Agnidipta Sarkar, Chief Evangelist, ColorTokens – Intervjuserie

Agnidipta Sarkar, Chief Evangelist, ColorTokens er en leder innen cybersikkerhet og digital motstandsdyktighet med mer enn tre tiår erfaring som spenner over cyberforsvar, risikostyring, forretningskontinuitet, personvern og Zero Trust. Hos ColorTokens jobber han med styret, toppledelsen og sikkerhetsledere for å styrke beredskap mot brudd og knytte cybersikkerhetsprogrammer til forretningsprioriteter, samtidig som han bidrar til internasjonale standarder og bransjeinitiativ gjennom organisasjoner som ISO, Cloud Security Alliance, NIST og ISA. Før han begynte i ColorTokens, var Sarkar Group CISO i Biocon og hadde seniorroller innen informasjonssikkerhet og risikostyring i organisasjoner som DXC Technology, Hewlett Packard Enterprise og HP.

ColorTokens er et cybersikkerhetsselskap som fokuserer på mikrosegmentering, Zero Trust og på å hjelpe virksomheter bli mer motstandsdyktige når angripere bryter tradisjonelle perimeterforsvar. Deres flaggskip, Xshield Enterprise Microsegmentation Platform, er designet for å hindre angripere og skadevare i å bevege seg lateralt gjennom en organisasjon ved å skape granulære sikkerhetsgrenser rundt arbeidsbelastninger og eiendeler som spenner over datasentre, skyinfrastruktur, sluttpunkter, Kubernetes-miljøer, operasjonell teknologi (OT) og Internet of Things (IoT)-enheter. Plattformen inkorporerer også AI‑assisterte arbeidsflyter for å oppdage miljøer, lage segmenteringspolicyer og akselerere utrulling av policyer, med det overordnede målet å redusere en organisasjons angrepsflate og begrense den potensielle virkningen, eller «blast radius», av et vellykket brudd.

Du har tilbrakt mer enn tre tiår med å gå fra praktiske nettverks‑ og sikkerhetsroller hos HCL, Wipro, HP, HPE og DXC til å fungere som Group Chief Information Security Officer i Biocon og bidra til internasjonale sikkerhetsstandarder. Hvordan har disse frontlinjeopplevelsene formet din overbevisning om at organisasjoner må forberede seg på å innkapsle brudd i stedet for å anta at de kan forhindre hver inntrengning?

I mine tidlige dager hos HCL og Wipro føltes cybersikkerhet som det ville vesten, spennende, kaotisk og fullt av muligheter. Jeg kastet meg inn, eksperimenterte, feilet, lærte og lyktes med alt teknologien kunne kaste på meg: brannmurer, IDS, MFA, kryptering, revisjoner, styring. Men den virkelige opplæringen kom da jeg så min første sikkerhetshendelse utspille seg. Plutselig falt alle de beste praksisene sammen under press. Det var min vekkerklokke.

Hos HP fikk jeg en plass i første rad til kaos, først som en flue på veggen, deretter som operasjonell leder, og så kaoset unfold up close. Hver hendelse understreket den samme leksjonen: IT står aldri stille, og ingen investering kan garantere sikkerhet. Da jeg endelig tok roret som Group CISO, visste jeg at jobben min var å bygge en håndbok for håndtering av brudd, ikke bare for sikkerhetsoperasjonene, men for hele organisasjonen. En håndbok som var repeterbar, forutsigbar og som kunne holde virksomheten i gang når stormen kom, samtidig som sikkerhetsoperasjonene ble kontinuerlig forbedret over tid.

Papirmessig så verktøyene perfekte ut. I virkeligheten avdekket IT Service Management sprekker du aldri så komme. Asset‑styring, oppdatering, konfigurasjon, endring, risiko – alt sammen viklet inn i menneskelige feil. Det er der digital svakhet skjuler seg, og når alarmen går, er det et mareritt å rydde opp. Det finnes ingen manus for krigssalen når et brudd inntreffer. Kaos er regelen, ikke unntaket. Derfor har jeg brukt hele karrieren på å bygge struktur i øyet av stormen og hjelpe ledere å skjære gjennom støyen og håndtere risiko, i stedet for å bli feid bort av den.

