Vibhuti Sinha, Chief Product Officer στη Saviynt – Σειρά Συνεντεύξεων

Vibhuti Sinha, Chief Product Officer στη Saviynt, καθορίζει το όραμα, την καινοτομία και τη στρατηγική κατεύθυνση του χαρτοφυλακίου ταυτότητας εργαζομένων και ευφυΐας της εταιρείας, ενώ επιβλέπει επίσης την επιτυχία προϊόντων και συνεργατών. Με σχεδόν δύο δεκαετίες εμπειρίας στη διαχείριση ταυτότητας και πρόσβασης (IAM), έχει διαδραματίσει κεντρικό ρόλο στη διαμόρφωση αρχιτεκτονικών ασφάλειας μεγάλης κλίμακας για οργανισμούς του Fortune 500. Πριν από τον σημερινό του ρόλο, διετέλεσε Chief Cloud Officer στη Saviynt, όπου καθοδήγησε την ανάπτυξη λύσεων ασφάλειας cloud επόμενης γενιάς για σύνθετα περιβάλλοντα πολλαπλών cloud. Η τεχνογνωσία του καλύπτει πλαίσια συμμόρφωσης όπως το FFIEC, τον έλεγχο ταυτότητας βάσει κινδύνου και τη διαχείριση του κύκλου ζωής πρόσβασης, τοποθετώντας τον στο σημείο συνάντησης της εταιρικής ασφάλειας, της υποδομής cloud και της διακυβέρνησης ταυτότητας μέσω AI.

Saviynt είναι μια εγγενής στο cloud πλατφόρμα ασφάλειας ταυτότητας που βοηθά τις επιχειρήσεις να διαχειρίζονται και να προστατεύουν την πρόσβαση χρηστών, εφαρμογών και δεδομένων, καθώς και ολοένα περισσότερων συστημάτων AI. Η βασική της προσφορά, το Identity Cloud, παρέχει σε μία πλατφόρμα ενοποιημένη διακυβέρνηση και διαχείριση ταυτότητας (IGA), διαχείριση προνομιακής πρόσβασης και διακυβέρνηση πρόσβασης εφαρμογών, ώστε οι οργανισμοί να εφαρμόζουν αρχές ασφάλειας, συμμόρφωσης και Zero Trust σε μεγάλη κλίμακα. Η πλατφόρμα χρησιμοποιεί AI για να αυτοματοποιεί αποφάσεις πρόσβασης, να παρακολουθεί κινδύνους και να διέπει όχι μόνο ανθρώπινους χρήστες αλλά και μη ανθρώπινες ταυτότητες, όπως λογαριασμούς υπηρεσιών και πράκτορες AI. Ενοποιώντας την ασφάλεια ταυτότητας σε ένα επίπεδο ελέγχου, η Saviynt επιδιώκει να μειώσει το λειτουργικό βάρος και να βελτιώσει την ορατότητα και τη συμμόρφωση σε cloud, υβριδικά και τοπικά συστήματα.

Έχετε περάσει πάνω από μία δεκαετία στη Saviynt, βοηθώντας την να εξελιχθεί από την αρχική της εστίαση στο cloud σε μια παγκόσμια πλατφόρμα ασφάλειας ταυτότητας. Πώς διαμόρφωσε αυτή η πορεία την άποψή σας ότι η ταυτότητα αποτελεί το θεμέλιο για την προστασία επιχειρήσεων που βασίζονται στην AI;

Όταν εντάχθηκα στη Saviynt, η ταυτότητα δεν ήταν θέμα που συζητούσαν τα περισσότερα διοικητικά συμβούλια ή οι διευθύνοντες σύμβουλοι. Συχνά θεωρούνταν απλώς δημιουργία λογαριασμών και διενέργεια πιστοποιήσεων. Με τα χρόνια, καθώς οι εταιρείες πέρασαν στο cloud και το SaaS εξαπλώθηκε, η ταυτότητα έγινε αθόρυβα το επίπεδο που συνέδεε τα πάντα: ανθρώπους, εφαρμογές, υποδομές και δεδομένα.

