ฮาวเวิร์ด ทิง ซีอีโอของ Opal Security – สัมภาษณ์ ซีรีส์

ฮาวเวิร์ด ทิง ซีอีโอของ Opal Security เป็นนักบริหารด้านความปลอดภัยและเทคโนโลยีที่มีประสบการณ์ ซึ่งปัจจุบันกำลังนำทีม Opal Security ตั้งแต่เดือนพฤศจิกายน 2025 ในตำแหน่งก่อนหน้านี้ เขา曾เป็น Executive in Residence ที่ Greylock และใช้เวลาเกิน 5 ปีที่ Cyberhaven ในตำแหน่ง CEO และกรรมการบริหาร โดยชี้นำให้บริษัทสามารถปกป้องข้อมูลและอำนวยความสะดวกในการสร้างนวัตกรรมที่ปลอดภัยได้ ประวัติของเขาประกอบด้วยตำแหน่งผู้นำด้านการตลาดเชิงกลยุทธ์ที่ Redis Labs และ Zscaler รวมถึงตำแหน่งผู้บริหารด้านการตลาดและผลิตภัณฑ์ที่ Nutanix, Palo Alto Networks (PANW ), Cisco (ผ่าน Securent), Microsoft (MSFT ), RSA Security และประสบการณ์แรกเริ่มในด้าน M&A ที่ Banc of America Securities สิ่งนี้ทำให้เขาเป็นผู้นำที่มีเอกลักษณ์เฉพาะตัวในการนำทีมแพลตฟอร์มความปลอดภัยที่เติบโตอย่างรวดเร็ว

Opal Security เป็นบริษัทที่เน้นการจัดการการเข้าถึงแบบอัตลักษณ์-ศูนย์กลางที่ทันสมัย โดยให้บริการแก่ธุรกิจด้วยแพลตฟอร์มที่รวมศูนย์ในการควบคุมและรักษาความปลอดภัยการเข้าถึงข้อมูลทั่วระบบคลาวด์, SaaS และระบบภายใน แพลตฟอร์มนี้ให้ความเข้าใจที่เป็นเอกภาพเกี่ยวกับการระบุตัวตนและเส้นทางการเข้าถึง โดยสนับสนุนกระบวนการบริการตนเองและกระบวนการเข้าถึงแบบ just-in-time และอัตโนมัติในการทบทวนการเข้าถึงเพื่อบังคับใช้นโยบายการเข้าถึงที่มีสิทธิ์น้อยที่สุดในระดับใหญ่ ช่วยให้องค์กรลดความเสี่ยงและปรับปรุงการปฏิบัติตามกฎระเบียบในสภาพแวดล้อมที่มีการเปลี่ยนแปลงซึ่งรวมถึงผู้ใช้คน, บัญชีบริการ และตัวแทน AI

คุณเพิ่งเข้ารับตำแหน่งซีอีโอของ Opal Security หลังจากนำทีม Cyberhaven ผ่านการเติบโตอย่างมีนัยสำคัญ และดำรงตำแหน่งอาวุโสในบริษัทต่างๆ เช่น Palo Alto Networks, Nutanix, Cisco, RSA Security, Redis และ Microsoft สิ่งใดที่ดึงดูดคุณให้มาอยู่ที่ Opal ในช่วงเวลานี้ของอาชีพของคุณ และประสบการณ์ก่อนหน้านี้ของคุณมีอิทธิพลต่อการคิดของคุณเกี่ยวกับการเข้าถึง อัตลักษณ์ และความปลอดภัยของ AI ในปัจจุบันอย่างไร

การบริหารการเข้าถึงกำลัง变得ยากขึ้นทุกที่ มีอัตลักษณ์มากขึ้น, เครื่องจักรมากขึ้น, การอัตโนมัติมากขึ้น — และการเข้าถึงที่มีความหมายมากขึ้นมาจากภายในกระบวนการทำงานของวิศวกรและคลาวด์ ไม่ใช่จากทีม IT แบบดั้งเดิม เครื่องมือ IAM และ IGA มาตรฐานไม่ได้ถูกสร้างขึ้นสำหรับสิ่งเหล่านี้ และภัยคุกคามที่ขับเคลื่อนด้วยอัตลักษณ์ไม่ได้รอจนกว่าพวกเขาจะตามทัน

