Jeff Margolies, Chief Product dan Strategi Officer di Saviynt – Seri Wawancara

Jeff Margolies, Chief Product and Strategy Officer di Saviynt, memimpin manajemen produk, strategi perusahaan, kemitraan teknologi, dan pengembangan korporasi. Ia bekerja bersama pelanggan, mitra, serta tim di seluruh organisasi untuk membentuk visi produk jangka panjang dan peta jalan pertumbuhan perusahaan. Ia memiliki pengalaman lebih dari 25 tahun di bidang identitas dan keamanan siber. Sebelumnya, ia menjabat sebagai Chief Strategy Officer Saviynt dan memegang posisi kepemimpinan senior di Mandiant, Deloitte, dan Accenture. Di Mandiant, ia mengawasi strategi, kemitraan strategis, dan pengembangan korporasi. Pada awal kariernya, ia turut membangun dan mengembangkan praktik manajemen identitas dan akses Accenture menjadi organisasi global dengan lebih dari 700 profesional. Margolies meraih gelar sarjana Teknik Optik dari University of Rochester dan gelar magister Teknik Elektro dari University of California, Berkeley.

Saviynt adalah perusahaan keamanan identitas berbasis AI yang membantu perusahaan mengatur dan mengamankan akses bagi pengguna manusia, identitas nonmanusia, mesin, aplikasi, infrastruktur, dan agen AI. Saviynt Identity Platform menggabungkan tata kelola identitas, manajemen akses istimewa, tata kelola akses aplikasi, manajemen identitas eksternal, keamanan identitas nonmanusia, serta manajemen postur keamanan identitas dalam satu platform cloud terpadu untuk lingkungan cloud, lokal, SaaS, IaaS, dan hibrida. Perusahaan ini semakin memusatkan penawarannya pada kebutuhan era AI, termasuk alat untuk mengamankan agen AI, mengatur alur kerja berbasis agen, dan menjalankan operasi identitas melalui bahasa alami lewat produk seperti Saviynt MCP Server di AWS Marketplace.

Sebagai Chief Product and Strategy Officer, Anda dapat melihat secara langsung perubahan kebutuhan keamanan identitas perusahaan. Bagaimana kemunculan agen AI mengubah cara organisasi memandang identitas, akses, dan tata kelola, serta bagaimana perubahan tersebut memengaruhi pengembangan Agent Access Gateway dan Intent-Aware Runtime Authorization oleh Saviynt?

Agen AI mengubah keamanan identitas karena identitas manusia dan mesin beroperasi dengan cara yang sangat berbeda. Persoalannya bukan lagi sekadar mengelola orang yang masuk ke aplikasi. Organisasi kini mengelola perangkat lunak yang dapat bernalar, mengambil keputusan, dan bertindak secara mandiri di berbagai sistem. Saya memandang agen sebagai generasi aplikasi berikutnya. Setelah aplikasi mainframe, klien-server, web, dan SaaS, kita kini memasuki era aplikasi berbasis agen.

Prinsip dasarnya tetap sama. Organisasi perlu mengetahui siapa pemilik agen, siapa yang boleh menggunakannya, sistem apa yang dapat diaksesnya, dan bagaimana aktivitasnya diatur. Identitas mesin mengubah kecepatan dan skalanya. Pengguna bisnis kini dapat membuat agen dalam hitungan menit, sehingga tata kelola harus bergerak sama cepatnya. Itulah yang mendorong kami mengembangkan Agent Access Gateway dan Intent-Aware Runtime Authorization: membantu perusahaan mengadopsi agen dengan kontrol akses, akuntabilitas, dan batas pengaman yang tepat sejak awal.

Agen AI bergerak cepat dari eksperimen ke lingkungan produksi. Bagaimana agen otonom mengubah model manajemen identitas dan akses tradisional yang telah diandalkan perusahaan selama puluhan tahun?

Manajemen identitas dan akses tradisional dibangun untuk manusia dan perangkat lunak yang perilakunya dapat diprediksi. Pengguna melakukan autentikasi, meminta akses, dan menjalankan tindakan tertentu dalam sistem yang telah ditetapkan. Dalam konteks ini, kita memahami dengan jelas siklus hidup identitas manusia, termasuk cara menyediakan akses. Agen AI menghadirkan siklus hidup yang berbeda. Agen dapat dibuat dengan cepat, bekerja terus-menerus, beradaptasi di berbagai alur kerja, dan berinteraksi dengan banyak aplikasi, API, serta sumber data dengan tingkat otonomi yang jauh lebih tinggi.

