Kevin Paige, CISO ve společnosti ConductorOne – Interview Series

Kevin Paige, CISO ve společnosti ConductorOne, je zkušený cybersecurity manažer s více než třiceti lety zkušeností z vládních institucí, technologických firem a startupů. Působí v oblasti zálivu San Francisco, kde vede strategii identity security pro společnost a poradí organizacím v oblasti moderní bezpečnosti a governance. Paige dříve působil jako CISO ve společnostech Uptycs, Flexport a MuleSoft, kde pomáhal budovat a rozšiřovat bezpečnostní programy během období rychlého růstu. Na počátku své kariéry zastával bezpečnostní a infrastrukturní role ve společnostech Salesforce (CRM ) a xMatters a sloužil v armádě a letectvu USA. Kromě svých provozních rolí je aktivní v ekosystému kybernetické bezpečnosti jako poradce a investor.

ConductorOne vyvíjí platformu pro governance a správu přístupu, která je navržena pro moderní cloudové a hybridní prostředí. Jejich technologie poskytuje jednotný přehled o identitách a oprávněních napříč aplikacemi, infrastrukturou a místními systémy, což umožňuje organizacím automatizovat kontrolu přístupu, vynucovat přístup s minimálními oprávněními a snižovat bezpečnostní rizika spojená s identitou. Kombinací identity analytics a automatizovaných pracovních postupů pomáhá platforma bezpečnostním týmům spravovat přístup v měřítku, zatímco zlepšuje dodržování předpisů a provozní efektivitu.

Máte dlouholetou kariéru, která zahrnuje vojenské kybernetické operace v letectvu USA, vedení bezpečnosti ve firmách jako MuleSoft, Flexport a Salesforce, a nyní působíte jako CISO ve společnosti ConductorOne. Jak se vaše perspektiva na bezpečnost identity vyvinula napříč těmito rolemi, a proč věříte, že identita se stala jednou z kritických bitev v moderní kybernetické bezpečnosti?

V letectvu byla identita mnohem jednodušší — úroveň clearance, potřeba vědět, vše za firewally, hotovo. Ve společnosti MuleSoft šlo o měřítko — zajištění přístupu pro tisíce uživatelů napříč stovkami aplikací SaaS bez vytváření mezer. Ve společnosti Flexport zcela zmizela hranice a identita byla jediným kontrolním mechanismem, který stále fungoval, bez ohledu na to, kde se někdo nacházel.

Nyní ve společnosti ConductorOne prochází identita svou nejzákladnější transformací. Již nejde pouze o lidi — jde o stroje, API, servisní účty a AI agenty, kteří jednají autonomně. Nástroje, které většina organizací používá, byly navrženy pro svět, který již neexistuje.

Identita je kritickým bojištěm, protože se dotýká všeho. Můžete mít nejlepší bezpečnost koncových bodů a segmentaci sítě na světě — pokud něco má nesprávný přístup, nic z toho nemá význam.

Vaše nadcházející zpráva o budoucnosti identity uvádí, že 95 % podniků tvrdí, že AI agenti již provádějí autonomní IT nebo bezpečnostní úkoly. Jaké úkoly tyto agenti skutečně plní dnes, a jak rychle očekáváte, že jejich úroveň autonomie poroste?

To, co mě překvapilo, nebyla adopce — je to rychlost. Minulý rok 96 % plánů nasadit agenti. Letos 95 % již je nasadilo. To není postupná křivka. To je překročení prahu.

Agenti zpracovávají pracovní postupy helpdesku, triážní výstrahy, kontrolu přístupu, zajištění a v některých případech automatizované nápravy. Ta část, kterou většina lidí přehlíží: 64 % organizací již umožňuje agentům jednat autonomně s pouze post-action kontrolou. Agent nejprve jedná, člověk poté kontroluje — pokud vůbec.

Agenti, kteří dnes plní úkoly helpdesku, budou brzy dělat bezpečnostní rozhodnutí. Otázkou není, zda autonomie poroste — je otázkou, zda governance bude držet krok. V současné době tomu tak není.

Zpráva zdůrazňuje růst ne-lidských identit, včetně API, botů a AI agentů. Proč tyto strojové identity rostou tak rychle, a proč mnoho organizací stále zápasí s jejich efektivní správou?

Tři konvergující síly. Adopce cloudu a SaaS znamená, že každá integrace potřebuje svou vlastní identitu. DevOps generuje strojové identity v měřítku — každá pipeline, kontejner a mikroslužba. A AI agenti přidávají zcela novou kategorii, která nejenom drží přístup, ale také používá přístup k rozhodování.

Organizace zápasí, protože nástroje nebyly pro tento účel navrženy. Tradiční IAM předpokládá, že uživatel se přihlásí a odhlásí. Ne-lidské identity fungují nepřetržitě, nereagují na MFA, často mají trvalé přihlašovací údaje a hromadí oprávnění, protože nikdo nekontroluje jejich přístup, jako by kontroloval přístup lidského uživatele.

