Nati Hazut, διευθύνων σύμβουλος και συνιδρυτής της Bold Security – Σειρά συνεντεύξεων

Ο Nati Hazut είναι διευθύνων σύμβουλος και συνιδρυτής της Bold Security. Προηγουμένως, συνίδρυσε τις SAM Seamless Network και Polyrize, αποκτώντας εμπειρία στην ασφάλεια συνδεδεμένων συσκευών, τη διαχείριση ταυτοτήτων, τα δικαιώματα πρόσβασης στο cloud και την προστασία δεδομένων. Στη Bold αξιοποιεί όσα έμαθε για να προστατεύει τις αλληλεπιδράσεις μεταξύ εργαζομένων, πρακτόρων ΤΝ και ευαίσθητων εταιρικών δεδομένων.

Η Bold Security αναπτύσσει τεχνολογία προστασίας δεδομένων στα τερματικά, η οποία χρησιμοποιεί μικρά γλωσσικά μοντέλα που εκτελούνται απευθείας στις συσκευές, ώστε να ταξινομεί τις ευαίσθητες πληροφορίες και να κατανοεί τον τρόπο με τον οποίο χρησιμοποιούνται. Η πλατφόρμα της παρέχει στις ομάδες ασφάλειας εργαλεία για να καθοδηγούν τους χρήστες, να ανακατευθύνουν δραστηριότητες ή να αποκλείουν επικίνδυνες ενέργειες σε προγράμματα περιήγησης, εφαρμογές υπολογιστών και πράκτορες ΤΝ. Σε αυτή τη συνέντευξη, ο Hazut μιλά για τη σκιώδη ΤΝ, την τοπική νοημοσύνη στη συσκευή, τους αυτόνομους πράκτορες και τα μεταβαλλόμενα όρια ασφαλείας γύρω από τα εταιρικά δεδομένα.

Συνιδρύσατε προηγουμένως τις SAM Seamless Network και Polyrize, προτού ξεκινήσετε τη Bold Security μαζί με τους Hadar Krasner και Omri Mallis. Ποιες αλλαγές είδατε στην εταιρική ασφάλεια και την ΤΝ που σας έπεισαν ότι υπήρχε ανάγκη να ιδρύσετε από το μηδέν μια ακόμη εταιρεία ασφάλειας;

Το βασικό που έχει αλλάξει η ΤΝ είναι το πού γίνεται η εργασία. Επί δεκαετίες, οι πιο ευαίσθητες εργασίες που εκτελούσαν οι άνθρωποι με εταιρικά δεδομένα γίνονταν σε προγράμματα περιήγησης και εφαρμογές SaaS — ακριβώς εκεί όπου επικεντρωνόταν η στοίβα ασφάλειας. Τώρα, όλο και περισσότερη εργασία γίνεται στην ίδια τη συσκευή: οι άνθρωποι συντάσσουν κείμενα σε βοηθούς ΤΝ για υπολογιστές, επικολλούν πηγαίο κώδικα σε εγγενείς εφαρμογές και εκτελούν πράκτορες που αλληλεπιδρούν απευθείας με αρχεία, εφαρμογές και εταιρικά συστήματα στον φορητό υπολογιστή.

Αυτή η αλλαγή ανέτρεψε τις παραδοχές στις οποίες βασίστηκαν τα περισσότερα προϊόντα ασφάλειας. Η επιθεώρηση δικτυακής κίνησης βλέπει μόνο την κίνηση που διέρχεται από αυτήν, ενώ οι εφαρμογές υπολογιστών κρυπτογραφούν τη δική τους κίνηση και παρακάμπτουν τον διακομιστή μεσολάβησης. Τα CASB βλέπουν τις εγκεκριμένες εφαρμογές cloud. Τα DSPM βλέπουν τα δεδομένα που βρίσκονται σε αποθηκευτικούς χώρους cloud. Κανένα από αυτά δεν βλέπει ένα τοπικό αρχείο όταν μεταφέρεται σε μια εφαρμογή ΤΝ για υπολογιστές ή έναν πράκτορα να μετακινεί δεδομένα χωρίς να βρίσκεται κάποιος στο πληκτρολόγιο.

