รายงานระบุว่าปัญหาความปลอดภัยด้านตัวตนในปี 2026 เกิดจาก 'Identity Dark Matter' ซึ่งเป็นบัญชีและสิทธิ์ที่ไม่ได้ถูกจัดการในระบบ IAM ทำให้แฮกเกอร์ใช้บัญชีที่ถูกขโมยเข้าถึงข้อมูลได้ง่าย สาเหตุหลักคือการนำระบบคลาวด์มาใช้เร็วกว่าการจัดการสิทธิ์ สร้างช่องโหว่ที่ไม่ได้ถูกควบคุม บัญชีที่ไม่มีการหมดอายุหรือไม่มี MFA มักเป็นจุดอ่อนที่แฮกเกอร์ใช้ประโยชน์ รวมถึงบัญชีของเครื่องมืออัตโนมัติที่ไม่ได้ถูกตรวจสอบ ปัญหานี้เกิดจากการใช้งาน SaaS และคลาวด์รวดเร็วเกินไป ทำให้ระบบ IAM ไม่สามารถจัดการสิทธิ์ได้ทัน แฮกเกอร์จึงใช้บัญชีที่ถูกขโมยเข้าถึงข้อมูลโดยไม่ถูกตรวจจับ ด้วยการใช้งานที่คล้ายกับพฤติกรรมผู้ใช้ปกติ ทำให้ยากต่อการค้นหา แนวทางแก้ไขต้องใช้การตรวจสอบต่อเนื่องเพื่อค้นหาบัญชีที่ไม่ได้ลงทะเบียน และปรับปรุง IAM เพื่อบันทึกข้อมูลการใช้งานจริง ไม่ใช่แค่การกำหนดสิทธิ์ การเพิ่มขึ้นของช่องโหว่เกิดจากหลายปัจจัย เช่น การใช้บัญชีบริการ (Service Accounts) ที่ไม่มีการหมดอายุ หรือการใช้งาน AI ที่มีสิทธิ์เข้าถึงระบบหลายระบบในเวลาเดียวกัน ซึ่งเกินขีดความสามารถของระบบตรวจสอบแบบดั้งเดิม ทำให้เกิดช่องโหว่ที่ไม่ได้ถูกจัดการในระบบ IAM
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว