米国 の 企業 は , 恵ま れ た 特権 に 恵ま れ た 手段 を 講じ て いる に も かかわら ず , 安全 を 過信 し , AI や 雲 の 使用 に 伴う 危険 が 増大 し て い ます。 U.S. companies overconfident in security despite weak privileged access practices, rising risks from AI and cloud use.

新しいサイバーアクアの研究では,AIとクラウドの使用が増加するにつれて,米国の団体が特権的なアクセス管理と実際の慣習に対する信頼の格差が広がっていることが明らかになった。 A new CyberArk study reveals a widening gap between U.S. organizations' confidence in their privileged access management and actual practices, as AI and cloud use grow. 76%が準備ができていると主張しているにもかかわらず,1%だけがJust-in-Timeアクセスを完全に利用し,91%が半以上のアカウントの常にオンになっている特権に依存しています. Despite 76% claiming readiness, only 1% fully use Just-in-Time access, while 91% still rely on always-on privileges for half or more accounts. 特にAIエージェントとマシンの個人情報に対する強制アクセスはリスクを生じ,45%がAIに人間の型コントロールを適用するとともに,33%はAIのアクセス政策を欠いた. Persistent access, especially for AI agents and machine identities, creates risks, with 45% applying human-like controls to AI and 33% lacking AI access policies. 影の特権は広く普及しており,週に44%の未登録口座が発見されている. Shadow privilege is widespread, with 54% finding unmanaged accounts weekly. 壊れたツールの使用 (88%) およびスローアクセスレビュー (66%) セキュリティを阻害し, 社員の63%が インターセプト制御を妨害している. Fragmented tool use (88%) and slow access reviews (66%) hinder security, and 63% report employees bypassing controls. 専門家たちは 変化するアイデンティティの枠組みを 確保するために ダイナミックでリスクベースのアクセス,自動化,統合プラットフォームの採用を 推奨しています Experts urge adoption of dynamic, risk-based access, automation, and consolidated platforms to secure evolving identity landscapes.