สิ่งนี้ทำให้ฉันสนใจ Opal ขนาดของปัญหานี้มassive และ Opal ก็พร้อมที่จะตอบสนองตลาดที่กำลังจะเกิดขึ้น ฉันเคยเห็นรูปแบบนี้มาก่อน ที่ RSA, Palo Alto Networks และ Cyberhaven ฉันเห็นการปฏิวัติของการรับรองความถูกต้องแบบหลายปัจจัย ไฟร์วอลล์世代ถัดไป และการเปลี่ยนแปลงของการรักษาความปลอดภัยข้อมูลในแบบเรียลไทม์ และพลวัตที่นี่น่าประทับใจมาก: ปัญหาในการกำหนดประเภทที่เร่งตัวขึ้นเร็วกว่าที่ผู้ขายส่วนใหญ่สามารถตอบสนองได้ โดยมีช่องว่างที่แคบสำหรับทีมที่ถูกต้องในการเป็นเจ้าของ

Opal มีทีมนั้น พื้นฐานทางวิศวกรรมและผลิตภัณฑ์แข็งแกร่ง และรายชื่อลูกค้าที่สร้างขึ้นผ่านการทำงานโดยตรงและโฟกัส สิ่งนี้สะท้อนให้เห็นถึงสัญญาณเดียวกัน: ปัญหานี้กำลังเร่งตัวขึ้น และ Opal คือผู้ที่แก้ไขมัน

สิ่งที่ฉันเรียนรู้จากการสร้างและขยายทีมทั่วทั้งองค์กรคือการดำเนินการที่ง่ายขึ้นอย่างมากเมื่อผลิตภัณฑ์ วิศวกรรม และการตลาดมุ่งเน้นไปที่ลูกค้าในระดับเดียวกัน เมื่อทุกคนเห็นปัญหาและโอกาสเดียวกัน คุณจะเคลื่อนที่ได้อย่างรวดเร็วโดยไม่สูญเสียความแม่นยำ Opal มีพื้นฐานนี้แล้ว งานของฉันคือการสร้างบนพื้นฐานนี้ — และทำให้แน่ใจว่าลูกค้าของเรารู้สึกถึงพลังของทีมนี้อยู่เบื้องหลังพวกเขาเมื่อเราขยายตัว

หลังจากทำงานอย่างกว้างขวางในด้านอัตลักษณ์ โครงสร้างพื้นฐานคลาวด์ และความปลอดภัยขององค์กร คุณคิดว่าแบบจำลองการควบคุมการเข้าถึงแบบดั้งเดิมกำลังล่มสลายที่ไหนเมื่อองค์กรนำ AI มาใช้อย่างลึกซึ้ง

คำตอบที่ซื่อสัตย์คือแบบจำลองการควบคุมการเข้าถึงแบบดั้งเดิมส่วนใหญ่ถูกสร้างขึ้นเพื่อแก้ไขปัญหาในการรับรองความถูกต้อง — และสำหรับมนุษย์ ปัญหานี้ได้รับการแก้ไขแล้วในระดับหนึ่ง IDPs และวิธีการรับรองความถูกต้องแบบสมัยใหม่จัดการ “คุณคือใคร?” ได้ดี สำหรับอัตลักษณ์ที่ไม่ใช่มนุษย์ คีย์ API และการจัดการความลับช่วยได้บางส่วน แต่การอนุญาต — “คุณควรได้รับอนุญาตให้ทำอะไร และนานแค่ไหน?” — ยังคงไม่ได้รับการแก้ไขอย่างลึกซึ้งสำหรับทั้งมนุษย์และเครื่องจักร และนั่นคือที่ที่ความเสี่ยงจริงๆ อาศัยอยู่

สิ่งที่ทำให้ปัญหานี้รุนแรงขึ้นคือทีมวิศวกรทำงานผ่านการอัตโนมัติ โครงสร้างพื้นฐานตามรหัส และเครื่องมือที่ช่วยเหลือโดย AI ซึ่งสร้างสิทธิ์ใหม่ๆ ในระหว่างการพัฒนาทุกวัน การเข้าถึงไม่เปลี่ยนแปลงอย่างช้าๆ ผ่านกระบวนการทำงานของ IT อีกต่อไป — มันถูกสร้างขึ้น, ปรับเปลี่ยน และขยายโดยอัตโนมัติ โดยมักจะไม่มีใครทบทวนสิ่งที่ได้รับการอนุญาตใหม่ๆ ผลลัพธ์คือการเพิ่มขึ้นของบัญชีที่มีสิทธิ์มากเกินไป เครื่องมือสิทธิ์ที่กระจัดกระจาย และการกำกับดูแลที่มีค่าใช้จ่ายสูง ตอบสนอง และมองไม่เห็นจริงๆ สิ่งที่เกิดขึ้น