Prinsip inti identitas tetap berlaku: setiap identitas memerlukan autentikasi, otorisasi, tata kelola, dan akuntabilitas. Yang sangat berbeda adalah kecepatannya. Alih-alih beberapa aplikasi perusahaan yang dibangun oleh tim terpusat, organisasi bisa memiliki ribuan agen yang dibuat pengguna bisnis. Faktanya, 92% CISO tidak memiliki visibilitas penuh atas identitas AI, dan 95% meragukan kemampuan mereka mendeteksi atau membatasi penyalahgunaan jika hal itu terjadi. Keamanan identitas harus berkembang agar kepemilikan, kontrol akses, persetujuan, dan pemantauan otomatis ditetapkan ketika agen dibuat.

Banyak organisasi masih menggunakan izin dan kontrol akses yang dirancang untuk karyawan manusia serta aplikasi perangkat lunak konvensional. Mengapa pendekatan itu tidak memadai untuk agen AI yang dapat bernalar, beradaptasi, dan menjalankan tindakan secara mandiri?

Otorisasi tradisional biasanya bertanya, “Apakah identitas ini diizinkan melakukan tindakan tersebut?” Untuk agen AI, itu tidak lagi cukup. Secara teknis, agen mungkin memiliki izin untuk melakukan sesuatu, tetapi tetap bertindak di luar maksud pengguna.

Misalnya, jika pengguna meminta agen “merapikan” basis data, agen mungkin menafsirkannya sebagai menghapus catatan. Agen bisa saja berwenang menghapusnya, tetapi itu belum tentu maksud pengguna. Dalam penggunaan agen, organisasi perlu menilai bukan hanya apakah suatu tindakan diizinkan, melainkan juga apakah tindakan itu sesuai dengan rencana awal dan maksud di balik tugas tersebut.

Saviynt baru-baru ini memperkenalkan Intent-Aware Runtime Authorization™. Apa sebenarnya otorisasi yang mempertimbangkan maksud pengguna, dan apa bedanya dengan model autentikasi serta otorisasi tradisional?

Otorisasi yang mempertimbangkan maksud pengguna berarti menilai apakah tindakan agen sesuai dengan tujuan yang dimaksudkan manusia. Setiap agen dibuat atau ditugaskan untuk menyelesaikan suatu pekerjaan. Tugas tersebut memberikan konteks mengenai apa yang seharusnya dan tidak seharusnya dilakukan agen.

Otorisasi tradisional menghasilkan keputusan biner: diizinkan atau tidak. Otorisasi berbasis maksud menambahkan lapisan lain dengan menanyakan apakah tindakan itu masuk akal dalam konteks tugas awal. Jika agen diminta mengarsipkan data lama tetapi mulai menghapus catatan yang masih aktif, tindakan itu mungkin diizinkan secara teknis, tetapi tidak sesuai dengan maksud pengguna. Tujuan otorisasi saat eksekusi yang mempertimbangkan maksud ini adalah mengatur tindakan agen secara waktu nyata berdasarkan konteks tugas, kebijakan, dan hasil yang diinginkan.

Bagaimana perusahaan dapat menentukan apakah agen AI boleh melakukan tindakan tertentu meskipun secara teknis sudah memiliki izin untuk mengakses sistem yang mendasarinya?

Semuanya dimulai dari perencanaan. Sebelum agen bertindak, organisasi perlu menetapkan apa yang harus dicapai, sistem mana yang boleh diakses, batas pengaman apa yang berlaku, dan kebijakan apa yang harus diikuti. Rencana tersebut menjadi acuan untuk menilai perilaku agen.

Pertanyaan utamanya bukan hanya apakah agen memiliki akses, tetapi apakah tindakannya selaras dengan tugas yang menjadi tujuan pembuatannya. Banyak aplikasi dan API yang sudah ada tidak dibangun untuk menerapkan kontrol berdasarkan konteks sedetail itu. Karena itulah model gateway penting. Agent Access Gateway menyediakan lapisan kontrol tambahan untuk membandingkan rencana dengan tindakan, sekaligus membantu mengatasi hak akses yang berlebihan atau celah pada sistem lama.

Salah satu kekhawatiran terbesar mengenai agen AI adalah kemampuannya bertindak di banyak aplikasi dan sumber data dalam hitungan detik. Risiko baru apa yang ditimbulkannya bagi tim keamanan, dan risiko mana yang saat ini diremehkan?

Agen AI tidak selalu menciptakan risiko yang sepenuhnya baru. Dalam banyak kasus, agen meningkatkan kemungkinan risiko yang sudah ada akan dieksploitasi. Jika organisasi memiliki akun dengan izin berlebihan, kontrol yang lemah, atau sistem yang mengandalkan kerahasiaan cara kerjanya, agen dapat menemukan dan memanfaatkan kelemahan tersebut jauh lebih cepat daripada manusia, sehingga memperbesar skala risiko.

Saya terkadang membandingkannya dengan membiarkan pintu belakang tidak terkunci. Kerentanannya sudah ada, tetapi kemungkinan seseorang menemukannya mungkin kecil. Sekarang bayangkan agen memeriksa setiap pintu belakang di ribuan lingkungan dalam hitungan detik. Itulah sebabnya organisasi harus menata dasar-dasarnya dengan benar: mengetahui agen apa saja yang ada, memahami apa yang dapat diaksesnya, membatasi izin yang tidak diperlukan, dan terus mengatur aktivitasnya.

