Утечки данных от сотрудников обошли хакеров: хаос в правах доступа бьет по марже
Утечки данных из-за ошибок сотрудников и неконтролируемых ИИ-агентов обходятся бизнесу в $19,5 млн ежегодно, превосходя по ущербу хакерские атаки. Компании теряют миллионы на ликвидации последствий хаоса с правами доступа, который превращает внутреннюю автоматизацию в главную финансовую угрозу.
Средняя стоимость утечки данных из-за действий сотрудников достигла $19,5 млн в год. Эта цифра превзошла ущерб от умышленных хакерских атак и стала главным финансовым риском для бизнеса в 2026 году. Проблема кроется не в сложности взлома, а в хаосе управления правами доступа: компании выдают сотрудникам и ИИ-агентам избыточные привилегии, которые остаются активными годами после увольнения или смены задач.
Почему «человеческий фактор» стал дороже хакеров
Традиционная модель защиты строилась на идее, что злоумышленник находится за периметром сети. Сегодня реальность иная: наибольшую угрозу представляет легитимный пользователь или автоматизированный скрипт, действующий внутри системы с правами администратора. Исследования показывают прямую корреляцию между внедрением систем управления привилегированным доступом (PAM) и снижением потерь. Компании, использующие PAM для ограничения прав, экономят в среднем $6,1 млн на ликвидации последствий инцидентов.
Для крупных организаций с ущербом свыше $25 млн PAM перестал быть опциональной мерой «на всякий случай». Это инструмент выживания, который стабилизирует бюджет информационной безопасности. Без жесткого контроля над тем, кто и когда имеет доступ к критическим ресурсам, любая случайная ошибка (например, отправленное письмо не тому адресату или неверно настроенный скрипт) превращается в катастрофу с семизначным счетом.
ИИ-агенты ломают старые правила безопасности
Главное противоречие 2026 года: скорость внедрения искусственного интеллекта превышает способность ИТ-отделов контролировать новые субъекты доступа. Более 60% компаний уже используют агентный ИИ для автоматизации процессов, но менее 40% из них имеют четкие механизмы управления правами этих агентов.
ИИ-агенты действуют с машинной скоростью и генерируют огромное количество цифровых ключей и токенов. В отличие от человека, которого можно уволить и заблокировать его учетную запись, «нечеловеческие идентичности» часто остаются в системе незаметными.
- Скрытые права: Агенты получают доступ к API и базам данных через статические ключи, которые не проверяются годами.
- Риск взлома: Внедрение ИИ-агентов увеличивает успешность взломов корпоративных сетей в 4 раза, так как каждый скомпрометированный ноутбук сотрудника становится проходом ко всем системам, к которым у него есть «теневые» права.
- Слепая зона: Традиционные системы IAM (Identity and Access Management) рассчитаны на человеческий ритм найма и увольнения. Они не успевают за динамикой создания и удаления ИИ-задач.
Внедрение ИИ-агентов без перестройки модели управления доступом создает парадокс: компания покупает инструмент для повышения эффективности, но одновременно открывает в своей сети тысячи невидимых дверей, которыми может воспользоваться злоумышленник или ошибочный алгоритм.
Как меняется стратегия защиты: от стены к локализации
Поскольку полностью предотвратить инцидент невозможно (стоимость утечек снизилась лишь на 9% за счет улучшения скорости реакции, а не из-за исчезновения угроз), бизнес переходит от стратегии «предотвращения» к стратегии «локализации». Цель — не остановить атаку у ворот, а не дать злоумышленнику или ошибке распространиться по всей сети.
Ключевые шаги для стабилизации рисков:
- Переход на динамические токены. Статические пароли и ключи доступа должны быть заменены краткосрочными токенами, которые действуют ограниченное время и автоматически отзываются. Это критически важно для ИИ-агентов.
- Принцип минимальных привилегий. Каждому сотруднику и агенту выдаются права только на выполнение конкретной задачи. Доступ к чувствительным данным должен запрашиваться отдельно и логироваться.
- Непрерывный мониторинг. Проверки прав доступа перестают быть ежегодной формальностью. Требуется автоматизированный аудит сервисных учетных записей и скрытых ключей в реальном времени.
Практические выводы для руководителей
Управление доступом с повышенными правами — это больше не задача ИТ-отдела, а финансовый вопрос для CFO. Халатность сотрудников и неконтролируемый рост цифровых идентичностей бьют по марже сильнее, чем внешние кибератаки.
Если компания продолжает выдавать постоянные права администратора широкому кругу лиц и не отслеживает токены ИИ-агентов, она накапливает «технический долг безопасности». Этот долг вырастет в конкретную сумму убытков при первом же серьезном инциденте. Вероятно, что к концу 2026 года регуляторы и страховые компании начнут требовать доказательств внедрения динамического управления доступом как условие для снижения страховых премий или допуска к государственным тендерам.
Прогноз: Если разрыв между скоростью развертывания ИИ-инструментов и скоростью аудита их прав сохранится, то к 2027 году доля инцидентов, вызванных неконтролируемыми действиями автоматизированных агентов, превысит долю атак, совершенных людьми. Бизнесы, не внедрившие единый слой идентификации для «машинных» пользователей, столкнутся с невозможностью масштабирования ИИ-проектов из-за заградительных страховых требований и регуляторных ограничений.
🤖 Сводка сформирована на основе фактов из Календаря и обновляется при поступлении новых данных.
📅 Последнее обновление сводки: 14 сентября 2026.