และฉันจะตรงไปตรงมาเกี่ยวกับสิ่งหนึ่ง: มีการ “ล้างสี AI” อย่างมากในตลาดนี้ในขณะนี้ ผู้ขายกำลังรีบติดป้าย “AI” เข้ากับโครงสร้างที่มีอยู่แล้ว ซึ่งทำให้ความเป็นจริงที่สำคัญสำหรับผู้ซื้อถูกบดบัง — แฟรมเวิร์กการรักษาความปลอดภัยและกำกับดูแลที่เป็นไปได้และได้รับการตรวจสอบสำหรับตัวแทน AI ยังคงไม่มีอยู่ การตลาดเกินจริงกำลังนำหน้าการควบคุมที่แท้จริง และช่องว่างนั้นคือที่ที่ความเสี่ยงจริงๆ ก่อตัวขึ้น

สิ่งนี้ทำให้แนวทางของ Opal แตกต่างออกไป ไม่ใช่การบังคับใช้การกำกับดูแลเข้ากับกระบวนการทำงานหลังจากที่เสร็จสิ้นแล้ว แต่ Opal สร้างแบบจำลองการเข้าถึงโดยตรงจากระบบที่วิศวกรใช้อยู่แล้ว นำนโยบายไปใช้แบบเรียลไทม์ และให้ทีมรักษาความปลอดภัยวิธีการชี้นำการตัดสินใจเกี่ยวกับการอนุญาตโดยไม่สร้างความขัดแย้ง เมื่อการกำกับดูแลเข้ากันได้ตามธรรมชาติในการทำงานของวิศวกร มันจะหยุดเป็นอุปสรรคและกลายเป็นโครงสร้างพื้นฐานที่คุณสามารถไว้วางใจได้

Opal มุ่งเน้นไปที่การบริหาร谁และอะไรที่สามารถเข้าถึงระบบที่มีความสำคัญในสภาพแวดล้อมคลาวด์-เนทีฟที่ทันสมัย ปัญหาด้านความปลอดภัยใดที่ถูกประเมินต่ำที่สุดโดยบริษัทที่สร้างด้วยตัวแทน AI และกระบวนการทำงานอัตโนมัติ

ปัญหาที่ถูกประเมินต่ำที่สุดไม่ใช่ปัญหาใหม่ๆ แต่เป็นปัญหาที่สะสมอยู่เป็นเวลาหลายปีเกี่ยวกับอัตลักษณ์ของมนุษย์ สุขภาพอนามัยพื้นฐานในการกำกับดูแลเช่นการทำงาน joiner/mover/leaver, การเข้าถึงแบบ just-in-time และการทบทวนการเข้าถึงของผู้ใช้ถูกมองข้ามหรือติดปะผ่านกันในหลายองค์กรมาเป็นเวลานาน การต้องปฏิบัติตามข้อกำหนด เช่น SOX ยังคงไม่หายไป แต่มันทำให้การปฏิบัติตามข้อกำหนดยากขึ้นเมื่อสภาพแวดล้อมกลายเป็นความซับซ้อนมากขึ้น สิ่งเหล่านี้ไม่ใช่สิ่งที่น่าดึงดูด แต่เป็นพื้นฐานที่จะหักเมื่อคุณวางตัวแทน AI ลงบนบนสิ่งเหล่านั้น