Ser jeg tilbake, er jeg takknemlig for hver leksjon – å observere fra sidelinjen, få hendene skitne i angrepenes kjerne, og til slutt lede fra fronten. Det er derfor jeg fremmer beredskap mot brudd som en kunst, ikke bare en vitenskap. Du kan kartlegge angrepsmønstre hele dagen, men det som teller er hva som skjer i krigssalen når ledere må holde linjen. Den klarheten kommer kun fra å ha levd gjennom det.

Det er derfor jeg bygde et rammeverk for beredskap mot brudd som kan forutse, tåle og utvikle evnene til å møte neste cyberangrep. Rammeverket hjelper organisasjoner å bevege seg med stormen, ikke mot den. Det endelige målet er å realisere Koun Ryusui, som driver som skyer, flyter som vann, slik at når neste enestående angrep treffer, blir virksomhetene i stedet for kaos preget av strukturert fleksibilitet og motstandskraft, og utnytter sine teknologiinvesteringer for å komme sterkere og mer selvsikre ut.

AI hjelper angripere med å automatisere rekognosering, utnyttelse av sårbarheter og lateral bevegelse, og kan komprimere aktiviteter som tidligere tok uker ned til timer eller minutter. Hvilke deler av den konvensjonelle hendelsesresponsmodellen blir ineffektive når angrep begynner å operere med maskinhastighet?

Når angrep beveger seg med maskinhastighet, er de forsvarerne som overlever de som kan analysere og handle raskere enn motstanderen. Ja, AI gir angripere nye verktøy, men den gir også forsvarerne kraft. Etter min erfaring finnes det to måter å håndtere disse enestående, AI‑drevne angrepene på.

Først må du redesigne ditt digitale landskap. Bygg brudd‑klare soner og mikrosegmenter som skiller dine kronjuveler fra resten. Tenk på det som en labyrint: noen veier er åpne, andre er blokkert, noe som gjør det vanskelig for uautoriserte identiteter å bevege seg fritt. Slik holder du AI‑drevne angrep på avstand ved å bremse dem, fordi labyrinten endrer seg i takt med endringer i digitale systemer.

Deretter trenger du maler, spillbøker og klare roller klare før alarmen noen gang går. Så når den går, vet både mennesker og maskiner hva som skal gjøres og i hvilken prioritet. Trikset er å kjøpe tid og bremse AI ned, tvinge den til å jobbe hardere og nekte den enkel bevegelse. Slik holder du forsvarene i kampen når hver millisekund teller.

Spør en sjømann som har overlevd et ubåtsbrudd. Når vannet strømmer inn, har du ikke tid til å gjette neste trekk. Du må ha forsterket de riktige dørene på forhånd, vite hva du må holde i drift og hvor trykket vil treffe. Når bruddet skjer, er alt du kan gjøre å sette den oversvømte delen i karantene og holde resten av fartøyet i gang. Slik beskytter du ditt minimum levedyktige forretningsområde. I den digitale verden betyr det ditt minimum levedyktige digitale foretak.

Det er akkurat det beredskap mot brudd handler om. Hvis et angrep noen gang kommer gjennom, karantener du det berørte området, utløser din BCP, og holder den urørte kjernevirksomheten i gang. Ingen nedstengning, ingen krise. Bare en hendelses‑nødsituasjon.

Du argumenterer for å diskutere beredskap mot brudd i forretnings‑ og finansielle termer i stedet for å behandle det kun som et teknisk problem. Hvilke måleparametre bør styrer bruke for å avgjøre om organisasjonen kan fortsette å operere gjennom et alvorlig cyberangrep?

Brudd rammer ikke bare systemene dine; de rammer alt og alle som er avhengige av dem. Spør pasienten som ble avvist fra et sykehus, reisende som sitter fast på en flyplass, eller bilforhandleren som har vært i gjeld i måneder. Det er de reelle kostnadene ved et cyberangrep. Det er ikke om det skjer, men når. Derfor må styrer se på beredskap mot brudd som en forretnings‑ og finansielt påkrevd oppgave.

Det er to måleparametre hver styrer bør følge.