Ξεκινήσαμε τη Bold επειδή το τερματικό είναι το μοναδικό σημείο όπου συγκεντρώνονται όλα αυτά. Μπορείτε να δείτε τα δεδομένα, τον εργαζόμενο ή τον πράκτορα που αλληλεπιδρά με αυτά, τι προσπαθεί να κάνει και πού κατευθύνονται οι πληροφορίες. Και μπορείτε να παρέμβετε προτού τα ευαίσθητα δεδομένα φύγουν από τον έλεγχο της εταιρείας.

Η σκιώδης ΤΝ μπορεί να περιλαμβάνει από εργαζομένους που χρησιμοποιούν προσωπικούς λογαριασμούς ChatGPT έως εφαρμογές υπολογιστών, επεκτάσεις προγραμμάτων περιήγησης, API, συνδέσεις μέσω του Model Context Protocol και ολοένα πιο αυτόνομους πράκτορες. Ποιες μορφές σκιώδους ΤΝ αποδεικνύονται σήμερα δυσκολότερες στον εντοπισμό και τον έλεγχο από τις ομάδες εταιρικής ασφάλειας;

Πριν από έναν χρόνο, όλοι ανησυχούσαν για τη «σκιώδη ΤΝ», αλλά η συζήτηση αρχίζει να γίνεται πιο ουσιαστική. Οι ομάδες εταιρικής ασφάλειας συνειδητοποιούν ότι οι εργαζόμενοι υιοθετούν νέα εργαλεία ΤΝ ταχύτερα από ποτέ. Επομένως, το ζήτημα αφορά λιγότερο την καταγραφή των εργαλείων και περισσότερο τον έλεγχο των δεδομένων που διακινούνται μέσω αυτών.

Φυσικά, δεν μπορείτε να ελέγξετε κάτι που δεν μπορείτε να δείτε. Και τα δυσκολότερα κανάλια στον εντοπισμό είναι εκείνα που δεν περνούν ποτέ από διαδρομή δικτύου την οποία παρακολουθεί κανείς. Οι εφαρμογές υπολογιστών διαβάζουν αρχεία απευθείας από τη συσκευή και κρυπτογραφούν την κίνησή τους, οπότε αυτή δεν διέρχεται από τα εργαλεία που έχουν σχεδιαστεί για να την επιθεωρούν. Οι πράκτορες έχουν πρόσβαση σε εταιρικές πληροφορίες και συνεχίζουν να τις χρησιμοποιούν χωρίς να χρειάζεται κάποιος εργαζόμενος να τους παρέχει κάτι κάθε φορά.

Όλα αυτά αποτελούν νέα κανάλια εξαγωγής δεδομένων, και το κρίσιμο ερώτημα είναι τι διακινείται μέσω αυτών. Η μεταφορά ενός δημόσιου εγγράφου σε έναν εγκεκριμένο εταιρικό λογαριασμό δεν είναι το ίδιο με τη μεταφορά μιας βάσης δεδομένων πελατών ή ιδιόκτητου πηγαίου κώδικα σε έναν προσωπικό λογαριασμό· αυτή η διαφορά είναι ορατή μόνο στο σημείο όπου βρίσκονται τα δεδομένα και πραγματοποιείται η ενέργεια. Επομένως, εκεί όπου η σκιώδης ΤΝ είναι αόρατη, το ζήτημα των δεδομένων έχει και τη μεγαλύτερη σημασία.