องค์กรกำลังรวม AI เพื่อปรับปรุงกระบวนการทำงานและกำจัดงานที่ซ้ำซ้อน แต่ด้วยการทำเช่นนั้น พวกเขากำลังแนะนำอัตลักษณ์ที่ไม่ใช่มนุษย์ซึ่งเพิ่มความสัมพันธ์การเข้าถึงในลักษณะที่เครื่องมือที่มีอยู่ไม่ได้ถูกออกแบบมาให้จัดการได้ ผลลัพธ์คือเว็บที่ซับซ้อนซึ่งการเข้าถึงของมนุษย์ไม่ได้รับการกำกับดูแลอย่างดี และการเข้าถึงของเครื่องจักรนั้นขยายตัวด้วยความมองไม่เห็นมากขึ้น การตัดสินใจเกี่ยวกับการเข้าถึงต้องสามารถอธิบายได้, มีการผูกมัดกับเวลา, มีการผูกมัดกับการใช้งานจริง และมีการตรวจสอบอย่างต่อเนื่อง แต่ทีมส่วนใหญ่ยังคงพึ่งพากระบวนการแบบคงที่ที่ไม่สามารถจัดหาสิ่งเหล่านี้ได้ ในขณะที่ตัวแทน AI กำลังสร้างและปรับใช้โค้ดที่มีสิทธิ์ฝังตัวโดยตรง สื่อสารกับโครงสร้างพื้นฐาน และดำเนินการด้วยการเข้าถึงที่ไม่มีการทบทวนผ่านเลนส์ความปลอดภัยแบบดั้งเดิม — การสัมผัสและการรั่วไหลด้านความปลอดภัยที่องค์กรส่วนใหญ่ยังไม่ได้เริ่มประเมิน

บริษัทที่สร้างด้วยตัวแทน AI มักมุ่งเน้นไปที่นวัตกรรมของเทคโนโลยี ในขณะที่ประเมินต่ำเกินไปว่าการขยายตัวของการเข้าถึงและการอนุญาตที่มองไม่เห็นจะกลายเป็นความรับผิดชอบที่รุนแรงได้อย่างไร โดยเฉพาะอย่างยิ่งเมื่อพื้นฐานของอัตลักษณ์ของมนุษย์อยู่ด้านล่างนั้นยังคงอ่อนแอ

คุณได้เห็นความปลอดภัยพัฒนาไปหลายชั่วรุ่นของโครงสร้างพื้นฐาน สิ่งใดที่เปลี่ยนแปลงไปอย่างพื้นฐานเมื่ออัตลักษณ์ของเครื่องจักรและตัวแทน AI เริ่มมีจำนวนมากกว่าอัตลักษณ์ของมนุษย์

เมื่ออัตลักษณ์ของเครื่องจักรมีจำนวนมากกว่าอัตลักษณ์ของมนุษย์ จะยากขึ้นในการติดตามว่าใครสามารถเข้าถึงอะไรได้ ระบบ IAM แบบดั้งเดิมไม่ได้ถูกออกแบบมาเพื่อความเป็นจริงนี้ และแพลตฟอร์ม HR และ IAM ส่วนใหญ่ให้ความเข้าใจที่ไม่สมบูรณ์เฉพาะในด้านการดูแลอัตลักษณ์ที่ขยายออกไปนอกเหนือจากทีมเดียว เพื่อติดตามอัตลักษณ์เหล่านี้ได้สำเร็จ เราต้องให้ตัวแทน AI มีเจ้าของที่ชัดเจน สิทธิ์ที่มีขอบเขต และการตรวจสอบที่สมบูรณ์จากจุดเริ่มต้น Opal Security จัดการกับสิ่งนี้โดยการสร้างแบบจำลองมนุษย์ บริการ และตัวแทนภายในเฟรมเวิร์กเดียว ไม่ใช่การรักษาให้เป็นหน่วยที่แยกจากกัน

ผู้ตรวจสอบต้องการทบทวนพฤติกรรมของมนุษย์และตัวแทน AI คู่ข้างกันเมื่อวิเคราะห์การทบทวนการเข้าถึง ตัวแทนโดยทั่วไปมีสิทธิ์ที่เหมือนกันกับผู้ใช้ที่ติดตั้งพวกเขา แต่กรณีการใช้งานบางอย่างต้องการตัวแทน AI ที่ระบุว่าเป็นบัญชีบริการพร้อมชุดสิทธิ์ที่กำหนดเอง (โดยทั่วไปจะลดสิทธิ์ลง)

AI กำลังเป็นทั้งพื้นผิวการโจมตีและเครื่องมือป้องกัน จากมุมมองของคุณ AI ปรับปรุงผลลัพธ์ด้านความปลอดภัยอย่างมีนัยสำคัญในปัจจุบัน และยังคงนำเสนอความเสี่ยงใหม่ๆ ที่ไหน

