Vibhuti Sinha, Chief Product Officer la Saviynt – Seria de interviuri

Vibhuti Sinha, Chief Product Officer la Saviynt, conduce viziunea, inovația și direcția strategică a portofoliului de identitate și inteligență al companiei, precum și supraveghează succesul produsului și al partenerilor. Cu aproape două decenii de experiență în gestionarea identității și accesului (IAM), el a jucat un rol central în modelarea arhitecturilor de securitate la scară largă pentru organizațiile din Fortune 500. Înainte de a ocupa actualul post, el a fost Chief Cloud Officer la Saviynt, unde a condus dezvoltarea soluțiilor de securitate cloud de următoare generație, proiectate pentru a securiza mediile cloud complexe multi-cloud. Expertiza sa acoperă cadre de conformitate, cum ar fi FFIEC, autentificarea bazată pe risc și gestionarea ciclului de viață al accesului, plasându-l la intersecția securității întreprinderii, infrastructurii cloud și guvernanței identității bazate pe IA.

Saviynt este o platformă de securitate a identității native cloud, axată pe ajutarea întreprinderilor să gestioneze și să securizeze accesul la utilizatori, aplicații, date și, din ce în ce mai mult, sisteme AI. Oferta sa emblematică, Identity Cloud, oferă guvernanță și administrare unificată a identității (IGA), gestionare a accesului privilegiat și guvernanță a accesului la aplicații, într-o singură platformă, permițând organizațiilor să impună securitate, conformitate și principii Zero Trust la scară. Platforma utilizează IA pentru a automatiza deciziile de acces, a monitoriza riscurile și a guverna nu numai utilizatorii umani, ci și identitățile non-umane, cum ar fi conturile de serviciu și agenții AI, reflectând complexitatea crescândă a mediilor enterprise moderne. Prin consolidarea securității identității într-un singur strat de control, Saviynt își propune să reducă sarcinile operaționale, îmbunătățind în același timp vizibilitatea și conformitatea pe sisteme cloud, hibride și on-premise.

Ai petrecut peste un deceniu la Saviynt, ajutând compania să se extindă de la focalizarea inițială pe cloud la o platformă globală de securitate a identității, cum ți-a modelat această călătorie perspectiva asupra identității ca fundament pentru securizarea întreprinderilor bazate pe IA?

Când m-am alăturat Saviynt, identitatea nu era ceva despre care majoritatea consiliilor de administrație sau CEO-urilor discutau. Era adesea văzută ca o chestiune de provisionare a conturilor și rulare a certificărilor. De-a lungul anilor, pe măsură ce companiile s-au mutat în cloud și SaaS a explodat, identitatea a devenit stratul care a conectat totul: oameni, aplicații, infrastructură și date.

A face parte din această călătorie mi-a schimbat perspectiva. Am început să văd identitatea nu ca o categorie de produse, ci ca stratul de control pentru modul în care se realizează munca într-o companie. Fiecare decizie de acces, fiecare aprobare, fiecare proces automatizat – totul se întoarce la identitate.

Acum, cu IA, vedem aceeași schimbare din nou. Agenții AI sunt, în esență, lucrători digitali care pot acționa în numele oamenilor sau al afacerilor. Dacă nu le oferiți identități, proprietate și guvernanță, vă terminați cu automatizare fără responsabilitate. De aceea cred că identitatea va fi fundamentul pentru securizarea întreprinderilor bazate pe IA. Identitatea este ceea ce aduce responsabilitate, guvernanță și control asupra sistemelor autonome.

Saviynt lansează un plan de control al identității dedicat agenților AI, din perspectiva unei companii, ce gol în arhitecturile de identitate și securitate de astăzi a condus la această decizie?

Instrumentele actuale de identitate și securitate nu au fost proiectate pentru actori autonomi. Au fost proiectate pentru angajați și aplicații, nu pentru entități software care pot lua decizii, efectua acțiuni și opera independent.

Majoritatea sistemelor de identitate de astăzi sunt foarte bune la a răspunde la întrebarea “Cine sunteți?” și “Ce acces v-a fost acordat?” Dar în lumea agenților AI, întrebarea mai importantă devine “Ce faceți în acest moment și ar trebui să faceți asta?”

A existat, de asemenea, o lacună de guvernanță. Companiile încep să implementeze sute sau mii de agenți pe platforme precum Copilot, Vertex AI și Bedrock, dar multe organizații nu știu câți agenți dețin, unde rulează, ce date pot accesa sau cine îi deține. Acest lucru creează mai mult decât doar o problemă de securitate. Este o problemă de guvernanță și responsabilitate.

