Företagens identitetssystem byggdes för människor som loggar in, utför uppgifter och avslutar en session. AI-agenter och automatiserade arbetsflöden förändrar den modellen genom att agera i molnmiljöer, kodarkiv, API:er och interna system efter att den första åtkomsten har beviljats.
Förändringen skapar en säkerhetsutmaning: organisationer behöver förstå vad programvaruaktörer gör, vad de kan komma åt och om deras handlingar fortfarande är behöriga. Traditionella verktyg för identitets- och åtkomsthantering (IAM) kontrollerar ofta inloggningsuppgifter vid inloggning, medan agenter kan fortsätta fatta beslut, anropa verktyg och ändra system.
Artikeln tar upp flera relaterade risker. Stulna eller komprometterade inloggningsuppgifter kan få angripare att verka legitima. Skugg-AI, kortlivade inloggningsuppgifter och maskinstyrda åtgärder utökar attackytan. Organisationer kan också sakna en förteckning över sina agenter, deras dataåtkomst, ägare och handlingar. Långlivade hemligheter, delade inloggningsuppgifter och omfattande delegerad åtkomst skapar ytterligare problem när autonoma verktyg använder dem.
Artikeln föreslår tre delar: identifiera agenter och utse ägare, bedöma förtroende utifrån sammanhanget medan åtgärder pågår så att riskfyllt beteende kan begränsas, samt göra identitetshantering användbar via API:er, terminaler och orkestreringslager, inte bara administrationskonsoler. Kontrollerna bör bevara ansvarskedjan till en mänsklig ägare eller ett policybeslut.
TechRadar-skribenten Russ Kirby menar att målet är att styra AI-användningen utan att hämma den. Artikeln ingår i TechRadar Pro Perspectives. Åsikterna är Kirbys och representerar inte nödvändigtvis TechRadar Pro eller Future plc.
Kommentarer
0Inga kommentarer ännu. Skriv den första.