Η συμμετοχή μου σε αυτή την πορεία άλλαξε την οπτική μου. Άρχισα να βλέπω την ταυτότητα όχι ως κατηγορία προϊόντος, αλλά ως το επίπεδο ελέγχου του τρόπου με τον οποίο γίνεται πραγματικά η εργασία σε μια εταιρεία. Κάθε απόφαση πρόσβασης, κάθε έγκριση και κάθε αυτοματοποιημένη διαδικασία επιστρέφει στην ταυτότητα.

Τώρα, με την AI, βλέπουμε ξανά την ίδια μετατόπιση. Οι πράκτορες AI είναι ουσιαστικά ψηφιακοί εργαζόμενοι που μπορούν να ενεργούν για λογαριασμό ανθρώπων ή επιχειρήσεων. Αν δεν τους δώσετε ταυτότητα, ιδιοκτησία και διακυβέρνηση, καταλήγετε σε αυτοματοποίηση χωρίς λογοδοσία. Γι’ αυτό πιστεύω ότι η ταυτότητα θα αποτελέσει τη βάση για την ασφάλεια επιχειρήσεων που λειτουργούν με AI. Η ταυτότητα φέρνει λογοδοσία, διακυβέρνηση και έλεγχο στα αυτόνομα συστήματα.

Η Saviynt λανσάρει ένα ειδικό επίπεδο ελέγχου ταυτότητας για πράκτορες AI. Από εταιρική σκοπιά, ποιο κενό στις σημερινές αρχιτεκτονικές ταυτότητας και ασφάλειας οδήγησε σε αυτή την απόφαση;

Τα σημερινά εργαλεία ταυτότητας και ασφάλειας δεν σχεδιάστηκαν για αυτόνομους δρώντες. Σχεδιάστηκαν για εργαζομένους και εφαρμογές, όχι για οντότητες λογισμικού που μπορούν να λαμβάνουν αποφάσεις, να εκτελούν ενέργειες και να λειτουργούν ανεξάρτητα.

Τα περισσότερα συστήματα ταυτότητας σήμερα απαντούν πολύ καλά στο «Ποιος είσαι;» και «Ποια πρόσβαση σου δόθηκε;» Όμως στον κόσμο των πρακτόρων AI, το σημαντικότερο ερώτημα γίνεται: «Τι κάνεις αυτή τη στιγμή και θα έπρεπε να το κάνεις;»

Υπήρχε επίσης κενό διακυβέρνησης. Οι εταιρείες αρχίζουν να αναπτύσσουν εκατοντάδες ή χιλιάδες πράκτορες σε πλατφόρμες όπως Copilot, Vertex AI και Bedrock, αλλά πολλοί οργανισμοί δεν γνωρίζουν πόσους πράκτορες έχουν, ποιος τους κατέχει, σε ποια δεδομένα έχουν πρόσβαση ή τι συμβαίνει αν ο ιδιοκτήτης αποχωρήσει. Δεν πρόκειται μόνο για πρόβλημα ασφάλειας, αλλά και για πρόβλημα διακυβέρνησης και λογοδοσίας.

Αυτό μας οδήγησε στην ιδέα ενός επιπέδου ελέγχου ταυτότητας για πράκτορες AI: έναν κεντρικό τρόπο ανακάλυψης, διακυβέρνησης, ελέγχου και ελέγχου καταγραφών των ταυτοτήτων AI σε ολόκληρο τον κύκλο ζωής και στις ενέργειές τους κατά την εκτέλεση.

Πώς διαφέρει η διαχείριση αυτόνομων πρακτόρων AI από τη διακυβέρνηση παραδοσιακών μη ανθρώπινων ταυτοτήτων, όπως λογαριασμών υπηρεσιών ή bots;

Η διαχείριση πρακτόρων AI διαφέρει πολύ από τη διακυβέρνηση παραδοσιακών μη ανθρώπινων ταυτοτήτων (NHI), επειδή εκείνες είναι συνήθως ντετερμινιστικές και προβλέψιμες. Ένας λογαριασμός υπηρεσίας εκτελεί μια συγκεκριμένη εργασία. Ένα bot εκτελεί μια καθορισμένη αποστολή. Η συμπεριφορά τους δεν αλλάζει εκτός αν κάποιος τροποποιήσει τον κώδικα.

