Swedbank, kullanıcıların, sistemlerin ve yapay zekâ ajanlarının daha fazla hizmete erişmesiyle insanlara ve insan dışı kimliklere yönelik otomasyonu artırıp denetimi sıkılaştırıyor. Bankanın Kimlik ve Erişim Yönetimi (IAM) Başkanı Pär Kidman bu bilgileri paylaştı.
Yaklaşık üç yıldır bu görevde bulunan Kidman; yönetim, risk, uyum, teknoloji stratejisi, bütçe ve yol haritasının yanı sıra 30'dan fazla kişiden oluşan bir ekibi yönetiyor. Kidman, Techtidningen'e kimliğin hem günlük bankacılık için vazgeçilmez hem de geniş bir saldırı yüzeyi olduğunu söyledi.
Banka, insan kaynakları verilerinden yararlanarak erişim incelemelerini otomatikleştirmek ve benzer görevleri olan birimlerde rol tabanlı erişim denetimini (RBAC) uygulamak için çalışıyor. Ayrıca sıfır güven, en az ayrıcalık ve kalıcı ayrıcalığın olmaması ilkelerini benimsiyor. Tam zamanında erişim yöntemleriyle yüksek düzeyli erişim gerektiğinde veriliyor, görev tamamlanınca kaldırılıyor.
Swedbank, mevcut ve planlanan yapay zekâ ajanlarını ve ilgili yetenekleri envanterine almaya başladı. Bankanın yapay zekâ konseyi; sisteme alma sürecini, üretime geçiş ölçütlerini ve güvenlik denetimlerini ele alıyor. Kidman, kurum içinde geliştirilen bir ajanın kod taraması, güvenlik açığı taraması ve sızma testleri dâhil diğer uygulamalarla aynı geliştirme yaşam döngüsünden geçmesi gerektiğini söyledi.
Ajanlar kısa süreli çalışabildiği veya daha uzun süre varlığını sürdürebildiği için banka, her ajan için ayrı onaylara güvenmek yerine ajan erişimini yöneten politikaları incelemeyi değerlendiriyor. Görüşülen diğer önlemler arasında kod olarak politika ve ajanın kimlik doğrulamasını, yetkisini ve talimatlarını denetleyen bir ağ geçidi de var. Bu denetimler, istem enjeksiyonu girişimlerini de kapsıyor. Kidman, her ajansı kimliğinin bir insan sahibi, açık bir erişim gerekçesi ve izlenebilir bir sorumluluğu olması gerektiğini belirtti.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.