Η Bold ακολουθεί μια προσέγγιση με προτεραιότητα στο τερματικό, εκτελώντας ΤΝ τοπικά στη συσκευή αντί να βασίζεται κυρίως στην παρακολούθηση του δικτύου ή του cloud. Τι μπορεί να κατανοήσει ένα μοντέλο που εκτελείται στη συσκευή σχετικά με μια αλληλεπίδραση με ΤΝ, το οποίο δεν μπορεί να αντιληφθεί η παραδοσιακή πρόληψη απώλειας δεδομένων;

Η Bold κάνει δύο πράγματα διαφορετικά. Πρώτον, χρησιμοποιούμε ΤΝ για να προστατεύουμε ευαίσθητα δεδομένα χωρίς να χρειάζεται να τα στείλουμε σε άλλη υπηρεσία ΤΝ για ανάλυση. Τα μικρά γλωσσικά μοντέλα μας εκτελούνται απευθείας στη συσκευή, όπου μπορούν να κατανοήσουν ποια δεδομένα είναι ευαίσθητα, ποιος έχει πρόσβαση σε αυτά και πού κατευθύνονται. Έτσι, μπορούμε να εντοπίζουμε και να σταματάμε επικίνδυνες ενέργειες σε πραγματικό χρόνο, χωρίς την καθυστέρηση και το κόστος της αποστολής όλων των δεδομένων στο cloud.

Δεύτερον, καλύπτουμε και κανάλια πέρα από εκείνα που παρακολουθούν τα παραδοσιακά εργαλεία ασφάλειας. Το μεγαλύτερο μέρος της αγοράς εξακολουθεί να επικεντρώνεται στα προγράμματα περιήγησης και στη δικτυακή κίνηση, όμως όλο και περισσότερα ευαίσθητα δεδομένα διακινούνται μέσω εφαρμογών ΤΝ για υπολογιστές, εργαλείων προγραμματισμού, τερματικών και αυτόνομων πρακτόρων. Αυτά είναι πολύ δυσκολότερο να εντοπιστούν από τα συμβατικά προϊόντα πρόληψης απώλειας δεδομένων (DLP) και ασφάλειας cloud.

Λειτουργώντας στο τερματικό, μπορούμε να προστατεύουμε τα δεδομένα σε όλα αυτά τα περιβάλλοντα και να παρεμβαίνουμε προτού οι ευαίσθητες πληροφορίες φύγουν από τον έλεγχο της εταιρείας.

Η τεχνολογία σας έχει σχεδιαστεί ώστε να κατανοεί όχι μόνο ποια δεδομένα προσπελαύνονται, αλλά και το πλαίσιο και την πρόθεση πίσω από μια ενέργεια. Πώς διακρίνετε τη νόμιμη χρήση ευαίσθητων πληροφοριών από συμπεριφορά που συνιστά πραγματικό κίνδυνο για την ασφάλεια, χωρίς να δημιουργείτε υπερβολικά πολλά ψευδώς θετικά αποτελέσματα;

Εδώ το πλαίσιο είναι το παν. Δεν μπορείς να αντιμετωπίζεις κάθε μεταφόρτωση αρχείου ή κάθε πρόσβαση ενός agent σε δεδομένα ως περιστατικό ασφαλείας, διαφορετικά δεν θα μπορεί να γίνει καμία δουλειά.

Το ίδιο αρχείο μπορεί να είναι συνηθισμένο σε ένα περιβάλλον και σοβαρό πρόβλημα σε κάποιο άλλο. Είναι αναμενόμενο να υπάρχει μια λίστα πελατών στο εργαλείο υποστήριξης, αλλά αποτελεί πραγματικό πρόβλημα αν μεταφορτωθεί σε έναν προσωπικό λογαριασμό. Ο πηγαίος κώδικας ανήκει στο αποθετήριο, όχι σε μια προτροπή προς ένα καταναλωτικό εργαλείο ΤΝ.

Ένα εργαλείο που γνωρίζει μόνο ότι το περιεχόμενο ταίριαξε με έναν κανόνα πρέπει είτε να επισημάνει και τις δύο περιπτώσεις είτε καμία. Από εκεί προκύπτουν τα ψευδώς θετικά αποτελέσματα. Για να ξεχωρίσεις τη συνήθη χρήση της ΤΝ από τον πραγματικό κίνδυνο, πρέπει να γνωρίζεις τι είναι τα δεδομένα, ποιος τα μετακινεί και πού καταλήγουν.