Οι πράκτορες AI διαφέρουν επειδή είναι αυτόνομοι, προσαρμοστικοί και προσανατολισμένοι σε στόχους. Δεν εκτελούν απλώς ένα σταθερό σενάριο. Αποφασίζουν πώς θα ολοκληρώσουν μια εργασία, ποια εργαλεία θα χρησιμοποιήσουν, σε ποια δεδομένα θα αποκτήσουν πρόσβαση και με ποιους άλλους πράκτορες θα συνεργαστούν. Η συμπεριφορά τους μπορεί να εξελίσσεται καθώς αλλάζουν μοντέλα, προτροπές ή ενσωματώσεις.

Αυτό σημαίνει ότι η εφάπαξ παροχή πρόσβασης και η τριμηνιαία επανεξέτασή της δεν αποτελούν βιώσιμο μοντέλο διακυβέρνησης. Χρειάζεται συνεχής διακυβέρνηση, που περιλαμβάνει ανακάλυψη, ιδιοκτησία, διαχείριση κύκλου ζωής και, κυρίως, ελέγχους κατά την εκτέλεση για την αξιολόγηση των ενεργειών του πράκτορα τη δεδομένη στιγμή.

Η αλλαγή είναι η εξής: στις παραδοσιακές NHI διέπετε την πρόσβαση. Στους πράκτορες AI πρέπει να διέπετε τη συμπεριφορά και τις ενέργειες σε πραγματικό χρόνο. Η εξουσιοδότηση δεν συνεπάγεται ότι μια ενέργεια είναι κατάλληλη. Η ασφάλεια AI θα βασιστεί σε αυτή την ιδέα.

Καθώς οι επιχειρήσεις υιοθετούν εργαλεία όπως Amazon Bedrock, Google Vertex AI και Microsoft Copilot Studio, πόσο σημαντική είναι η ενοποιημένη ορατότητα σε αυτά τα περιβάλλοντα;

Δεν μπορείτε να προστατεύσετε ό,τι δεν μπορείτε να δείτε. 

Η ενοποιημένη ορατότητα σε πλατφόρμες όπως Amazon Bedrock, Google Vertex AI και Microsoft Copilot Studio είναι εξαιρετικά σημαντική και, ειλικρινά, εκεί δυσκολεύονται σήμερα οι περισσότεροι οργανισμοί. Η υιοθέτηση της AI προχωρά πολύ γρήγορα και συμβαίνει ταυτόχρονα σε πολλές πλατφόρμες. 

Μια επιχειρησιακή μονάδα μπορεί να δημιουργεί πράκτορες στο Copilot Studio, μια άλλη ομάδα να πειραματίζεται με το Bedrock και μια τρίτη να χρησιμοποιεί Vertex AI. Πολύ γρήγορα καταλήγετε με πράκτορες AI διασκορπισμένους σε όλη την επιχείρηση χωρίς κεντρική απογραφή.

Η πρώτη πρόκληση είναι απλή: οι εταιρείες δεν γνωρίζουν πόσους πράκτορες AI έχουν, πού εκτελούνται, σε ποια δεδομένα έχουν πρόσβαση ή ποιος τους κατέχει. Χωρίς ορατότητα δεν μπορείτε να ασκήσετε διακυβέρνηση και χωρίς διακυβέρνηση σίγουρα δεν μπορείτε να τους προστατεύσετε.

Η ενοποιημένη ορατότητα αποτελεί τη βάση. Πριν από τη διακυβέρνηση κύκλου ζωής, τους ελέγχους κατά την εκτέλεση και τις πολιτικές, το πρώτο βήμα είναι η ανακάλυψη και η απογραφή σε όλες τις πλατφόρμες AI. Στον κόσμο της AI, η ορατότητα αποτελεί επιχειρησιακή απαίτηση, απαίτηση ασφάλειας και διακυβέρνησης.

