クラウド侵害の68%が、管理されていないサービスアカウントやAPIキーなどの「非人間アイデンティティ」の悪用によるものであることが報告されています

クラウド侵害の68%が、管理されていないサービスアカウントやAPIキーなどの「非人間アイデンティティ」の悪用によるものであることが報告されています。従業員1人に対し40〜50個の自動認証資格情報が存在し、プロジェクト終了後も特権を保持したまま放置される「ゴーストアイデンティティ」が深刻なリスクとなっています。攻撃者はこれらの放置された資格情報を利用して環境内に侵入し、平均200日以上にわたって潜伏することがあります。