Také existuje problém s vlastnictvím. Když vývojář vytváří servisní účet a poté přechází do jiného týmu, kdo vlastní tento účet? Často nikdo. Průmyslový výzkum ukazuje, že 97 % ne-lidských identit má nadměrná oprávnění. To není problém nástrojů — je to governance mezera.

Téměř polovina firem uvádí, že ne-lidské identity již překračují počet lidských uživatelů, a přesto pouze malý procentní podíl podniků má úplný přehled o tom, co tyto identifikace mohou přístupovat. Jaká rizika vznikají, když organizace ztratí přehled o těchto automatizovaných identitách?

Tři vrstvy. První, ohrožené přihlašovací údaje. Ne-lidské identity často používají dlouhodobé API klíče nebo statické tokeny, které se neotáčí. Útočník, který získá jeden z těchto klíčů, má trvalý přístup, který nevyvolá stejné signály, jako ohrožený lidský účet.

Druhá, hromadění oprávnění. Integrace, které začaly s přístupem pro čtení, postupně získávaly přístup pro zápis. Nikdo neodstraňuje stará oprávnění, protože nikdo nekontroluje strojové identity.

Třetí — a tato se rychle vyvíjí — AI agenti zesilují obě tato rizika. Ohrožený servisní účet s přístupem pro čtení databáze je špatný. AI agent s tímto přístupem, který může autonomně souhrnně zpracovat, sdílet a jednat na základě toho, co čte, je exponentiálně horší.

Naše zpráva zjistila, že viditelnost ne-lidských identit se ve skutečnosti snižuje — z 30 % na 22 % meziročně. Organizace objevují problém rychleji, než mohou najít řešení.

Mnohé společnosti pohlížejí na AI jako na urychlovač produktivity, ale vaše výzkum naznačuje, že AI může také tiše rozšiřovat útočný povrch. Jak adopce AI nástrojů a agentů vytváří nová rizika spojená s identitou?

Největší riziko je náhodné nadměrné oprávnění. Týmy nasazují AI agenta pro jeden pracovní postup, ale poskytují mu širší přístup, než je zapotřebí, protože definice oprávnění pro stroje je složitější než pro lidi. Agent nevidí pouze tikety podpory — vidí celou zákaznickou databázi.

Pak existuje injekce promptů. Agenti zpracovávající externí vstupy mohou být manipulováni k provádění neúmyslných akcí. Pokud agent má široký přístup, vypracovaný prompt změní pomocného asistenta na nástroj pro exfiltraci dat.

Třetí je stínový AI. Podle Gartneru představuje neautorizované použití AI více než 50 % podnikového využití AI. Každé neautorizované připojení vytváří nové identity a útočné povrchy, které bezpečnostní tým nevidí.

Viděl jsem to na vlastní oči — někdo poskytl agentovi přístup k interním systémům a během několika dnů někdo agenta navedl k odhalení plánu CEO a jeho dovolené. Agent fungoval tak, jak byl navržen. Selhání bylo v přístupovém modelu.

Identita a správa přístupu tradičně soustředila pozornost na zaměstnance, kteří se přihlašují do systémů. Jak by se měla identitní governance vyvinout nyní, když autonomní softwaroví agenti stále více interagují s infrastrukturou a činí rozhodnutí?

Základní posun je z periodického na nepřetržité. Tradiční governance funguje na čtvrtletních kontrolách a ročních recertifikacích. AI agenti fungují 24/7, činí tisíce rozhodnutí mezi kontrolami a mohou měnit chování na základě aktualizace modelu. Do doby, než čtvrtletní kontrola odhalí nadměrně oprávněného agenta, je poškození již způsobeno.

Tři věci se musí změnit. Governance musí být nepřetržitá — vyhodnocování přístupu v reálném čase, ne podle plánu. Musí být založena na zásadách, nikoli na rolích — dynamické zásady pro konkrétní úkoly, nikoli statická přiřazení rolí. A musí být plně auditovatelná — každá akce agenta zaznamenaná a stopovatelná zpět k tomu, kdo ji autorizoval.

Identitní governance musí fungovat na rychlosti strojů, aby mohla řídit aktory, kteří fungují na rychlosti strojů. To je místo, kde žije riziko.

ConductorOne popisuje svou platformu jako pomoc organizacím zabezpečit lidské a strojové identity společně. Z technického hlediska, jaké změny jsou vyžadovány v identitní infrastruktuře, aby bylo možné řádně zabezpečit AI agenty, kteří fungují uvnitř podnikového prostředí?

Největší změna je sjednocení. Většina organizací spravuje lidské identity prostřednictvím svého IDP a strojové identity prostřednictvím náplasti z správce tajemství a manuálních procesů. AI agenti spadají do mezery mezi těmito světy.