Πώς μοιάζει ο πλήρης κύκλος ζωής ενός πράκτορα AI από την άποψη της ταυτότητας και της διακυβέρνησης, από τη δημιουργία έως την απόσυρση;

Μου αρέσει να εξηγώ τον κύκλο ζωής ενός πράκτορα AI όπως εξηγούμε τον κύκλο ζωής ενός εργαζομένου.

Πρώτα δημιουργείται και εντάσσεται ο πράκτορας. Κάποιος, ένας προγραμματιστής, vibe coder ή επιχειρηματικός αναλυτής, δημιουργεί έναν πράκτορα στο Bedrock ή το Copilot Studio. Τότε πρέπει να τεθούν βασικά ερωτήματα ταυτότητας: Ποιος είναι ο ιδιοκτήτης; Ποια είναι η δουλειά του; Σε ποια συστήματα χρειάζεται πρόσβαση;

Στη συνέχεια ο πράκτορας αρχίζει να εργάζεται. Αποκτά πρόσβαση σε συστήματα, διαβάζει ή γράφει δεδομένα μέσω API, καλεί εργαλεία, ενεργοποιεί ροές εργασίας και ίσως συνομιλεί με άλλους πράκτορες. Σε αυτή τη φάση πρέπει να παρακολουθούμε συνεχώς τι κάνει και να διασφαλίζουμε ότι παραμένει εντός του σκοπού και των δικαιωμάτων του. Η παρακολούθηση και η κατανόηση της πρόθεσης είναι η σημαντικότερη πτυχή και οι οργανισμοί δεν την κατανοούν ακόμη επαρκώς.

Με τον χρόνο ο πράκτορας αλλάζει. Ίσως προσθέσουμε νέα εργαλεία, ενημερώσουμε το μοντέλο, επεκτείνουμε την πρόσβαση ή αλλάξουμε τον ρόλο του. Αυτό μοιάζει με αλλαγή ρόλου μιας ανθρώπινης ταυτότητας και χρειάζεται διακυβέρνηση και εγκρίσεις.

Τέλος, όταν δεν χρειάζεται πλέον, πρέπει να αποσύρεται: να ανακαλείται η πρόσβαση, να αφαιρούνται τα διαπιστευτήρια, να διακόπτονται οι ενσωματώσεις και να διατηρούνται τα αρχεία ελέγχου.

Με απλά λόγια, ο κύκλος ζωής είναι:Δημιουργία → ανάθεση ιδιοκτήτη και σκοπού → πρόσβαση ελάχιστων προνομίων → παρακολούθηση και διακυβέρνηση → διαχείριση αλλαγών → καθαρή απόσυρση.

Πώς πρέπει να προσεγγίσουν οι οργανισμοί την ασφάλεια των αλληλεπιδράσεων μεταξύ πρακτόρων καθώς τα συστήματα AI αρχίζουν να λειτουργούν και να συνεργάζονται ανεξάρτητα;

Πιστεύω ότι οι αλληλεπιδράσεις μεταξύ πρακτόρων θα γίνουν μία από τις μεγαλύτερες προκλήσεις ασφάλειας των επόμενων ετών.

Σήμερα ανησυχούμε κυρίως για το αν ένας άνθρωπος πρέπει να έχει πρόσβαση σε ένα σύστημα. Στο μέλλον θα έχουμε χιλιάδες πράκτορες που συνομιλούν μεταξύ τους, ενεργοποιούν ροές εργασίας, αποκτούν πρόσβαση σε δεδομένα και λαμβάνουν αποφάσεις χωρίς άνθρωπο στη διαδικασία.

Ο κίνδυνος δεν είναι μόνο τι μπορεί να κάνει ένας πράκτορας, αλλά τι μπορούν να κάνουν πολλοί μαζί. Μπορεί κανένας πράκτορας να μην έχει υπερβολική πρόσβαση, αλλά μέσω συνεργασίας να εκτελούν πολύ ισχυρές ενέργειες. 