Først fastsetter du mengden materiell påvirkning styret er villig til å akseptere i jakten på digitale og AI‑ambisjoner. Det setter grensen for hvor mye av ditt digitale foretak som må holde driften under et brudd. Jeg kaller disse Maximum Acceptable Material Impact (MAMI) og Minimum Viable Digital Enterprise (MVDE).

Mange forveksler MVDE med forretningskontinuitet, men de er ikke det samme. Hvis du sier at mindre enn 10 % påvirkning er akseptabelt, må 90 % av virksomheten holde driften selv under et brudd. De fleste forretningskontinuitetsplaner får deg bare tilbake til 30 % på sitt beste, og etterlater 60 % av ditt digitale forretningsområde eksponert. Dette paradokset holder ledere våkne om natten.

Hvis du setter ditt MVDE til 70 %, kan du forsikre interessenter om at du investerer i forsvar som holder virksomheten i gang, selv når det verste skjer, bygger en labyrint som er vanskelig for både menneskelige og AI‑angripere å bryte, og har kraften til å sette angrep i karantene med maskinhastighet. Dette er hvor mikrosegmentering fungerer som en grunnleggende Lego‑kloss. Du kan nå koble de fleste av dine cybersikkerhetsinvesteringer som EDR, brannmurer, SASE, identitet (menneskelig og ikke‑menneskelig), tilgang, autorisasjon og OT‑cybersikkerhet til ett sømløst sammenkoblet signalplan som ditt SOC kan operere på under aktive brudd for å innkapsle cyberangrep og isolere MVDE.

Følg MAMI og MVDE hver kvartal, for hver ny digital og AI‑initiativ, og dine investorer og interessenter vil kun søke bevis på hvor godt motstandskraften blir styrt.

«Blast radius» blir i økende grad brukt som mål på cyber‑motstandskraft. Hvordan kan en organisasjon beregne sin potensielle blast radius før et angrep skjer, og hva vil utgjøre et akseptabelt eksponeringsnivå?

Blast radius matters. Significantly.

Men det er ikke den eneste måleparameteren som teller. Jeg anbefaler alltid å vurdere din nåværende blast radius som første steg i å bygge en zero‑trust, brudd‑klar virksomhet. Alt du trenger er en Breach Readiness Impact Assessment (BRIA), en ikke‑invasiv, API‑drevet dipstick‑analyse som utnytter ditt eksisterende EDR. For OT og mainframes kan du trenge agenter eller appliances.

Ikke all blast radius er dårlig. Noen ganger er den kritisk for applikasjonsytelse. Djevelen ligger i detaljene. Ta for eksempel en cache‑tjeneste som gjør oppslag for produktinfo og brukersesjoner raskere. Den trenger system‑til‑system‑kobling for å kjøre en e‑handelsplattform med flere mikrotjenester. Men den samme blast radius blir et utnyttelsespunkt hvis uautoriserte brukere eller systemer får tilgang til den.

Du kan ikke se på blast radius isolert. Kombiner den med andre sikkerhetsmønstre som atferdsavvik, misbruk av tilgang, privilegiekryp, autorisasjonsoverskridelser og autentiseringsfeil for virkelig å forstå din brudds‑eksponering. Og husk, det som er akseptabelt i én bransje kan være en deal‑breaker i en annen.

Hvordan skiller beredskap mot brudd seg fra tradisjonell hendelsesrespons, katastrofegjenoppretting, forretningskontinuitet og zero‑trust‑programmer, og hvor bør ansvaret for koordinering av disse disiplinene ligge?

Dette er ikke separate temaer; de er sammenvevde disipliner som må koordineres rundt ett enkelt forretningsmål.

Jeg definerer beredskap mot brudd som en bedrifts‑motstandsdyktighetsdisiplin: kontinuerlig forberedelse, arkitektur, øving og styring av organisasjonen for å forutse angrep, begrense blast radius, opprettholde Minimum Viable Digital Enterprise innenfor den forhåndsdefinerte Maximum Acceptable Material Impact, og gjenopprette evner mens angrepet blir innkapslet. Beredskap mot brudd er weaponisering av zero‑trust‑arkitektur og beskriver hva som må skje før, under og etter et cyberangrep. Beredskap skifter spørsmålet fra «Hvordan holder vi angripere ute?» til «Hvordan sørger vi for at en hendelse ikke kan forårsake mer skade enn vi er forberedt på å tolerere, og hvor mye av virksomheten kan holde driften mens vi svarer?» Beredskap handler om overlevelse mens hendelsen fortsatt pågår.

