سازمان‌ها سرمایه‌گذاری‌های گسترده‌ای در حوزه امنیت هویت (Identity Security) انجام داده‌اند، اما با این حال، مهاجمان همچنان مسیرهای جدیدی برای نفوذ می‌یابند.
آمار نگران‌کننده نفوذهای هویتی
بر اساس تحقیقات سال ۲۰۲۶ مؤسسه SANS، حدود ۵۵ درصد از سازمان‌ها در سال گذشته دچار مخاطره‌های مرتبط با هویت شده‌اند. نکته قابل توجه این است که این اتفاقات حتی در سازمان‌هایی رخ داده که ابزارهای شناسایی و پاسخ به تهدیدات هویتی (ITDR) را به طور گسترده به کار گرفته‌اند.
نقش هوش مصنوعی در تشدید تهدیدات
ورود هوش مصنوعی (AI) سطح بازی را تغییر داده است. مهاجمان اکنون از روش‌های پیشرفته‌تری برای دور زدن کنترل‌های سنتی هویت استفاده می‌کنند که عبارتند از:
- فیشینگ‌های مبتنی بر AI: تولید پیام‌های متقاعدکننده و شخصی‌سازی شده در مقیاس بالا.
- جعل عمیق (Deepfake): جعل هویت صوتی و تصویری برای فریب کارکنان و مدیران.
- هویت‌های مصنوعی (Synthetic Identities): ترکیب داده‌های واقعی و جعلی برای ایجاد پروفایل‌های کاربر غیرواقعی.
- مهندسی اجتماعی پیشرفته: استفاده از مدل‌های زبانی برای طراحی سناریوهای پیچیده نفوذ.
تغییر رویکرد از تأیید لحظه‌ای به ارزیابی مستمر
برای مدیران امنیت، تأیید هویت در یک نقطه زمانی واحد (Single Point in Time) دیگر کافی نیست. با تکامل تهدیدات، سازمان‌ها باید به دنبال راهکارهایی باشند که در آن اعتماد (Trust) به صورت مستمر و متناسب با تغییرات ریسک در طول چرخه حیات هویت، ارزیابی شود.