Οι οργανισμοί πρέπει να εξετάσουν ορισμένα σημεία:

• Κάθε πράκτορας πρέπει να έχει μοναδική ταυτότητα.
• Οι έλεγχοι ασφάλειας κατά τον σχεδιασμό δεν επαρκούν. Οι δικλίδες κατά την εκτέλεση είναι απαραίτητες. 
• Οι κλήσεις μεταξύ πρακτόρων πρέπει να ελέγχουν την ταυτότητα.
• Οι ενέργειες πρέπει να εξουσιοδοτούνται σε πραγματικό χρόνο.
• Η ανάθεση πρέπει να έχει περιορισμένο πεδίο και διάρκεια.
• Τα πάντα πρέπει να καταγράφονται για έλεγχο.

Με πολλούς τρόπους περνάμε σε ένα πολύ διαφορετικό μοντέλο ασφάλειας: από τη διαχείριση ανθρώπινης πρόσβασης στη διαχείριση συνεργασίας μηχανών σε πρωτοφανή κλίμακα.

Ποιοι είναι οι πιο άμεσοι κίνδυνοι που αντιμετωπίζουν σήμερα οι εταιρείες όταν αναπτύσσουν πράκτορες AI χωρίς σωστή διακυβέρνηση ταυτότητας;

Ο μεγαλύτερος κίνδυνος σήμερα δεν είναι κάποιο μελλοντικό σενάριο κατάληψης από την AI. Είναι πολύ πιο βασικός και ήδη εμφανίζεται στους περισσότερους οργανισμούς που πειραματίζονται με πράκτορες AI. Οι εταιρείες δημιουργούν πράκτορες παντού, αλλά δεν διαθέτουν κεντρικό τρόπο να τους παρακολουθούν, να τους διέπουν ή να διαχειρίζονται την πρόσβασή τους. 

Η υιοθέτηση υπήρξε έως τώρα η προτεραιότητα, κάτι κατανοητό. Κάθε νέα τεχνολογία περνά από αυτή τη φάση, αλλά η ασφάλεια και η διακυβέρνηση πρέπει να καλύψουν γρήγορα το κενό.

Διαφορετικά, οι επιχειρήσεις κινδυνεύουν να έχουν πράκτορες χωρίς σαφείς ιδιοκτήτες και με υπερβολική πρόσβαση σε δεδομένα. Αυτοί οι πράκτορες μπορεί να διαρρεύσουν ευαίσθητες πληροφορίες και να συνεχίσουν να λειτουργούν μετά το τέλος του έργου, χωρίς σαφές ίχνος ελέγχου.

Το έχουμε δει με λογαριασμούς υπηρεσιών και πόρους cloud: πρώτα έρχεται η υιοθέτηση, μετά η ανεξέλεγκτη εξάπλωση και έπειτα τα προβλήματα ασφάλειας και διακυβέρνησης. Η AI ακολουθεί το ίδιο μοτίβο, αλλά πολύ ταχύτερα και με περισσότερη αυτονομία και δυνατότητα δράσης. 

Χωρίς διακυβέρνηση ταυτότητας, οι πράκτορες AI γίνονται ουσιαστικά μη διαχειριζόμενες προνομιακές ταυτότητες. Αυτό είναι επικίνδυνο για κάθε οργανισμό. Δεν είναι καινοτομία, αλλά πρόσθετος θεσμικός κίνδυνος. 

Πώς αναδιαμορφώνει η άνοδος των πρακτόρων AI τον ορισμό της ταυτότητας στα εταιρικά συστήματα;

Πιστεύω ότι ο ορισμός της ταυτότητας στις επιχειρήσεις διευρύνεται σημαντικά. Παλαιότερα αφορούσε κυρίως εργαζομένους, έπειτα επεκτάθηκε σε εξωτερικές ταυτότητες με την αύξηση εργαζομένων στην εφοδιαστική αλυσίδα και εξ αποστάσεως. Η πανδημία το επιτάχυνε καθώς αρχίσαμε να διαχειριζόμαστε λογαριασμούς υπηρεσιών και bots ως μη ανθρώπινες ταυτότητες. Τώρα οι πράκτορες AI το προχωρούν ένα βήμα παραπέρα.