Det konseptuelle spranget er betydelig. Ulike bedriftspraksiser for sikkerhetskopiering og gjenoppretting, hendelsesrespons, katastrofegjenoppretting og forretningskontinuitet spiller alle viktige roller i å være brudd‑klar, fordi de håndterer forstyrrelsen. De starter når systemer blir angrepet. Alle tre programmene for hendelsesrespons, katastrofegjenoppretting og forretningskontinuitet fokuserer på «Hvor raskt kan vi gjenopprette det som er forstyrret?». Beredskap fokuserer på «Hvor mye av det kan forbli tilgjengelig i første omgang?».

Beredskap bryter ned siloer for å sikre at forretningskonsekvensene av et kompromiss blir håndtert, og interessenter får trygghet ved å fokusere på hvordan mesteparten av foretaket holdes «urørt» og ved å aktivere en BC/DR for den delen som er påvirket. Ansvar og eierskap for å være brudd‑klar ligger hos den øverste ledelsen. CEO/Styret eier risikotoleransen og akseptabelt forretningsresultat. COO eller en tilsvarende leder for bedriftsmotstandsdyktighet bør koordinere beredskap på tvers av organisasjonen, mens CISO eier cybersikkerhetsdimensjonen.

For virksomheter som ønsker å oppnå en tilstand av Kuon Ryushi, er full organisasjonsdeltakelse som bruker teknologi og AI til å håndtere effektene av et cyberangrep avgjørende.

ColorTokens bruker AI til å hjelpe sikkerhetsteam med å analysere miljøer og generere mikrosegmenteringspolicyer raskere. Hvor mye bør organisasjoner stole på AI for å automatisere defensive beslutninger, og hvilke innkapslingshandlinger bør fortsatt kreve menneskelig godkjenning?

Absolutt. Det gjør vi akkurat nå.

Men la oss være tydelige: «å bruke AI til å hjelpe sikkerhetsteam» er bare toppen av isfjellet. Hos ColorTokens tror vi på ansvarlig bruk av AI for å gjøre virksomheter virkelig brudd‑klare. Historien er mye større enn bare «AI gjør mikrosegmentering enklere.»

Nylige hendelser med Anthropic, OpenAI, AISI og til og med gym‑bestillings‑saken i Australia er feil i arkitektur, ikke i styring. Når autonom AI slipper ut av sandkassen, er den ikke alltid ondsinnet eller upålitelig. Det handler om hvordan arkitekturen er bygget. Mennesker må tydelig definere driftsområdet, og AI må holde seg innenfor det. Det er her styring kommer inn.

For eksempel kan du tillate AI å isolere ethvert sluttpunkt som er flagget som kompromittert med høy sikkerhetsgrad, med mindre det er et OT‑sikkerhetssystem, domenekontroller, betalingssystem eller produksjons‑kontroll‑ressurs. Det er begrenset autonomi. Men det er lettere sagt enn gjort fordi du trenger en arkitektur som er kontekstspesifikk og tydelig lagt opp med fagpersoner.

Etter min mening og erfaring må selskaper bruke AI til å utføre oppdagelse, korrelasjon, avhengighetskartlegging, angreps‑sti‑analyse, blast‑radius‑analyse, policy‑anbefalinger, policy‑syntese, policy‑simulering, lav‑risiko‑policy‑optimalisering, forhåndsgodkjent innkapsling og kontinuerlig verifisering, og la bestemmelsen av forretningskritikalitet, akseptabel forstyrrelse, sikkerhetsgrenser, kronjuvel‑definisjoner, sikkerhetsbegrensninger (i OT), maksimal akseptabel påvirkning, autonomi‑terskler, unntaks‑godkjenninger, større produksjons‑isolering og irreversible handlinger til mennesker.

Bottom line – AI bør få nok frihet til å fullføre oppgaven, men under eksplisitte betingelser håndhevet av infrastruktur utenfor AI‑s kontrollsone. AI bør foreslå handlinger, vente på menneskelig godkjenning, og deretter gjennomføre endringer med maskinhastighet. Målet er ikke å gjøre AI autonom, men å gjøre defensiv autonomi avgrenset.

