Ny rapport fra Palo Alto Networks viser, at maskinidentiteter nu langt overstiger menneskelige identiteter i organisationer.
For hver menneskelig identitet findes nu 110 maskinidentiteter. Det er en stigning på hele 36 procent siden 2025.
Palo Alto Networks offentliggør i dag sin Identity Security Landscape Report 2026, som peger på et voksende pres på virksomhedernes identitetssikkerhed i takt med, at AI-agenter, automatisering og maskinidentiteter fylder mere i organisationernes IT-miljøer.
Rapporten kommer fra CyberArk, et selskab under Palo Alto Networks. Den viser blandt andet, at 80 procent af organisationer og virksomheder i Europa, Mellemøsten og Afrika (EMEA) har oplevet mindst tre succesfulde identitetsrelaterede sikkerhedsbrud inden for de seneste 12 måneder.
Samtidig viser rapporten, at antallet af maskinidentiteter er steget markant og nu udgør 110 identiteter for hver menneskelig identitet i virksomhederne – mod 83 til 1 for blot et år siden. Stigningen på 36 procent er især drevet af AI-identiteter, som i det kommende år forventes at vokse hurtigere end både menneskelige identiteter og traditionelle maskinidentiteter.
Virksomheder i EMEA-regionen forventer stigende vækst i:
- menneskelige identiteter (med 64 procent)
- maskinidentiteter (med 84 procent)
- AI-identiteter (med 87 procent)
Blandt de største drivkræfter bag udviklingen fremhæver rapporten:
- AI og LLM-teknologier (med 50 procent)
- maskinidentiteter som IoT-enheder og bots (med 47 procent)
- øget brug af cloud-applikationer (med 39 procent)
Da den digitale ekspansion nu har overhalet væksten i arbejdsstyrken som den vigtigste drivkraft bag identiteter, er organisationerne nødt til at genoverveje, hvordan identitetsrisici håndteres. Der er derfor et stigende pres for at udvide overblikket, kontrollen og styringen i et stadig mere komplekst identitetslandskab.
Rapporten peger derudover på, at identitetskompleksiteten vokser hurtigere, end mange organisationers sikkerhedskontroller kan følge med. Hele 91 procent af virksomheder i regionen har oplevet mindst ét identitetsrelateret sikkerhedsbrud. Det betyder, at identitetstrusler nu ikke længere er isolerede hændelser, men en løbende driftsmæssig realitet. Sikkerhedseksperter erkender, at kompleksiteten omkring identiteter vokser hurtigere end kontrollen.
For eksempel er EMEA den region i verden, der er mindst forberedt på den forestående forkortelse af certifikaters levetid, idet 75 procent af virksomhederne i regionen endnu ikke har fuldt automatiserede processer til certifikatfornyelse og overvågning. Den manglende automatisering skaber både operationelle og økonomiske risici. Organisationer i EMEA forventer i gennemsnit et årligt økonomisk tab på 213.262 euro som følge af certifikatrelaterede fejl og nedbrud.
Undersøgelsen viser også, at:
2 ud af 5 AI-agenter (38 procent) og maskinidentiteter (38 procent) i gennemsnit har adgang til organisationernes data, som kan omfatte følsomme oplysninger, såsom regnskaber eller systemer af stor værdi.
- kun et mindretal arbejder med adfærdsovervågning og tilbagekaldelse af credentials for deres autonome AI-agenter (henholdsvis 43% og 37%), dialogbaserede AI-agenter (henholdsvis 41% og 34%) og generative AI-agenter (henholdsvis 38% og 35%).
- 82 procent vurderer, at fragmenterede identitetssystemer og sikkerhedsværktøjer forsinker deres evne til at opdage og håndtere trusler.
“Eksplosionen i maskin- og AI-identiteter ændrer fundamentalt virksomhedernes angrebsflade. Samtidig vokser kompleksiteten hurtigere, end mange organisationers traditionelle sikkerhedskontroller kan følge med til. Når AI-agenter får adgang til flere forretningskritiske systemer og data, bliver identitetssikkerhed i stigende grad et spørgsmål om automatisering, governance og samlet kontrol på tværs af hele organisationen,” siger Renske Galema, Area VP of Northern Europe, Identity Security, Palo Alto Networks og fortsætter:
”Det faktum, at 91 procent af organisationerne i EMEA har været udsat for et identitetsrelateret sikkerhedsbrud, peger på, at virksomheder i stigende grad er nødt til at bevæge sig væk fra fragmenterede og manuelle sikkerhedsprocesser og over mod en mere samlet og automatiseret tilgang til identitetssikkerhed. Ellers vil risiciene ved den stigende anvendelse af AI og maskinidentiteter kun blive større og større.”
Konklusionen i rapporten er klar: I takt med at maskin- og AI-identiteter bliver de dominerende aktører i virksomhederne, må organisationerne skifte fra et fragmenteret, manuelt tilsyn til en samlet, automatiseret tilgang til identitetssikkerhed. Forvaltningen af forholdet mellem maskinidentiteter og menneskelige identiteter på 110:1 kræver en platformbaseret strategi, der giver organisationerne mulighed for at holde trit med innovationerne og samtidig sikre alle enheder – uanset om det er mennesker, maskiner eller agenter.
Læs mere om 2026 Identity Security Landscape Research her.
Om rapporten
Undersøgelsen er gennemført af Vanson Bourne på vegne af CyberArk, a Palo Alto Networks Company, blandt seniorbeslutningstagere inden for IT, cybersikkerhed og DevOps/DevSecOps globalt. Rapporten undersøger udviklingen i identitetsrelaterede cybertrusler og organisationers arbejde med sikkerhed i moderne IT-miljøer. Respondenterne kommer blandt andet fra finans, sundhed, offentlig sektor, teknologi, produktion, detailhandel og energi.