Οι agents ΤΝ εισάγουν ένα διαφορετικό μοντέλο ασφάλειας, καθώς το λογισμικό αποκτά ολοένα και συχνότερα πρόσβαση σε αρχεία, ενεργοποιεί εργαλεία, συνδέεται μέσω διακομιστών MCP και εκτελεί ενέργειες με περιορισμένη ανθρώπινη συμμετοχή. Πώς πρέπει να εξελιχθεί η ασφάλεια τελικών συσκευών όταν εκείνος που αλληλεπιδρά με ευαίσθητα εταιρικά δεδομένα μπορεί να είναι ένας αυτόνομος agent και όχι ένας εργαζόμενος;

Η ασφάλεια έχει σχεδιαστεί σε μεγάλο βαθμό με επίκεντρο τους ανθρώπους, αλλά οι agents μπορούν πλέον να ενεργούν με την ταχύτητα των μηχανών, ανοίγοντας αρχεία, καλώντας εργαλεία και μετακινώντας δεδομένα χωρίς να εγκρίνει κάποιος κάθε βήμα. Η ασφάλεια πρέπει να λειτουργεί με την ίδια ταχύτητα. Πολλά προϊόντα χρησιμοποιούν την ΤΝ για να αναλύουν περιστατικά εκ των υστέρων. Εμείς τη χρησιμοποιούμε για να εντοπίζουμε και να σταματάμε επικίνδυνες ενέργειες σε πραγματικό χρόνο, ακόμη και όταν αυτές πραγματοποιούνται εκτός του προγράμματος περιήγησης.

Ένας agent μπορεί να εργαστεί μέσω μιας εφαρμογής επιφάνειας εργασίας, ενός τερματικού ή κάποιου άλλου εργαλείου που εντοπίζει κατά την εκτέλεση μιας εργασίας. Η ασφάλεια πρέπει να παρακολουθεί τα δεδομένα και τις ενέργειες σε όλα αυτά τα περιβάλλοντα, είτε υπεύθυνος είναι ένας άνθρωπος είτε ένας agent.

Αυτό θέτει επίσης ένα ερώτημα που οι ομάδες ασφάλειας δεν χρειάστηκε να θέσουν μέχρι τώρα. Όταν συμβαίνει κάτι επικίνδυνο, το έκανε επίτηδες ο άνθρωπος ή έκανε λάθος ο agent; Αυτές οι περιπτώσεις απαιτούν διαφορετική αντιμετώπιση. Αν ένας εργαζόμενος παίρνει μια κακή απόφαση, τον καθοδηγείς. Αν ένας agent κάνει κάτι που δεν του ζήτησε κανείς, τον σταματάς.

Στην τελική συσκευή μπορείς να διακρίνεις τη διαφορά, επειδή εκεί συνυπάρχουν τα δεδομένα, η διεργασία και η ενέργεια.

Πολλές επιχειρήσεις αντιμετώπισαν τους κινδύνους της παραγωγικής ΤΝ περιορίζοντας ή απαγορεύοντας ορισμένα εργαλεία. Πιστεύετε ότι οι οργανισμοί οδεύουν προς ένα μοντέλο όπου μπορεί να επιτρέπεται σχεδόν οποιοδήποτε εργαλείο ΤΝ, αρκεί να υπάρχουν έλεγχοι σχετικά με τα δεδομένα στα οποία έχει πρόσβαση και τον προορισμό τους;

Οι καθολικές απαγορεύσεις δεν πρόκειται να λύσουν το πρόβλημα. Οι εργαζόμενοι μπορούν να βρουν ένα νέο εργαλείο ΤΝ και να αρχίσουν να το χρησιμοποιούν μέσα σε λίγα δευτερόλεπτα, και οι περισσότεροι δεν προσπαθούν να παρακάμψουν την ασφάλεια. Προσπαθούν να κάνουν τη δουλειά τους πιο γρήγορα.