AI เป็นเครื่องมือที่มีพลังมากซึ่งเป็นพื้นฐานของผลิตภัณฑ์ของเรา Opal Security ใช้ AI เพื่อติดตาม ตรวจจับ และป้องกันการเข้าถึงที่ไม่ปกติข้ามองค์กร AI ยังเปลี่ยนแปลงความปลอดภัยของอัตลักษณ์เพราะมันแนะนำตัวที่ไม่เพียงแต่ทำการรับรองและดำเนินงานเท่านั้น แต่ยังให้เหตุผล ปรับเปลี่ยน และดำเนินการโดยอิสระ ระบบอัตลักษณ์แบบดั้งเดิมถูกสร้างขึ้นสำหรับคนและบัญชีบริการที่คงที่ โดยที่การเข้าถึงเปลี่ยนแปลงอย่างช้าๆ และเจตนาเป็นคาดเดาได้

แต่ตัวแทน AI ทำลายแบบจำลองนี้ ความเสี่ยงคือการสูญเสียความมองเห็นและความรับผิดชอบ ตัวแทนสามารถสร้างและหยุดทำงานได้อย่างรวดเร็ว เชื่อมต่อสิทธิ์ข้ามระบบ และดำเนินการแทนผู้ใช้ ตัวแทนอื่นๆ หรือตัวมันเอง ไม่มีทรัพยากรที่ปลอดภัยที่ถูก “บุกรุก” แต่การดำเนินการที่ละเอียดอ่อนยังคงสามารถเกิดขึ้นได้เพราะทุกอย่างได้รับการอนุญาตอย่างเป็นทางการ นั่นคือพื้นผิวการโจมตีใหม่ วิธีการจัดการสิ่งนี้คือผ่านแพลตฟอร์มที่รวมและฉลาดซึ่งเข้าใจและรักษาความปลอดภัยทุกประเภทของอัตลักษณ์ผ่านบริบท พฤติกรรม และการปรับตัวอย่างต่อเนื่อง

มุมมองแบบรวมนี้ก่อตัวเป็นพื้นฐานสำหรับความปลอดภัย — คุณไม่สามารถปกป้องสิ่งที่คุณไม่สามารถมองเห็นหรือเข้าใจได้ ที่ Opal เราเชื่อในการเข้าใจทุกความสัมพันธ์ ไม่เพียงแต่ทราบว่าใครอยู่ในระบบเท่านั้น แต่ยังต้องทราบว่าใครเชื่อมต่อกับอะไร และทำไม

เมื่อตัวแทน AI และระบบอัตโนมัติได้รับสิทธิ์ที่กว้างขึ้นภายในองค์กร ทีมรักษาความปลอดภัยควรปรับปรุงการเข้าถึงแบบสิทธิ์น้อยที่สุดในทางปฏิบัติ ไม่ใช่แค่ในทางทฤษฎีเท่านั้น

การเข้าถึงอัตลักษณ์สมัยใหม่ต้องปฏิบัติต่ออัตลักษณ์ของมนุษย์และเครื่องจักรเท่าเทียมกัน เพื่อให้บริษัทต่างๆ มีความมองเห็น การอัตโนมัติ และความไว้วางใจที่จำเป็นในการขยายตัวได้อย่างปลอดภัยในยุค AI ในทางปฏิบัติ สิ่งนี้หมายถึงการให้สิทธิ์เฉพาะเมื่อต้องการ และการทบทวนและปรับการเข้าถึงอย่างต่อเนื่องเมื่อภารกิจหรือบทบาทเปลี่ยนแปลง การตรวจสอบและควบคุมความเสี่ยงที่อัตโนมัติเป็นสิ่งจำเป็นเพื่อให้แน่ใจว่าเครื่องมือ AI สามารถทำงานได้อย่างมีประสิทธิภาพโดยไม่สร้างความเสี่ยงด้านความปลอดภัยที่ไม่จำเป็น

มันจะเป็นประโยชน์ที่จะทำให้ JIT เป็นค่าเริ่มต้นสำหรับตัวแทน AI แต่ทำให้มันไม่มีข้อขัดแย้ง: อนุมัติทรัพยากรเฉพาะโดยอัตโนมัติ หรือถ้าผู้ใช้ทำงานในสภาพแวดล้อมที่ทุกข้อมูลมีความละเอียดอ่อน ให้จำกัดการใช้งานไว้เฉพาะเครื่องเสมือนที่แยกออกมา