Tři věci se musí stát. Každý AI agent potřebuje první třídu identity — ne sdílený servisní účet, ne přihlašovací údaje vývojáře, ale vyhrazená identita s vlastním životním cyklem a auditním záznamem. Tyto identity potřebují přístup just-in-time, just-enough — minimální oprávnění pro konkrétní úkol, zrušené, když je úkol dokončen. A organizace potřebují nepřetržité monitorování toho, co agenti skutečně dělají se svými oprávněními, ne pouze to, co jsou jim povoleno dělat.

Ve společnosti ConductorOne spravujeme lidské a ne-lidské identity prostřednictvím jediné řídicí roviny. To je směr, kam se odvětví ubírá — 45 % již používá nástroje IAM pro governance ne-lidských identit, dalších 45 % plánuje tak učinit do 12 měsíců. Governance pouze lidských identit končí.

Některé organizace se snaží spravovat rizika AI tím, že omezují nebo zakazují nástroje AI úplně. Na základě toho, co vidíte napříč podniky, je tento přístup realistický, nebo jednoduše pohání využití AI do neřízeného a méně viditelného prostředí?

Pohání to pod zem. Každý krát. Viděl jsem to s každou vlnou technologií — BYOD, cloud, SaaS. Když bezpečnost říká ne, lidé nepřestávají. Přestávají pouze říkat bezpečnostnímu týmu.

Podle Gartneru představuje stínový AI více než 50 % podnikového využití AI. Zákaz AI neeliminuje riziko — eliminuje viditelnost. A nelze zabezpečit to, co není vidět.

Lepší přístup: učinit zabezpečenou cestu snadnou. Pokud je governance AI adopce rychlá a jednoduchá, lidé ji budou používat. Pokud to trvá šest týdnů, aby byla schválena, budou si lidé spustit osobní účet během své přestávky na oběd.

Zakázání AI v roce 2026 je jako zakázání cloudu v roce 2016. Není tomu, že byste zabraňovali riziku — zajišťujete, že o něm nebudete vědět.

Jak by se organizace měly dívat na governance, schvalování a dohled, když AI agenti jsou schopni provádět provozní akce?

Myslete na delegaci, ne na automatizaci. Když delegujete úkoly osobě, definujete rozsah, držíte je za odpovědné a kontrolujete jejich práci. Stejný rámec platí pro agenty.

To znamená tiered autonomii. Nízkorizikové, opakující se úkoly — resetování hesel, směrování tiketů — fungují autonomně s protokolováním. Úkoly se středním rizikem — změny bezpečnostních konfigurací, zvýšený přístup — vyžadují lidské schvalování nebo oznámení v reálném čase. Úkoly s vysokým rizikem — citlivá data, privilegovaný přístup, nezvratné změny — vyžadují explicitní autorizaci předtím, než agent jedná.

Každý agent také potřebuje lidského vlastníka, který je zodpovědný za to, co agent dělá. Bez této řetězce agenti fungují v governance vakuu, kde nikdo neodpovídá za důsledky.

Naše zpráva zjistila, že pouze 19 % má nepřetržité zásadové vynucování pro agenty. To znamená, že 81 % spoléhá na statická oprávnění a naději. To není governance.

Pohledem do budoucnosti, jaké jsou nejdůležitější kroky, které by měli bezpečnostní lídři podniknout v příštích 12–24 měsících, aby připravili svou identitní a přístupovou infrastrukturu pro svět, kde AI agenti fungují jako plné digitální identity uvnitř podniku?

Pět priorit.

První, získat viditelnost. Většina organizací neví, kolik ne-lidských identit má. Nelze spravovat to, co není vidět.

Druhé, zacházet s každým AI agentem jako s uživatelem. Vyhrazená identita, rozsah oprávnění, rotace přihlašovacích údajů, kontrola přístupu. Pokud byste člověku neposkytli stálý administrativní přístup ke všemu, neposkytněte ho ani agentovi.

Třetí, přejít z periodického na nepřetržité governance. Čtvrtletní kontroly nemohou držet krok s agenti, kteří mění chování v sekundách.

Čtvrté, vytvořit si rámec zásad nyní — předtím, než budete mít stovky agentů. Definujte hranice autonomie, požadavky na schvalování a vlastnictví, zatímco je to ještě zvládnutelné.

Páté, sjednotit governance napříč lidskými a ne-lidskými identitami. Samostatné systémy vytvářejí mezery.

Vítězi nebudou organizace, které nasadily nejvíce AI. Budou to ti, kteří vybudovali identitní governance schopnou fungovat na rychlosti strojů.

Děkuji za skvělý rozhovor, čtenáři, kteří chtějí se dozvědět více, by měli navštívit ConductorOne.