Το καλύτερο ερώτημα είναι τι συμβαίνει στα εταιρικά δεδομένα όταν χρησιμοποιούν αυτά τα εργαλεία.

Αν κάποιος χρησιμοποιεί έναν προσωπικό λογαριασμό ΤΝ για ακίνδυνη εργασία, ίσως αρκεί να τον κατευθύνεις στον εταιρικό λογαριασμό. Αν πρόκειται να στείλει πηγαίο κώδικα, πληροφορίες πελατών ή διαπιστευτήρια κάπου όπου η εταιρεία δεν το επιτρέπει, τότε πρέπει να παρέμβει η ομάδα ασφάλειας.

Πιστεύω ότι προς τα εκεί οδεύουμε. Να δίνουμε στους ανθρώπους περιθώριο να χρησιμοποιούν την ΤΝ, αλλά να θέτουμε ελέγχους για τα δεδομένα. Να γνωρίζουμε στα οποία έχουν πρόσβαση, πού καταλήγουν και πότε χρειάζεται να παρέμβουμε.

Η εκτέλεση της ΤΝ τοπικά μπορεί να προσφέρει πλεονεκτήματα ως προς τον χρόνο απόκρισης και την προστασία της ιδιωτικότητας, αλλά οι τελικές συσκευές διαθέτουν επίσης περιορισμένους υπολογιστικούς πόρους και μνήμη. Ποιους τεχνικούς συμβιβασμούς αντιμετωπίσατε κατά την ανάπτυξη μοντέλων που μπορούν να ταξινομούν σημασιολογικά δεδομένα και να επιβάλλουν κανόνες σε πραγματικό χρόνο, απευθείας στις συσκευές των εργαζομένων;

Δεν μπορείς να εγκαταστήσεις ένα τεράστιο μοντέλο στον φορητό υπολογιστή κάποιου, να εξαντλείς την επεξεργαστική ισχύ και τη μνήμη του και να το αποκαλείς ασφάλεια. Αν το προϊόν ασφάλειας που προσφέρεις κάνει τον υπολογιστή ανυπόφορο στη χρήση, οι εργαζόμενοι θα το μισήσουν και το τμήμα πληροφορικής θα το απενεργοποιήσει.

Επομένως, υπάρχουν πολύ πραγματικοί συμβιβασμοί. Το μοντέλο πρέπει να κατανοεί αρκετά καλά τα δεδομένα ώστε να ξεχωρίζει τα ακίνδυνα από τα ευαίσθητα, αλλά πρέπει επίσης να είναι αρκετά γρήγορο, μικρό και αξιόπιστο ώστε να λειτουργεί συνεχώς στο παρασκήνιο.

Αρχικά, εργαστήκαμε για την ανάπτυξη μοντέλων που θα μπορούσαν να ταξινομούν τα δεδομένα με χρήσιμο τρόπο σε διαφορετικούς τύπους υπολογιστών, χωρίς να τους επιβραδύνουν. Έχουμε ήδη ολοκληρώσει αυτή την τεχνική εργασία, ώστε οι πελάτες να μην χρειάζεται να κάνουν οι ίδιοι αυτούς τους συμβιβασμούς.

Καθ’ όλη τη διάρκεια της ανάπτυξης, η εμπειρία χρήστη ήταν η κορυφαία μας προτεραιότητα. Το προϊόν μας χρησιμοποιεί περίπου το 20% των υπολογιστικών πόρων που χρησιμοποιούν οι μη βασισμένοι σε ΤΝ agents των παλαιότερων ανταγωνιστών, ενώ λαμβάνει αποφάσεις τοπικά, τη στιγμή που εκτελείται μια ενέργεια. Τα ευαίσθητα δεδομένα δεν χρειάζεται να φύγουν από τη συσκευή μόνο και μόνο για να διαπιστωθεί αν είναι ευαίσθητα.