แม้ว่าการจำกัดใหม่ๆ ในการใช้งานตัวแทน AI อาจทำให้ผู้ใช้สิ้นเปลืองเวลาและทำให้พวกเขาไม่พอใจ แต่ก็สำคัญที่จะพบวิธีแก้ปัญหาให้กับผู้ใช้ ด้วย Opal การขอเข้าถึงสามารถส่งและอนุมัติได้ใน Slack และกลยุทธ์ IaaC รวมถึง Terraform สามารถใช้เพื่อทำให้การให้สิทธิ์ การเพิกถอนสิทธิ์ และการเข้าถึงที่มีเวลาจำกัดเป็นอัตโนมัติ

ตามประสบการณ์ของคุณในการขยายตัวของบริษัทด้านความปลอดภัย สิ่งใดบ่งชี้ว่าระบบควบคุมการเข้าถึงขององค์กรไม่สอดคล้องกับวิธีการดำเนินธุรกิจจริงๆ

องค์กรสามารถบอกได้ว่าระบบควบคุมการเข้าถึงของตนไม่สอดคล้องกับความเป็นจริงเมื่อการเข้าถึงเริ่มล่าช้ากว่าความเป็นจริง สิ่งนี้อาจปรากฏเป็นสิทธิ์ที่มากเกินไปหรือล้าสมัย การขัดข้องด้วยตนเองจากระบบเก่า หรือการนำระบบ AI มาใช้โดยไม่มีนโยบายที่อัปเดตเพื่อติดตามอัตลักษณ์ที่ไม่ใช่มนุษย์ สัญญาณอื่นที่ชัดเจนคือการเพิ่มขึ้นของเหตุการณ์ด้านความปลอดภัยหรือการพลาดที่เกิดจากบัญชีที่มีสิทธิ์มากเกินไปหรืออัตลักษณ์ที่ไม่ได้รับการกำกับดูแลอย่างดี

การวางระบบ Sailpoint ที่ซับซ้อน การพึ่งพาทีมที่ปรึกษา และการตรวจสอบการเข้าถึงในตารางงานไม่ได้ถูกออกแบบมาให้ใช้งานได้อย่างมีประสิทธิภาพในยุคก่อนตัวแทน AI และโดยเฉพาะอย่างยิ่งจะล่มสลายภายใต้ความเร็วและความซับซ้อนของตัวแทน AI Opal นำเสนอแพลตฟอร์มเดียวที่ให้บริการด้านความปลอดภัย ไม่ขัดขวางทีม IT และให้ข้อมูลที่ต้องการแก่นักบัญชี เราพบว่า RBAC นั้นเปราะบางและไม่ใช่สถานะที่ยั่งยืน ดังนั้นทีมที่ประสบความสำเร็จจึงเริ่มต้นด้วย JIT และดำเนินการต่อด้วยการเข้าถึงตามบทบาท (ด้วยความยืดหยุ่นและการติดตามตามเวลา) เพื่อให้สามารถปรับเปลี่ยนการกำหนดค่า Terraform ได้หากจำเป็น

จากมุมมองของการเป็นผู้นำ คุณสร้างสมดุลระหว่างความเร็วในการนวัตกรรมกับการมีวินัยที่จำเป็นในการสร้างความไว้วางใจในผลิตภัณฑ์ด้านความปลอดภัยอย่างไร

ฉันได้เรียนรู้ว่าบริษัทที่ดีจะยังคงมีวินัยเกี่ยวกับพื้นฐานแม้ว่าจะเติบโตอย่างรวดเร็วก็ตาม พื้นฐานเหล่านี้รวมถึงลำดับความสำคัญที่ชัดเจน การสื่อสารที่โปร่งใส และความเต็มใจที่จะทำการตัดสินใจที่ยาก การตัดสินใจเหล่านี้อย่างมีเจตนาเป็นกุญแจสำคัญในการเคลื่อนไหวอย่างรวดเร็วโดยไม่กระทบต่อความไว้วางใจ และเมื่อเวลาผ่านไป วินัยนี้กลายเป็นข้อได้เปรียบในการแข่งขัน

คุณคิดว่าผู้นำด้านความปลอดภัยเข้าใจผิดมากที่สุดเกี่ยวกับการเตรียมพร้อมสำหรับอนาคตที่โดดเด่นด้วยระบบอัตโนมัติมากกว่าการเข้าถึงที่ขับเคลื่อนด้วยมนุษย์