Acesta este, de fapt, ceea ce ne-a condus la ideea unui plan de control al identității pentru agenții AI: o modalitate centralizată de a descoperi, guverna, controla și audita identitățile AI pe tot parcursul ciclului lor de viață și acțiunilor lor în timpul rulării.

Cum diferă gestionarea agenților autonomi AI de la guvernanța identităților non-umane tradiționale, cum ar fi conturile de serviciu sau boturile?

Gestionarea agenților AI este foarte diferită de guvernanța identităților non-umane (NHIs) tradiționale, deoarece aceste identități sunt, de obicei, deterministe și previzibile. Un cont de serviciu rulează un anumit job. Un bot efectuează o sarcină definită. Comportamentul lor nu se schimbă cu adevărat, decât dacă cineva modifică codul.

Agenții AI sunt diferiți, deoarece sunt autonomi, adaptați și orientați spre obiective. Ei nu doar execută un script fix. Acești agenți decid cum să finalizeze o sarcină, ce unelte să utilizeze, ce date să acceseze și, uneori, cu ce alți agenți să colaboreze. Comportamentul lor poate evolua în timp, pe măsură ce modelele, prompturile sau integrările se schimbă.

Acest lucru înseamnă că provisionarea accesului o singură dată și revizuirea lui la fiecare trimestru nu este un model de guvernanță durabil. Aveți nevoie de guvernanță continuă, inclusiv descoperire, proprietate, gestionare a ciclului de viață și, mai important, controale în timpul rulării pentru a evalua ce face agentul în acel moment.

Schimbarea este aceasta: cu identitățile non-umane tradiționale, guvernați accesul. Cu agenții AI, trebuie să guvernați comportamentul și acțiunile în timp real. Autorizarea nu implică adecvare. Securitatea AI va fi construită pe această idee.

Cât de importantă este vizibilitatea unificată pe platforme precum Amazon Bedrock, Google Vertex AI și Microsoft Copilot Studio, pe măsură ce întreprinderile adoptă astfel de instrumente?

Nu puteți proteja ceea ce nu puteți vedea.

Vizibilitatea unificată pe platforme precum Amazon Bedrock, Google Vertex AI și Microsoft Copilot Studio este extrem de importantă și, sincer, este acolo unde majoritatea organizațiilor se luptă în acest moment. Adoptarea AI are loc foarte rapid și are loc pe multiple platforme în același timp.

O unitate de business sau o echipă poate dezvolta agenți în Copilot Studio, o altă echipă experimentează cu Bedrock, iar o altă grupă utilizează Vertex AI. Foarte rapid, vă terminați cu agenți AI răspândiți în întreaga întreprindere, fără un inventar central.

Prima provocare cu care se confruntă companiile este foarte simplă: ei nu știu, de fapt, câți agenți AI dețin, unde rulează, ce date pot accesa sau cine îi deține. Fără vizibilitate, nu puteți guverna și, dacă nu puteți guverna, cu siguranță nu puteți securiza.

Vizibilitatea unificată devine fundamentul. Înainte de guvernanța ciclului de viață, înainte de controalele în timpul rulării, înainte de politici, primul pas este descoperirea și inventarierea pe toate platformele AI. În lumea AI, vizibilitatea este o cerință operațională, de securitate și de guvernanță.

Ce arată ciclul de viață complet al unui agent AI din perspectiva identității și guvernanței, de la creare la dezafectare?

Îmi place să explic ciclul de viață al unui agent AI în același mod în care explicăm ciclul de viață al unui angajat.

Mai întâi, agentul este creat și integrat. Cineva (un dezvoltator, un codator vibe sau un analist de business) construiește un agent în Bedrock sau Copilot Studio. În acel moment, ar trebui să punem întrebări de bază despre identitate: Cine deține acest agent? Care este sarcina lui? Ce sisteme are nevoie să acceseze?

Apoi, agentul începe să funcționeze. Accesează sisteme, citește sau scrie date prin API-uri, apeluri de unelte, declanșează fluxuri de lucru și, poate, chiar vorbește cu alți agenți. În această fază, avem nevoie să monitorizăm continuu ce face și să ne asigurăm că rămâne în limitele scopului și permisiunilor sale.