Οι πράκτορες AI δεν είναι απλώς λογαριασμοί ή σενάρια. Λαμβάνουν αποφάσεις, αποκτούν πρόσβαση σε συστήματα, δημιουργούν περιεχόμενο, ενεργοποιούν ροές εργασίας και συνεργάζονται με άλλους πράκτορες. Αγγίζουν τα δεδομένα σας, λαμβάνουν αποφάσεις και αλλάζουν αποτελέσματα. Αρχίζουν να συμπεριφέρονται περισσότερο σαν ψηφιακοί εργαζόμενοι παρά σαν λογαριασμοί λογισμικού.

Αυτό σημαίνει ότι η ταυτότητα αφορά πλέον περισσότερα από το ποιος μπορεί να συνδεθεί. Αφορά το ποιος ή τι ενεργεί μέσα στην επιχείρηση, τι επιτρέπεται να κάνει, ποιος είναι ο ιδιοκτήτης του και πώς παρακολουθούμε και διέπουμε τις ενέργειές του.

Η ταυτότητα εξελίσσεται από κάτι που αντιπροσωπεύει έναν χρήστη σε κάτι που αντιπροσωπεύει κάθε δρώντα, άνθρωπο ή μηχανή, που μπορεί να ενεργήσει και να αλλάξει αποτελέσματα σε έναν οργανισμό.

Όταν αξιολογείτε ιδρυτές ή ομάδες που δημιουργούν λύσεις ασφάλειας ή ταυτότητας AI, ποια σημάδια δείχνουν ότι κατανοούν πραγματικά την πολυπλοκότητα του χώρου;

Όσοι κατανοούν πραγματικά αυτόν τον χώρο δεν ξεκινούν από την τεχνολογία αλλά από το πρόβλημα. Μπορούν να εξηγήσουν όχι μόνο τι δημιουργούν, αλλά γιατί η σημερινή προσέγγιση είναι ελαττωματική και ποιος χάνει τον ύπνο του εξαιτίας της.

Το καθοριστικό στοιχείο για μένα είναι η ακρίβεια. Ο καθένας μπορεί να πει ότι η AI εισάγει νέους κινδύνους ταυτότητας. Μπορεί όμως να εξηγήσει ακριβώς πώς γίνεται κατάχρηση ενός διακριτικού OAuth σε μια ροή εργασίας πρακτόρων; Κατανοεί γιατί οι μη ανθρώπινες ταυτότητες διαφέρουν θεμελιωδώς από τις ανθρώπινες όχι μόνο σε όγκο, αλλά σε συμπεριφορά, κύκλο ζωής και εύρος ζημιάς;

Προσέχω επίσης πώς μιλούν για τους πελάτες. Οι καλύτεροι ιδρυτές έχουν συνήθως βιώσει οι ίδιοι τον πόνο ως CISO, αρχιτέκτονες ή υπεύθυνοι συμμόρφωσης, ή έχουν περάσει τόσο χρόνο με επαγγελματίες ώστε σχεδόν ολοκληρώνουν τις προτάσεις τους. Δεν πουλούν μια κατηγορία. Λύνουν ένα συγκεκριμένο, δύσκολο πρόβλημα που δεν μπορούσαν να βγάλουν από το μυαλό τους.

Υπάρχει επίσης η ευχέρεια στα κανονιστικά και οικοσυστημικά ζητήματα. Η ταυτότητα και η ασφάλεια AI δεν υπάρχουν σε κενό. Οι ιδρυτές που με εντυπωσιάζουν κατανοούν πώς εντάσσεται το προϊόν τους σε μια ευρύτερη στάση συμμόρφωσης, όπως NIST, SOC 2 και αναδυόμενα πλαίσια διακυβέρνησης AI, και έχουν σκεφτεί προσεκτικά πού συνδέονται με τη στοίβα και ποιο τμήμα της κατέχουν.

