuvem em 2024, superando ataques tradicionais como phishing e senhas fracas. O principal risco está no acúmulo de credenciais não monitoradas, que permanecem ativas mesmo após o encerramento de projetos ou a saída de funcionários, mantendo privilégios elevados sem qualquer supervisão.
Para cada colaborador, estima-se que existam de 40 a 50 credenciais automatizadas, incluindo integrações com agentes de IA e concessões OAuth. Esse volume cresce rapidamente, impulsionado pela automação e adoção de fluxos de trabalho baseados em inteligência artificial, dificultando o controle manual por equipes de segurança. Muitas dessas credenciais possuem permissões administrativas desnecessárias, ampliando o potencial de movimentação lateral em caso de comprometimento.
O tempo médio de permanência de invasores explorando essas credenciais chega a ultrapassar 200 dias, evidenciando a dificuldade de detecção e resposta. Os sistemas tradicionais de gestão de identidade (IAM) foram projetados para usuários humanos e não acompanham a complexidade das identidades de máquinas, deixando brechas significativas para ataques.
A relevância do tema cresce à medida que organizações buscam métodos automatizados para identificar, ajustar permissões e revogar credenciais não utilizadas, reduzindo a superfície de ataque. A implementação de políticas de ciclo de vida automatizadas e auditorias regulares são apontadas como estratégias essenciais para mitigar riscos e fortalecer a segurança operacional em ambientes corporativos cada vez mais dependentes de automação e IA.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