Ketika perusahaan menerapkan banyak agen AI di berbagai departemen, bagaimana seharusnya organisasi mengatur siapa yang dapat berinteraksi dengan agen tersebut serta informasi atau sistem apa yang boleh diaksesnya?

Cara pandang yang berguna adalah memperlakukan agen AI sebagai aplikasi. Perusahaan sudah tahu cara mengatur aplikasi: siapa pemiliknya, siapa yang boleh menggunakannya, sistem apa yang terhubung dengannya, data apa yang dapat diaksesnya, dan bagaimana akses tersebut ditinjau. Pertanyaan yang sama berlaku untuk agen.

Perbedaannya, agen dapat dibuat pengguna bisnis dalam hitungan menit, bukan selama berbulan-bulan oleh tim pengembangan besar. Selain itu, hanya 5% CISO yang yakin mampu membatasi dampak agen AI yang telah disusupi. Tata kelola perlu menyatu dengan proses pembuatan agar kepemilikan, akses, persetujuan, hak akses, dan peninjauan berkala ditetapkan sejak awal, bukan ditambahkan setelah agen beroperasi.

Shadow AI semakin mengkhawatirkan ketika karyawan menggunakan alat AI di luar pengawasan resmi tim TI. Bagaimana agen AI memperbesar tantangan ini, dan langkah praktis apa yang dapat diambil organisasi untuk memulihkan visibilitas serta kontrol?

Agen AI memperbesar persoalan Shadow AI karena mudah dibuat dan dapat bertindak di berbagai sistem. Namun, bukan berarti organisasi harus berusaha menghentikan orang menggunakannya. Peningkatan produktivitasnya nyata, dan perusahaan akan mengejarnya.

Jawaban praktisnya adalah visibilitas dan batas pengaman. Organisasi perlu mengetahui agen apa saja yang ada, siapa pemiliknya, apa tujuan pembuatannya, serta sistem atau data apa yang dapat diaksesnya. Setiap agen harus memiliki identitas, izin yang jelas, dan pemantauan berkelanjutan. Banyak perusahaan masih berada pada tahap eksperimen yang cukup awal, sehingga masih ada waktu untuk membangun tata kelola sebelum adopsi agen mencapai skala yang jauh lebih besar. Namun, waktu itu cepat habis.

Ke depan, apakah menurut Anda setiap agen AI akhirnya akan membutuhkan identitas digital, kerangka tata kelola, dan jejak audit sendiri, seperti karyawan manusia? Seperti apa model masa depan tersebut?

Setiap agen AI jelas harus memiliki identitasnya sendiri agar organisasi mengetahui apa agen tersebut, siapa pemiliknya, apa yang dapat diaksesnya, dan apa yang sedang dilakukannya. Identitas manusia maupun nonmanusia, termasuk agen AI, semuanya harus diatur melalui model keamanan identitas yang terpadu.

Konsepnya sudah dikenal: autentikasi, otorisasi, kepemilikan, hak akses, pelacakan aktivitas, dan tata kelola. Yang berubah adalah skalanya. Perusahaan mungkin segera membuat ratusan agen per minggu, yang pada akhirnya menghasilkan puluhan ribu atau bahkan jutaan aplikasi berbasis agen. Masa depan menuntut penerapan dasar-dasar keamanan identitas pada setiap jenis identitas dengan kecepatan dan skala yang jauh lebih besar. Sekaranglah waktunya memulai penerapan.

Ketika perusahaan berlomba menerapkan AI berbasis agen, apa kesalahan paling umum yang Anda lihat saat ini, dan apa yang harus diprioritaskan pemimpin keamanan serta teknologi selama 12 hingga 24 bulan mendatang agar agen AI tetap produktif sekaligus dapat dipercaya?

Membiarkan keamanan di era ini bergantung pada keberuntungan merupakan kelalaian besar. Peningkatan produktivitas dari AI berbasis agen benar-benar ada, dan organisasi perlu memanfaatkannya. Risiko terbesar adalah keamanan serta tata kelola tidak mampu mengimbangi perkembangannya.

Selama 12 hingga 24 bulan mendatang, para pemimpin perlu berfokus pada visibilitas dan dasar-dasar tata kelola: memelihara inventaris agen, menetapkan kepemilikan, memberi setiap agen identitas, memahami apa yang dapat diaksesnya, dan menjadikan tata kelola bagian dari proses pembuatan. Ini adalah kesempatan untuk memasukkan keamanan sejak awal dalam perubahan besar platform, alih-alih berusaha menambahkannya belakangan.

Terima kasih atas wawancara yang sangat menarik ini. Pembaca yang ingin mengetahui lebih lanjut dapat mengunjungi Saviynt.