สิ่งที่ผู้นำด้านความปลอดภัยมักจะประเมินต่ำที่สุดคือความซับซ้อนของการจัดการอัตลักษณ์ที่แตกต่างกัน บริษัทต่างๆ มีความกระตือรือร้นในการนำเทคโนโลยีล่าสุดมาใช้และอยู่ในระดับแนวหน้า แต่การรักษาความปลอดภัยมักจะถูกทิ้งไว้ข้างหลัง AI ที่ขับเคลื่อนกระบวนการทำงานมักถูกนำมาใช้โดยไม่มีการกำหนดเจ้าของที่ชัดเจน ทำให้องค์กรต่างๆ มีจุดบอดที่อัตลักษณ์ที่ไม่ใช่มนุษย์สะสมการเข้าถึงอย่างเงียบๆ ดำเนินการนอกการควบคุมแบบดั้งเดิม และสร้างโอกาสใหม่ๆ สำหรับข้อผิดพลาดที่มีค่าใช้จ่ายหรือภัยคุกคาม การเตรียมพร้อมสำหรับอนาคตนี้ต้องมีการปฏิบัติต่ออัตลักษณ์เป็นชั้นที่ถูกกำกับดูแลอย่างต่อเนื่อง

เมื่อธุรกิจเติบโต ทีมรักษาความปลอดภัยควรเป็นเจ้าของนโยบายการใช้ตัวแทน AI และกำหนดว่า ตัวแทน AI สามารถเข้าถึงได้ที่ไหน และเมื่อใด กระบวนการที่เคยซ้อนกันบนหัวหน้าทีมมนุษย์จะพังทลายภายใต้ขนาดและธรรมชาติของตัวแทน AI ที่ไม่คงที่ การอัตโนมัติเป็นวิธีเดียวในการจัดการปริมาณคำขอ

เมื่อมองไปข้างหน้า “สุขภาพด้านความปลอดภัย” ที่ดีในสภาพแวดล้อมที่ระบบ AI กำลังสร้าง เปลี่ยนแปลง และขอการเข้าถึงอย่างต่อเนื่อง จะดูเหมือนอย่างไร

สุขภาพด้านความปลอดภัยที่ดีคือการใช้ AI เพื่อขยายความปลอดภัยในขณะที่รักษาการติดตามและวินัยเพียงพอที่จะไม่ให้สิ่งใดหลุดรอด AI ไม่ได้หายไปไหน บริษัทต่างๆ จะต้องยอมรับว่าการเข้าถึงไม่ใช่สิ่งที่คงที่ เมื่อระบบ AI กำลังสร้าง เปลี่ยนแปลง และขอการเข้าถึงอย่างต่อเนื่อง ความปลอดภัยจะต้องเปลี่ยนจากการอนุมัติแบบครั้งเดียวไปสู่การกำกับดูแลอย่างต่อเนื่อง นั่นหมายถึงการปฏิบัติต่อการเข้าถึงเป็นวงจรชีวิตที่ต่อเนื่องกัน ไม่ใช่การตรวจสอบแบบครั้งเดียว

บริษัทต่างๆ จะต้องใช้ AI เป็นส่วนหนึ่งของการป้องกันของตน การอัตโนมัติสามารถช่วยให้ทีมรักษาความปลอดภัยตามทันปริมาณและความเร็วในการเปลี่ยนแปลงการเข้าถึง แต่ต้องจับคู่กับเครื่องมือควบคุมที่ชัดเจน ความมองเห็นในการถ่ายโอนสิทธิ์ และความรับผิดชอบของมนุษย์เมื่อมีบางสิ่งผิดพลาด การแสดงสัญญาณที่สามารถอธิบายได้: ค่า Shapley และสัมประสิทธิ์คุณลักษณะสำหรับแบบจำลองการเรียนรู้ของเครื่องแบบดั้งเดิม และบริบทหรือเหตุผลที่ละเอียดจาก LLMs โดยไม่มีรายละเอียดเหล่านี้ จะเป็นการต่อสู้ที่ยากลำบากในการรักษาโซ่ความไว้วางใจสำหรับการเข้าถึงทรัพยากรทางธุรกิจที่ละเอียดอ่อน ขอขอบคุณสำหรับการสัมภาษณ์ที่ยอดเยี่ยม ผู้อ่านสามารถเยี่ยมชม Opal Security เพื่อเรียนรู้เพิ่มเติม