Hos ColorTokens bruker vi AI til å gjøre forsvarers kontrollsløyfe rask nok til å holde tritt med angripere. Sentralisert policy‑beslutningstaking, flere håndhevelsesmekanismer, rik telemetri, agent‑fri beskyttelse for systemer som ikke kan kjøre agenter, sky‑ og container‑støtte, og AI‑assistert oppdagelse og policy‑syntese – alt dette er en del av AI‑assistert beredskap mot brudd.

Mikrosegmentering har eksistert som konsept i flere år, men organisasjoner forbinder det ofte med komplekse utrullinger og stive policyer. Hva har endret seg teknologisk som gjør det mer praktisk på tvers av sky‑infrastruktur, Kubernetes‑miljøer, sluttpunkter, eldre systemer og operasjonell teknologi?

Multiple things.

Det som startet som en fancy måte å koble og kontrollere nettverk på, med dedikert tilkobling og båndbredde, har utviklet seg til en grunnleggende cybersikkerhetskapasitet. I dag kan mikrosegmentering forvandle store foretak til brudd‑klare organisasjoner, raskt og med selvtillit. Teknologisk utvikling har hjulpet oss forbi de gamle hodepinen: kartlegging av avhengigheter, redesign av nettverksgrenser, konfigurering av VLAN‑er og brannmurer, manuell regelskriving og bekymring for å bryte forretningstrafikk. Segmentering var tidligere treg, kostbar og begrenset til datasenteret. Ikke lenger.

Først er identitet nå den viktigste kanalen for cyberangrep. Derfor er forbedret identitetsstyring det første prinsippet i zero trust. I moderne sky‑miljøer er IP‑adresser meningsløse for sikkerhet. Moderne mikrosegmentering bruker identitet, tilgang, arbeidsbelastning, applikasjon, tjeneste og kontekst, ikke bare nettverkslokasjon. Sikkerhetsgrensen følger identitet, tilgang og applikasjon, ikke kun underliggende infrastruktur.

For det andre går agent‑fri mikrosegmentering nå utover apparater. Den beskytter også eldre systemer, IoT‑enheter og OT som ikke kan kjøre agenter. Moderne mikrosegmentering integreres med EDR, utvider dekning og reduserer utrullingstid fra måneder til timer, fordi EDR allerede har telemetrien mikrosegmenteringen trenger.

Til slutt fjerner AI den siste store flaskehalsen: kontekstspesifikk, brudd‑klar policy‑engineering. AI kan analysere flere datapunkter for kontekst, kartlegge avhengigheter og angrepsveier, anbefale sonering og mikrosegmenteringspolicyer, og simulere deres innvirkning før håndheving. Moderne mikrosegmentering håndhever policy direkte på sluttpunkter og arbeidsbelastninger ved hjelp av native OS‑kontroller. Du trenger ikke lenger å redesigne nettverket; mikrosegmentering er nå sømløs, og policy følger arbeidsbelastningen uansett hvor den befinner seg.

Målet er ikke bare å blokkere hvert lateralt bevegelsesforsøk. Det er å analysere nok signaler med maskinhastighet for å sikre at når en angriper kommer inn, blir ikke den kompromitterte arbeidsbelastningen en motorvei til alt annet. Moderne mikrosegmentering handler ikke lenger bare om å dele opp nettverk, men om å kontrollere og overvåke blast radius.

Hvilke bevis bør ledere kreve når de vurderer det økonomiske caset for mikrosegmentering, spesielt med tanke på nedetid ved ransomware, cyber‑forsikringspremier, regulatorisk eksponering og kostnaden ved å holde kritiske tjenester i drift under et angrep?

Finansiell fastsettelse av brudd‑påvirkning og korrelasjon av en mikrosegmenteringsinvestering som kan sikre urørte operasjoner under et brudd krever at ledere først innser at cyberangrep vil lykkes, uavhengig av investering i cybersikkerhet. I 2025 og 2026 ble organisasjoner som JLR, Nike og Stryker rammet av uforutsett nedetid etter cyberangrep. Derfor er det ikke et spørsmål om *hvis* de blir brutt, men *når*.

