Netwrix Research: Il 79% delle organizzazioni sanitarie affronta rischi di sicurezza a causa di lacune nella gestione di AI Agents e altre identità non umane
Netwrix Research: Il 79% delle organizzazioni sanitarie affronta rischi di sicurezza a causa di lacune nella gestione di AI Agents e altre identità non umane
Sep 30, 2026
FRISCO, Texas
FRISCO, Texas – 30 settembre 2026 – Netwrix, leader riconosciuto nella sicurezza di identità e dati, ha pubblicato oggi nuove scoperte nel settore sanitario dal suo Rapporto sulla Sicurezza di Dati e Identità 2026. Il 31% delle organizzazioni sanitarie ha subito accessi non autorizzati a dati sensibili nell’ultimo anno, contro il 24% in altri settori. Tra chi ha subito un incidente, il 33% ha riportato costi superiori a 250.000$, rispetto al 21% in altri settori.
Il settore sanitario si è classificato anche al minimo tra 16 settori per la fiducia che i suoi ambienti Active Directory (AD) siano privi di rischi di escalation dei privilegi, con l’86% che non ha piena fiducia nella sicurezza di Active Directory. Solo il 14% delle organizzazioni sanitarie ha dichiarato di avere piena fiducia, rispetto al 26% di tutti i settori.
Nel settore sanitario, nessuno parte da zero, ha detto Jeff Warren, Chief Product Officer di Netwrix. Questi ambienti si basano su decenni di sistemi legacy, generalmente supportati da Active Directory e da tutti i permessi accumulati. Invece di ereditare l'accesso che si intendeva concedere, un agente AI eredita ciò che è già presente.
L'IA sta creando identità più velocemente di quanto la sanità possa gestirle
Il settantanove percento delle organizzazioni sanitarie ha dichiarato che le loro identità non umane non sono completamente gestite. Il settantacinque percento ha affermato che l’IA e l’automazione hanno aumentato il rischio legato all’identità per i dati sensibili negli ultimi due anni, e il 70% ha detto che la governance dell’accesso ai dati è indietro rispetto alla velocità di adozione dell’IA.
La maggior parte delle organizzazioni sanitarie non può vedere subito chi ha accesso
Il settantasette percento non riesce a determinare immediatamente chi ha accesso a un dato sensibile specifico, una sfida che l'IA probabilmente aggraverà con la proliferazione degli agenti. Il sessantuno percento ha detto che servirebbero ore e più strumenti. Il quarantotto percento ha detto che un'identità compromessa è il punto di partenza più comune per l'accesso non autorizzato ai dati sensibili.
Un account con permessi limitati in Active Directory può comunque accedere a risorse più sensibili tramite relazioni come delega e appartenenza a gruppi. Permessi non più necessari rendono più difficile individuare questi percorsi. Netwrix PingCastle valuta gli ambienti Active Directory per rischi di sicurezza e fornisce indicazioni per la risoluzione.
Prima di aggiungere altri agenti AI e altre identità non umane, le organizzazioni sanitarie devono comprendere gli accessi già esistenti”, ha detto Darryl Baker, ricercatore senior di sicurezza presso Netwrix. “Un account può sembrare piuttosto limitato e avere comunque accesso a qualcosa di molto più sensibile. Scoprire proattivamente i percorsi di escalation dei privilegi e pulire i permessi offre una visione molto più chiara di ciò che si concede a una nuova identità.
Metodologia
Il Rapporto Netwrix 2026 sulla Sicurezza dei Dati e dell’Identità si basa su un sondaggio globale condotto all’inizio del 2026 su 2.317 professionisti della sicurezza. La ricerca ha analizzato 1.889 organizzazioni in oltre 60 settori e 12 dimensioni della sicurezza.
I risultati sanitari si basano su 145 intervistati del settore sanitario, principalmente negli Stati Uniti. Sedici settori avevano una rappresentanza sufficiente per confronti a livello industriale. Le risposte sanitarie sono state confrontate con quelle di altri settori dove indicato.
Risorse aggiuntive
Scarica il Rapporto sulla Sicurezza dei Dati e dell'Identità Netwrix 2026
Valuta i rischi di sicurezza di Active Directory con Netwrix PingCastle
Valutazione della Sicurezza di Dati, Identità e IA: Uno strumento gratuito di benchmarking che valuta le organizzazioni su 12 dimensioni di sicurezza e cinque livelli di maturità per la preparazione all’IA.
Condividi su