În timp, agentul se schimbă. Poate adăugăm unelte noi, actualizăm modelul, extindem accesul sau schimbăm rolul său. Acest lucru este similar cu un eveniment de mutare pentru o identitate umană și necesită guvernanță și aprobări.

Și, în final, când agentul nu mai este necesar, ar trebui să fie retras – accesul revocat, credențialele eliminate, integrările oprite și jurnalele de audit păstrate.

În termeni simpli, ciclul de viață este: Creare → atribuire proprietar și scop → acordare de acces cu privilegii minimale → monitorizare și guvernanță → gestionare a schimbărilor → retragere curată.

Cum ar trebui organizațiile să gândească despre securizarea interacțiunilor agenților, pe măsură ce sistemele AI încep să opereze și să colaboreze independent?

Cred că interacțiunile agenților vor deveni una dintre cele mai mari provocări de securitate în următorii ani.

Astăzi, ne preocupăm, în principal, dacă un om ar trebui să aibă acces la un sistem. În viitor, vom avea mii de agenți care vorbesc cu alți agenți, declanșează fluxuri de lucru, accesează date și iau decizii fără intervenție umană.

Riscul nu este doar ceea ce poate face un singur agent, ci ceea ce pot face mai mulți agenți împreună. Puteți ajunge în situații în care niciun agent nu are prea mult acces, dar când colaborează, pot efectua acțiuni foarte puternice.

Organizațiile trebuie să ia în considerare câteva lucruri:

• Fiecare agent trebuie să aibă o identitate unică.
• Controalele de securitate la momentul proiectării nu sunt suficiente. Bariera de securitate în timpul rulării este imperativă.
• Apelurile agenților trebuie să fie autentificate.
• Acțiunile trebuie să fie autorizate în timp real.
• Delegarea trebuie să fie limitată și legată de timp.
• Totul trebuie să fie înregistrat pentru audit.

În multe feluri, ne deplasăm către un model de securitate foarte diferit: de la gestionarea accesului uman la gestionarea colaborării mașinilor la scară fără precedent.

Care sunt riscurile imediate pe care le confruntă companiile astăzi atunci când implementează agenți AI fără o guvernanță adecvată a identității?

Cel mai mare risc în acest moment nu este o scenă futuristă de preluare a IA. Este mult mai de bază și deja se întâmplă în majoritatea organizațiilor care experimentează cu agenți AI. Companiile creează agenți peste tot, dar nu au o modalitate centralizată de a-i urmări, a-i guverna sau a gestiona ce pot accesa.

Adoptarea a fost prioritatea până acum, și asta este înțelept. Fiecare tehnologie nouă trece prin această fază, dar securitatea și guvernanța trebuie să țină pasul rapid.

Dacă nu, întreprinderile riscă agenți fără proprietari clari și cu prea multe date. Acești agenți pot scurge informații sensibile și pot continua să ruleze după ce proiectul se încheie – toate fără un traseu de audit clar.

Am văzut asta înainte cu conturile de serviciu și resursele cloud. Mai întâi vine adoptarea, apoi vine extinderea, apoi vin problemele de securitate și guvernanță. IA urmează același model, doar că mult mai rapid și cu mai multă autonomie și agenție.

Fără guvernanță a identității, agenții AI devin, în esență, identități privilegiate necontrolate. Acest lucru este riscant pentru orice organizație. Nu este inovare, ci mai degrabă risc instituțional suplimentar.

Cum redefinește apariția agenților AI definiția identității în cadrul sistemelor enterprise?

Cred că definiția identității în cadrul întreprinderilor se extinde într-un mod semnificativ. A fost vorba, în principal, despre angajați, apoi s-a extins la identități externe, cu o explozie de lucrători din lanțul de aprovizionare, lucrători la distanță etc. Pandemia a accelerat acest proces, pe măsură ce am început să gestionăm conturile de serviciu și boturile ca identități non-umane. Acum, agenții AI duc lucrurile un pas mai departe.

Agenții AI nu sunt doar conturi sau scripturi. Ei iau decizii, accesează sisteme, generează conținut, declanșează fluxuri de lucru și colaborează cu alți agenți. Ei ating datele noastre, iau decizii și schimbă rezultate. Ei încep să se comporte mai mult ca lucrători digitali decât ca conturi de software.

Acest lucru înseamnă că identitatea nu mai este doar despre cine poate intra în sistem. Este despre cine sau ce acționează în cadrul întreprinderii, ce sunt autorizați să facă, cine îi deține și cum urmărim și guvernează acțiunile lor.