Når du aksepterer denne realiteten, blir investering i grunnleggende beredskap mot brudd presserende og en sak om forretningsoverlevelse. For å investere klokt, la oss se nærmere på de to styrenivå‑indikatorene.

Den første er et mål på overlevelse. Maximum Acceptable Material Impact (MAMI) som toppledelsen og styrende organ er villige til å akseptere for digitale transformasjons‑ eller AI‑ambisjoner. Den kan starte som et inntekts‑tall, men må utvides til finansiell levedyktighet, kundetillit, omdømme eller merkevare over tid.

Den andre er en indikator på konkurransefortrinn. Minimum Viable Digital Enterprise (MVDE) som må holde driften selv når de mest enestående cyberangrepene skjer. Alle forretningscase for nye initiativer må ta begge faktorer i betraktning. MVDE kan starte på 70 % og øke etter suksessen til den underliggende identitets‑ og mikrosegmenteringsprogrammet.

Here is what executives should look for when evaluating microsegmentation: evidence that it can address ransomware downtime, lower cyber-insurance premiums, reduce regulatory exposure, and keep critical services running during an attack.

1. Gjør mikrosegmenteringsplattformen det mulig å ha én plattform på tvers av datasentre, brukere, OT‑systemer og sky?
2. Hvor stor prosentandel av vår virksomhet er strukturert i soner og mikrosegmenter basert på materiell påvirkning på forretningen sammenlignet med forrige gjennomgang?
3. Hvor raskt kan mikrosegmenteringsløsningen settes i drift med soner, mikrosegmenter og kontrollerte kanaler, designet for å holde MVDE i drift?
4. Kan mikrosegmenteringsløsningen integreres med EDR og bruke den som agent for å redusere agent‑fotavtrykket?
5. Bruker mikrosegmenteringsplattformen noen form for samtalebasert kunstig intelligens for å fastsette kontekstspesifikke regler og policyer?
6. Har vi mulighet til å overvåke endringer i atferden til gyldige brukere i applikasjoner og begrense avvikende brukere basert på identitet?
7. Kan gjennomsnittstid for å oppdage og svare ved å karantene ondsinnet atferd skaleres med ny digital og AI‑adopsjon i virksomheten?
8. Kan mikrosegmenteringsplattformen simulere og modellere cyber‑forsvarsscenarier for gradvis å redusere brudd‑eksponeringen i driften?

While these would address most use cases, compliance will need individual statements of applicability for each regulation, which can explain what part of the regulation can be met by the ColorTokens platform directly, what needs process enveloping the technology, and what needs additional technology and processes.

Mange organisasjoner gjennomfører penetrasjonstester og hendelses‑respons‑øvelser, men disse avdekker kanskje ikke hvor langt en angriper kan bevege seg etter å ha fått tilgang. Hvordan bør selskaper teste innkapsling og overlevelsesevne under realistiske AI‑akselererte angrepsforhold?

Hvis organisasjoner må omfavne essensen av Koun Ryusui i bygging av beredskap mot brudd, må de integrere mikrosegmentering i eksisterende cybersikkerhetsoperasjoner og utvikle den over tid. For å gjøre det, trenger mikrosegmentering signal‑integrasjon med andre verktøy i Security Operations Center, som SIEM, EDR, Next‑Gen‑brannmurer osv. Dette vil sikre at AI‑drevet mikrosegmentering kan orkestrere innkapsling når nødvendig, basert på indikatorer for angrep og atferdsavvik.

Det du trenger er ikke individuelle tester, men øvelser som hjelper deg å utvikle beredskap mot brudd.

Det er tre ting å øve på hvis mikrosegmentering og overlevelsesevne er realistisk. Først er den nåværende tilstanden for beredskap mot brudd. Dette kan utføres før du starter ColorTokens‑utrullingen, etter at du har håndhevet policyer, og ved hver endring for å avgjøre om endringen har endret designet av ditt MAZE, som inneholder materiell‑påvirknings‑baserte brudd‑klare soner, mikrosegmenter og kontrollerte kanaler.

