يشير دراسة من معهد بونيمون إلى مشكلة مستمرة. على الرغم من تطور أنظمة إدارة الهوية، يستمر الخطر الشركي في الارتفاع. يظل مئات التطبيقات التجارية خارج هذه الأنظمة المركزية، مما يخلق ثغرات حرجة. هذه التطبيقات المعزولة، أو الداكنة، هي نقاط عمياء يمكن للمهاجمين استغلالها بشكل آلي.
التكامل التقني المعلق في البيئات الهجينة 🔧
جوهر المشكلة تقني. تفتقر العديد من التطبيقات القديمة أو المطورة داخليًا إلى موصلات أصلية للبروتوكولات مثل SAML أو SCIM. تتطلب دمجها في مزود الهوية المركزي (IdP) تطويرًا مخصصًا، غالبًا ما يتم تأجيله. هذا يولد صوامع هوية حيث يتم إدارة توفير المستخدمين والمصادقة وإلغاء التوفير يدويًا وبشكل معزول، خارج أي مراقبة.
نخبة رقمية للمهاجمين 🥂
إنه مثل ترك المفاتيح في جميع الأبواب الخلفية للمكتب، لكن مراقبة المدخل الرئيسي فقط. بينما تعلن الشركات عن أنظمتها المتقدمة للهوية، تحتفل مئات التطبيقات الداكنة في زاوية باستقلاليتها. بالتأكيد، تشكر الذكاء الاصطناعي للمهاجمين هذه الهدية: جيش من الحسابات اليتيمة وغير المراقبة جاهزة للاستخدام. كفاءة تثير الحسد.