Netwrix Research: 79% das organizações de saúde enfrentam riscos de segurança devido a falhas na governança de AI Agents e outras identidades não humanas
Netwrix Research: 79% das organizações de saúde enfrentam riscos de segurança devido a falhas na governança de AI Agents e outras identidades não humanas
Sep 30, 2026
FRISCO, Texas
FRISCO, Texas – 30 de setembro de 2026 – Netwrix, líder reconhecido em segurança de identidade e dados, divulgou hoje novas descobertas na área da saúde em seu Relatório de Segurança de Dados e Identidade 2026. Trinta e um por cento das organizações de saúde tiveram acessos não autorizados a dados sensíveis no último ano, contra 24% em outros setores. Entre as que sofreram incidentes, 33% relataram custos acima de US$ 250.000, comparado a 21% em outros setores.
O setor de saúde também ficou em último lugar entre 16 indústrias quanto à confiança de que seus ambientes Active Directory (AD) estão livres de riscos de escalonamento de privilégios, com 86% sem total confiança na segurança do Active Directory. Apenas 14% das organizações de saúde disseram estar totalmente confiantes, em comparação com 26% em todas as indústrias.
Na área da saúde, ninguém começa do zero, disse Jeff Warren, Diretor de Produto da Netwrix. Esses ambientes são construídos sobre décadas de sistemas legados, geralmente sustentados pelo Active Directory e todas as permissões acumuladas nele. Em vez de herdar o acesso que se pretendia conceder, um agente de IA herda o que já existe.
A IA está criando identidades mais rápido do que a saúde pode gerenciar
Setenta e nove por cento das organizações de saúde disseram que suas identidades não humanas não são totalmente gerenciadas. Setenta e cinco por cento afirmaram que a IA e a automação aumentaram o risco relacionado à identidade para dados sensíveis nos últimos dois anos, e 70% disseram que a governança do acesso aos dados está atrasada em relação à velocidade de adoção da IA.
A maioria das organizações de saúde não consegue ver imediatamente quem tem acesso
Setenta e sete por cento não conseguem determinar imediatamente quem tem acesso a um dado sensível específico, um desafio que a IA provavelmente agravará à medida que os agentes proliferam. Sessenta e um por cento disseram que levaria horas e várias ferramentas. Quarenta e oito por cento disseram que uma identidade comprometida é o ponto de partida mais comum para o acesso não autorizado a dados sensíveis.
Uma conta com permissões limitadas no Active Directory ainda pode acessar recursos mais sensíveis por meio de relações como delegação e associação a grupos. Permissões desnecessárias dificultam identificar esses caminhos. O Netwrix PingCastle avalia ambientes Active Directory para riscos de segurança e oferece orientações para correção.
Antes de adicionar mais agentes de IA e outras identidades não humanas, as organizações de saúde precisam entender os acessos já existentes”, disse Darryl Baker, pesquisador sênior de segurança da Netwrix. “Uma conta pode parecer bastante limitada e ainda assim ter acesso a algo muito mais sensível. Descobrir proativamente caminhos de escalonamento de privilégios e limpar permissões oferece uma visão muito mais clara do que você está entregando a uma nova identidade.
Metodologia
O Relatório Netwrix 2026 de Segurança de Dados e Identidade baseia-se em uma pesquisa global com 2.317 profissionais de segurança realizada no início de 2026. A pesquisa avaliou 1.889 organizações em mais de 60 setores e 12 dimensões de segurança.
As conclusões sobre saúde baseiam-se em 145 respondentes do setor, principalmente nos Estados Unidos. Dezesseis indústrias tiveram representação suficiente para comparações por setor. As respostas de saúde foram comparadas com as de outros setores quando indicado.
Recursos adicionais
Baixe o Relatório Netwrix 2026 de Segurança de Dados e Identidade
Avalie os riscos de segurança do Active Directory com Netwrix PingCastle
Avaliação de Segurança de Dados, Identidade e IA: Uma ferramenta gratuita de benchmarking que avalia organizações em 12 dimensões de segurança e cinco níveis de maturidade para prontidão em IA.
Compartilhar em