Το Bold μπορεί να εντοπίζει εργαλεία ΤΝ, λογαριασμούς και δραστηριότητα agent, ενώ παράλληλα καθοδηγεί τους χρήστες, τους κατευθύνει σε ασφαλέστερες επιλογές ή αποκλείει επικίνδυνες ενέργειες. Πώς αποφασίζετε πότε το σύστημα πρέπει απλώς να προειδοποιεί έναν χρήστη και πότε να σταματά αυτόματα μια ενέργεια;

Σκεφτείτε πώς θα το χειριζόταν ένας καλός συνάδελφος. Αν ετοιμάζεστε να επικολλήσετε ένα προσχέδιο στο προσωπικό σας ChatGPT, θα έσκυβε προς το μέρος σας και θα έλεγε: «Έι, έχουμε εταιρικό λογαριασμό γι’ αυτό». Αν ετοιμάζεστε να μεταφορτώσετε τη βάση δεδομένων πελατών στο προσωπικό σας Drive, θα σας τραβούσε από το χέρι.

Προσπαθούμε να λειτουργούμε με τον ίδιο τρόπο και διαπιστώνουμε ότι η καθοδήγηση είναι αποτελεσματική σε ποσοστό τουλάχιστον 90% ως προς την κατεύθυνση των χρηστών προς την ασφαλή εναλλακτική. Στις περισσότερες περιπτώσεις, κάποιος βρίσκεται κατά λάθος στον λάθος λογαριασμό ή δεν γνωρίζει την πολιτική της εταιρείας σχετικά με το πού μπορούν να αποθηκεύονται τα δεδομένα.

Η απόφαση για το πού θα μπουν φραγμοί ανήκει τελικά στον πελάτη και κάθε εταιρεία χαράζει διαφορετικά αυτή τη γραμμή. Η δουλειά μας είναι να του παρέχουμε το πλαίσιο και την εμπιστοσύνη που χρειάζεται για να πάρει τη σωστή απόφαση. Σε πιο σύνθετες, επικίνδυνες ροές εργασίας, αυτό σημαίνει να αξιολογούμε το πλαίσιο για το οποίο μιλήσαμε νωρίτερα σε συνάρτηση με το ιστορικό του ίδιου του χρήστη, ακόμη και με εκείνο της ομάδας ομοτίμων του.

Η σταδιοδρομία σας ξεκίνησε με την ασφάλεια συνδεδεμένων συσκευών στη SAM, συνεχίστηκε με την ταυτότητα και τα δικαιώματα πρόσβασης στο cloud στην Polyrize και τώρα αφορά την προστασία των αλληλεπιδράσεων μεταξύ ανθρώπων, πρακτόρων ΤΝ και εταιρικών δεδομένων στη Bold. Πώς έχει αλλάξει η αντίληψή σας για τα θεμελιώδη όρια της ασφάλειας μέσα από αυτές τις τρεις γενιές κυβερνοασφάλειας;

Η αντίληψή μου για τις βασικές αρχές έχει γίνει σαφέστερη. Το κοινό νήμα είναι να φέρνουμε την ασφάλεια κοντά στο σημείο όπου συμβαίνουν οι ενέργειες και να την καθιστούμε αποτελεσματική σε μεγάλη κλίμακα.

Στη SAM, προσφέραμε ασφάλεια επιπέδου επιχειρήσεων σε δρομολογητές με πολύ περιορισμένους πόρους. Έτσι μάθαμε πώς να μεταφέρουμε αποτελεσματικά προηγμένη τεχνολογία στο άκρο του δικτύου. Στην Polyrize, επικεντρωθήκαμε στην προστασία δεδομένων σε περιβάλλοντα cloud και SaaS, μέσω της ορατότητας και της διαχείρισης της κατάστασης ασφάλειας. Η κατανόηση της έκθεσης σε κινδύνους είναι απαραίτητη, αλλά δεν αρκεί κατ’ ανάγκη για να αποτρέψει κανείς μια επικίνδυνη ενέργεια.

