Segura: безопасность паролей и устойчивость в эпоху AI 2026

Представьте, что сегодня ночью ваш пароль украли. Вы не использовали его повторно и не выбирали слабый — просто убедительное письмо, созданное AI, заставило вас нажать на ссылку. Главный вопрос теперь не в том, будет ли скомпрометирована учётная запись, а в том, какой ущерб может нанести один украденный пароль. В рамках Месяца осведомлённости о кибербезопасности 2026 Segura даёт чёткий ответ: не упрощайте задачу злоумышленникам.

Что было анонсировано

К октябрю 2026 года Segura опубликовала практическое руководство под лозунгом кампании Don't make it easy for them. Материал объединяет четыре базовых шага CISA для пользователей и модель 3R для организаций: Reduce, Replace, Recover.

Segura подчёркивает, что AI сократил время разведки с недели до минут, deepfake-голос и видео обходят классические признаки фишинга, а AI-агенты формируют новую категорию идентичностей, требующую ограниченных прав, ротации и мгновенного отзыва.

Почему это важно

Для CIO, CISO и руководителей закупок смещение фокуса стратегическое. Злоумышленники не взламывают — они входят. Когда используется валидная учётная запись, приложение видит легитимную сессию. Если идентичность привилегированная, одной учётной записи может хватить, чтобы открыть весь бизнес.

Безопасность паролей — это не о паролях. Это о том, что пароль открывает

Автономные AI-агенты расширяют поверхность атаки на идентичность. Каждый агент, который выполняет запросы к базам, вызывает API или разворачивает код, обладает полномочиями — и эти полномочия нужно контролировать так же, как у человека-администратора.

Технические детали

• Reduce: обнаружение привилегированных учётных записей и секретов, удаление ненужных, устранение постоянных привилегий через just-in-time доступ и принцип Zero Standing Privilege.
• Replace: замена общих учётных записей индивидуальными, перенос паролей из скриптов и таблиц в хранилище с автоматической ротацией, отказ от постоянных прав администратора.
• Recover: мониторинг привилегированных сессий, изолированные и протестированные резервные копии, защищённые break-glass процедуры, тренировки массовой ротации учётных данных.
• MFA: приоритет фишинг-устойчивых методов — passkeys и аппаратных ключей — перед SMS-кодами и push-уведомлениями.
• AI agent identity: у каждого агента должна быть собственная идентичность, ответственный владелец, ограниченные права и учётные данные, которые можно мгновенно отозвать; краткосрочные агенты получают эфемерные JIT-идентичности.
• Авторизация vs аутентификация: полномочия должны соответствовать задаче — агент, читающий базу, не должен иметь прав её удалить.

Softprom и Segura

Softprom является официальным дистрибьютором Segura. Наша команда помогает CISO и IT-руководителям внедрять Privileged Access Management, machine identity security и контроль идентичностей AI-агентов в соответствии с моделью Reduce, Replace, Recover.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.