Den andre er hastigheten du kan sette cyberangrep i karantene når et reelt brudd skjer. Nøkkelparametere å teste er deteksjonsnøyaktighet og hastigheten på MVDE‑innkapsling og -isolering ved bruk av AI. Dette kan gjøres gjennom penetrasjonstester, red‑team‑øvelser og simulering av brudd‑angrep. Testene bør gjennomføres uten å varsle Security Operations Center for å sjekke deres respons på endrede brudd‑parametere.

Den tredje er hvordan organisasjonen din vil reagere i et reelt brudd‑scenario. Før du øver, sørg for at dine «be breach ready playbooks» er kommunisert til alle relevante interne interessenter, teknisk support, tredjepartsleverandører og vedlikeholdsleverandører, spesielt eiere av eiendeler og OT‑systemintegratorer. Deretter gjennomfør simulerte øvelser før du utfører en red‑team‑vurdering for å gi en realistisk opplevelse.

Etter hvert som virksomheter distribuerer flere autonome AI‑agenter med tilgang til applikasjoner, data, legitimasjon og infrastruktur, hvordan må beredskap mot brudd utvikles for å innkapsle ikke bare kompromitterte menneskelige kontoer og enheter, men også kompromitterte eller feil‑oppførende AI‑agenter?

Beredskap mot brudd må utvikles fra å innkapsle kompromitterte menneskelige kontoer og enheter til å behandle autonome AI‑agenter som en egen, høy‑hastighets‑klasse av ikke‑menneskelig identitet (NHI) som kan handle med legitime legitimasjoner i maskinhastighet. Utfordringen høres betydelig ut på papiret fordi NHI‑identiteter forventes å overstige menneskelige identiteter med minst 250‑ganger ifølge nåværende estimater.

Agenter bryter tradisjonelle kontroller som fokuserer på brukere, sluttpunkter og statiske tjenestekontoer. De har live‑tilgang til applikasjoner, data, legitimasjon og infrastruktur; resonnerer og kjeder handlinger kontinuerlig; og kan bli kompromittert via prompt‑injeksjon, verktøy‑forgiftning, minne‑manipulering, leverandørkjede‑problemer eller enkel feil‑/drift‑avvik. Når de oppfører seg feil eller blir kapret, utvides blast radius raskere enn menneskelig respons kan følge med. Bruddsrespons kan ikke vente på full sikkerhet eller flere team‑escalasjoner, og derfor blir forsterkning og automatiserte forhåndsgodkjente grunnleggende svar obligatorisk.

Etter hvert som flere autonome AI‑agenter distribueres, må beredskap bruke Identitet som primær kontrollplan for agenter, styrke Zero Trust til «Agent Trust», styre retningslinjer, minnebeskyttelse og styrings‑hygiene, gå over til forhåndsgodkjent friksjon og automatisert innkapsling, og integrere mikrosegmentering og arkitektonisk isolasjon for innkapsling, sammen med runtime‑synlighet, atferds‑baselining og sekvens‑deteksjon.

Beredskap må skifte fra «kan vi gjenopprette etter kryptering?» til «kan vi innkapsle en autonom aktør som opererer med gyldige legitimasjoner før den sprer seg?» Indikatorer på beredskap bør inkludere tid‑til‑forståelse (hvilken agent, hvilke handlinger, hvilke data/systemer som ble berørt, og om aktiviteten pågår) og tid‑til‑friksjon spesifikt for agenter. ColorTokens‑plattformen kan raskt oppdage avhengigheter, generere og finjustere policyer, og håndheve innkapsling, spesielt når den forsterkes av AI for policy‑automatisering og blir sentral for å holde tritt. I denne modellen prioriterer vi isolasjon, innkapsling og minst mulig privilegium fremfor perfekt forebygging.

ColorTokens’ mikrosegmenteringsplattform utvider identitet, kontinuerlig verifisering, mikrosegmentering, atferds‑overvåking og forhåndsgodkjent innkapsling til agent‑laget, som vil holde blast radius håndterlig og bevare operasjonell kontinuitet. Den defensive signaturen som kreves er den samme som maskinhastighets‑ransomware krever: ekstrem forståelses‑ og friksjonshastighet, forankret i en «assume‑breach»-arkitektur i stedet for håp om at agenter alltid forblir i takt.

Takk for det flotte intervjuet, lesere som ønsker å lære mer bør besøke ColorTokens.