Η Bold συνδυάζει αυτά τα διδάγματα. Ενσωματώνουμε νοημοσύνη στην τερματική συσκευή, όπου άνθρωποι και πράκτορες ΤΝ αλληλεπιδρούν με δεδομένα, και παρέχουμε στις ομάδες ασφάλειας το πλαίσιο που χρειάζονται για να κατανοούν τους κινδύνους και να παρεμβαίνουν σε πραγματικό χρόνο.

Η ασφάλεια δικτύων και cloud εξακολουθεί να έχει σημασία, αλλά η τερματική συσκευή μπορεί να βλέπει τη δραστηριότητα μέσα από εφαρμογές υπολογιστή, τοπικά αρχεία, προσωπικούς λογαριασμούς και πράκτορες που εκτελούνται στη συσκευή. Έχω μάθει ότι το πού και το πότε εφαρμόζεται η ασφάλεια έχουν εξίσου μεγάλη σημασία με το πόσο έξυπνη είναι.

Κοιτάζοντας τρία έως πέντε χρόνια μπροστά, καθώς οι εργαζόμενοι συνεργάζονται με ολοένα πιο αυτόνομους πράκτορες ΤΝ, σε τι πιστεύετε ότι θα εξελιχθεί η εταιρική τερματική συσκευή; Θα μπορούσαμε να φτάσουμε σε ένα σημείο όπου κάθε συσκευή θα διαθέτει ουσιαστικά το δικό της ευφυές επίπεδο ασφάλειας, το οποίο θα αποφασίζει διαρκώς ποιοι άνθρωποι και πράκτορες μπορούν να αλληλεπιδρούν με συγκεκριμένα δεδομένα;

Νομίζω ότι ακριβώς προς τα εκεί οδεύουμε.

Η τερματική συσκευή εξελίσσεται σε ένα ευφυές επίπεδο ασφάλειας που κατανοεί τα δεδομένα της συσκευής, γνωρίζει αν αλληλεπιδρά μαζί τους ένας άνθρωπος ή ένας πράκτορας και αποφασίζει τοπικά τι πρέπει και τι δεν πρέπει να συμβεί.

Αυτό αποκτά ακόμη μεγαλύτερη σημασία όσο οι πράκτορες γίνονται πιο αυτόνομοι. Κάποιος μπορεί να έχει ταυτόχρονα αρκετούς πράκτορες που ενεργούν για λογαριασμό του, σε αρχεία, εφαρμογές και εταιρικά συστήματα. Η ασφάλεια δεν μπορεί να βασίζεται στην έγκριση κάθε βήματος από αυτό το άτομο, γιατί όλο και συχνότερα δεν θα παρακολουθεί τι συμβαίνει.

Τα δεδομένα εξακολουθούν να χρειάζονται προστασία, αλλά ο αριθμός των οντοτήτων που αποκτούν πρόσβαση σε αυτά θα αυξηθεί πολύ πέρα από ένα μόνο άτομο μπροστά σε ένα πληκτρολόγιο. Τα συστήματα ασφάλειας θα πρέπει να επικοινωνούν με πράκτορες, να λαμβάνουν αποφάσεις και να ανταποκρίνονται αυτόνομα καθώς εκτελούνται οι ενέργειες. Οι άνθρωποι που χειρίζονται αυτά τα συστήματα θα επιβλέπουν ολοένα περισσότερο τους ελέγχους και τις αποφάσεις, αντί να εξετάζουν κάθε μεμονωμένο συμβάν. Η τερματική συσκευή είναι το σημείο όπου μπορούν να λαμβάνονται αυτές οι αποφάσεις, όσο τα δεδομένα παραμένουν υπό τον έλεγχο της εταιρείας.

Σας ευχαριστούμε για την εξαιρετική συνέντευξη. Οι αναγνώστες που θέλουν να μάθουν περισσότερα για την προστασία δεδομένων στις τερματικές συσκευές και την ασφαλή υιοθέτηση της ΤΝ στις επιχειρήσεις μπορούν να επισκεφθούν την Bold Security.