Identitatea evoluează de la a reprezenta un utilizator la a reprezenta orice actor – uman sau mașină – care poate lua acțiuni și schimba rezultate în cadrul unei organizații.

Când evaluați fondatori sau echipe care construiesc în securitatea IA sau identitate, ce semne indică faptul că ei înțeleg, cu adevărat, complexitatea acestui spațiu?

Cei care înțeleg, cu adevărat, acest spațiu nu încep cu tehnologia. Ei încep cu problema. Ei pot articula nu doar ce construiesc, ci și de ce abordarea actuală este întreruptă și cine pierde somnul din cauza ei.

Semnul pentru mine este specificitatea. Oricine poate spune “IA introduce riscuri de identitate noi”. Dar pot să vă ducă prin modul în care un token OAuth este folosit în mod incorect într-un flux de lucru agentic? Înțeleg de ce identitățile non-umane sunt fundamental diferite de cele umane, nu doar în volum, ci și în comportament, ciclu de viață și rază de acțiune?

Mă uit și la modul în care vorbesc despre clienți. Cei mai buni fondatori în acest spațiu au trăit, de obicei, durerea ca CISO, arhitect, lider de conformitate sau au petrecut atât de mult timp cu practicienii încât pot termina propozițiile lor. Nu vând o categorie. Rezolvă o problemă specifică, dificilă, pe care nu au putut să o ignore.

Și apoi există fluența în materie de reglementare și ecosistem. Identitatea și securitatea IA nu există în vid. Fondatorii pe care îi admir cel mai mult înțeleg cum produsul lor se potrivește într-o poziție de conformitate mai largă – NIST, SOC 2, cadre de guvernanță IA emergente – și au reflectat mult asupra modului în care se integrează în stivă versus unde dețin.

Pentru mine, semnele de alarmă sunt echipele care urmăresc doar narativa IA. Pot descrie piața frumos, dar când îi presați pentru detalii specifice, narativa slăbește.

Vezi identitatea devenind stratul de control principal pentru sistemele AI, în același mod în care securitatea rețelei a definit, odată, granițele întreprinderii, și cum ar trebui echipele de securitate să se pregătească pentru această schimbare?

Da, și cred că suntem mai aproape de acest punct de inflexiune decât majoritatea echipelor de securitate realizează.

Perimetrul rețelei a avut sens atunci când activele erau fizice, cum ar fi servere într-un centru de date, angajați într-un birou sau trafic la margine. Dar cloud a dizolvat această graniță, și ne-am bazat pe identitate pentru a umple golul. Zero Trust nu a fost doar un termen de marketing; a fost o recunoaștere a faptului că perimetrul a dispărut și că identitatea contează mai mult ca oricând.

Agenții AI sunt pe cale să afecteze identitatea în același mod în care cloud a făcut-o. Aceste sisteme accesează resurse, iau decizii, invocă API-uri, lansează acțiuni în lanț pe unelte și platforme și fac toate acestea în mod autonom la viteza mașinilor. Întrebarea “este permis?” nu mai poate fi răspunsă la nivelul firewall-ului. Trebuie să fie răspunsă la nivelul identității, în timp real, cu contextul complet al ceea ce încearcă să facă agentul și de ce.

Identitatea devine planul de control. Dar este o versiune fundamental mai dificilă a identității decât cea pe care am construit-o anterior. Nu este doar autentificare. Este autorizare conștientă de intenție, context și lanțul de acțiuni pe care agentul le-a întreprins deja. Acesta este un alt tip de problemă decât emiterea unui certificat sau rotirea unei credențiale.

Pentru echipele de securitate, pregătirea începe cu o schimbare de mentalitate. Opriți-vă să gândiți sistemele AI ca aplicații care trebuie securizate la perimetru și începeți să le gândiți ca principali – entități cu identități, cu privilegii, cu un ciclu de viață care trebuie gestionat de la capăt.

Cine a provisionat acest agent? Ce este autorizat să facă? Cine este responsabil atunci când face ceva neașteptat?

Echipele care se pregătesc pentru această schimbare nu vor fi cele care atașează securitatea AI ca o gândire ulterioară. Vor fi cele care extind postura lor de guvernanță a identității pentru a acoperi identitățile non-umane și agenții AI înainte ca aceste identități să ia decizii cu consecințe.

Mulțumim pentru acest interviu minunat. Citiitorii care doresc să afle mai multe pot vizita Saviynt.