Για μένα, προειδοποιητικό σημάδι είναι οι ομάδες που απλώς κυνηγούν την αφήγηση της AI. Περιγράφουν όμορφα την αγορά, αλλά όταν ζητήσεις συγκεκριμένες λεπτομέρειες η αφήγηση αποδυναμώνεται. 

Θεωρείτε ότι η ταυτότητα θα γίνει το κύριο επίπεδο ελέγχου για τα συστήματα AI, όπως η ασφάλεια δικτύου όριζε κάποτε τα εταιρικά όρια, και πώς πρέπει να προετοιμαστούν οι ομάδες ασφάλειας;

Ναι, και πιστεύω ότι βρισκόμαστε πιο κοντά σε αυτό το σημείο καμπής από όσο αντιλαμβάνονται οι περισσότερες ομάδες ασφάλειας.

Η περίμετρος δικτύου είχε νόημα όταν τα περιουσιακά στοιχεία ήταν φυσικά: διακομιστές σε κέντρο δεδομένων, εργαζόμενοι σε γραφείο ή κίνηση στην άκρη. Όμως το cloud διέλυσε αυτό το όριο και βασιστήκαμε στην ταυτότητα για να καλύψουμε το κενό. Το Zero Trust δεν ήταν απλώς όρος μάρκετινγκ, αλλά αναγνώριση ότι η περίμετρος είχε χαθεί και ότι η ταυτότητα είχε μεγαλύτερη σημασία από ποτέ.  

Οι πράκτορες AI πρόκειται να επηρεάσουν την ταυτότητα όπως το cloud επηρέασε το δίκτυο. Αποκτούν πρόσβαση σε πόρους, λαμβάνουν αποφάσεις, καλούν API, συνδέουν ενέργειες σε εργαλεία και πλατφόρμες και τα κάνουν όλα αυτόνομα με ταχύτητα μηχανής. Το ερώτημα «επιτρέπεται αυτό;» δεν μπορεί πλέον να απαντηθεί στο τείχος προστασίας. Πρέπει να απαντάται στο επίπεδο ταυτότητας, σε πραγματικό χρόνο και με πλήρες πλαίσιο για το τι προσπαθεί να κάνει ο πράκτορας και γιατί.

Η ταυτότητα γίνεται το επίπεδο ελέγχου. Πρόκειται όμως για θεμελιωδώς δυσκολότερη εκδοχή από ό,τι έχουμε δημιουργήσει ως τώρα. Δεν είναι μόνο έλεγχος ταυτότητας, αλλά εξουσιοδότηση που γνωρίζει την πρόθεση, το πλαίσιο και την ακολουθία ενεργειών που έχει ήδη κάνει ένας πράκτορας. Αυτό διαφέρει από την έκδοση πιστοποιητικού ή την ανανέωση διαπιστευτηρίου.

Για τις ομάδες ασφάλειας, η προετοιμασία αρχίζει με αλλαγή νοοτροπίας. Πρέπει να αντιμετωπίζουν τα συστήματα AI ως κύριες οντότητες με ταυτότητες, προνόμια και κύκλο ζωής που χρειάζεται διαχείριση από άκρο σε άκρο. Ποιος παρείχε αυτόν τον πράκτορα; Τι επιτρέπεται να κάνει; Ποιος λογοδοτεί όταν κάνει κάτι απρόβλεπτο;

Οι ομάδες που θα προηγηθούν θα επεκτείνουν τη στάση διακυβέρνησης ταυτότητας ώστε να καλύπτει NHI και πράκτορες AI προτού αυτές οι ταυτότητες αρχίσουν να λαμβάνουν αποφάσεις με συνέπειες.

Ευχαριστούμε για την εξαιρετική συνέντευξη. Οι αναγνώστες που επιθυμούν να μάθουν περισσότερα μπορούν να επισκεφθούν τη Saviynt.