Synthetic identity fraud теперь угрожает и machine identities

Коллеги, хочу обратить внимание на важный тренд в кибербезопасности: synthetic identity fraud выходит за пределы человеческих аккаунтов и затрагивает machine identities.

Я вижу здесь три риска:
• атакующий может не угонять существующую учётку, а создавать фальшивую NHI;
• такая запись выглядит легитимно и долго остаётся незаметной;
• с ростом AI agents и слабым governance такие identity легче “затеряться” в среде.

Что я считаю критичным: owner для каждого NHI, ротация секретов, least privilege/JIT и постоянная проверка поведения.

Почему это важно: если identity никто не контролирует, она может копить доступ и стать точкой для тихой компрометации.

А у Вас уже есть полный учёт machine identities?
#кибербезопасность #IdentitySecurity #ZeroTrust #NHI