Microsoft Entra report 2026: AI e accesso enterprise

Introduzione

L’adozione dell’AI non è più limitata a progetti pilota ed esperimenti. Man mano che le organizzazioni implementano strumenti di AI generativa e agenti autonomi, i controlli di identità e accesso di rete stanno diventando una preoccupazione primaria per la sicurezza. L’ultima ricerca Entra di Microsoft sostiene che i modelli di accesso tradizionali e frammentati stanno faticando a tenere il passo con la scala e la velocità guidate dall’AI.

Cosa ha rilevato il report

Diversi dati si distinguono:

• Il 97% delle organizzazioni ha segnalato un incidente relativo a identità o accesso di rete negli ultimi 12 mesi.
• Il 70% ha dichiarato di aver subito incidenti legati ad attività correlate all’AI.
• 6 leader su 10 si aspettano che gli agenti AI e l’uso di GenAI da parte dei dipendenti aumentino gli incidenti di accesso.
• Le organizzazioni gestiscono attualmente una media di cinque soluzioni di identità e quattro soluzioni di accesso di rete.
• Il 64% sta ora consolidando gli strumenti di identità e accesso di rete.
• Il 94% preferisce una piattaforma completa e integrata di gestione di identità e accessi.

Microsoft osserva inoltre che l’AI introduce più di una semplice attività utente aggiuntiva. Gli strumenti e gli agenti AI creano nuove identità macchina che spesso operano in modo continuo, si connettono a più sistemi e richiedono autorizzazioni estese. Questa combinazione amplia la superficie di attacco e aumenta il rischio di configurazioni errate, autorizzazioni eccessive e applicazione ritardata delle policy.

La frammentazione è il vero moltiplicatore

Un aspetto chiave è che molti incidenti di accesso non sono dovuti solo a nuovi attacchi sofisticati. Il report afferma che gli incidenti sono suddivisi quasi equamente tra attività malevola (53%) ed eventi accidentali (47%).

Questo è importante per i team IT e di sicurezza perché indica problemi strutturali:

• Troppi strumenti sovrapposti
• Applicazione incoerente delle policy
• Visibilità parziale tra controlli di identità e di rete
• Risposta più lenta quando il rischio cambia

Negli ambienti ad alta presenza di AI, queste lacune diventano più pericolose perché sia i sistemi AI sia gli attaccanti possono operare alla velocità delle macchine.

Perché Microsoft sta enfatizzando un “access fabric”

Microsoft presenta un access fabric come un approccio architetturale piuttosto che come un singolo prodotto. L’obiettivo è utilizzare l’identità come punto decisionale centrale e applicare le decisioni di accesso in modo coerente negli ambienti in tempo quasi reale.

Secondo il report, questo modello può aiutare le organizzazioni a:

• Costruire una base comune di identità per utenti, workload e agenti AI
• Condividere segnali tra strumenti di identità, rete e sicurezza
• Applicare più rapidamente le modifiche alle policy
• Migliorare la visibilità e ridurre i controlli duplicati

Cosa dovrebbero fare ora gli amministratori IT

Per gli amministratori Entra e gli architetti della sicurezza, questo report rafforza diverse priorità:

1. Verificare le identità correlate all’AI, inclusi service principal, workload e account emergenti basati su agenti.
2. Rivedere le autorizzazioni e il privilegio minimo sia per le identità umane sia per quelle non umane.
3. Mappare la proliferazione degli strumenti tra piattaforme di identità e accesso di rete per individuare sovrapposizioni e lacune di visibilità.
4. Dare priorità all’integrazione tra telemetria di identità, rete e sicurezza.
5. Valutare opportunità di consolidamento per ridurre la complessità operativa e accelerare l’applicazione dei controlli.

Vale la pena esaminare il report completo per le organizzazioni che stanno costruendo una moderna strategia di accesso basata su AI, Zero Trust e applicazione unificata delle policy.