In Breve
- Quali sono le sfide principali nella sicurezza delle identità con agenti autonomi?
- Le sfide principali includono la mancanza di visibilità, credenziali compromesse e l'incapacità dei sistemi IAM legacy di monitorare comportamenti in tempo reale.
- Come possono le organizzazioni affrontare queste sfide?
- Le organizzazioni possono affrontare queste sfide evolvendo verso un modello che integri governance degli agenti e fiducia in esecuzione.
- Qual è il ruolo della governance degli agenti?
- La governance degli agenti implica l'identificazione, l'assegnazione di proprietà e la definizione di confini e permessi per garantire la sicurezza.
L’emergere di agenti software autonomi, assistenti di codifica e workflow automatizzati sta mettendo in crisi i modelli tradizionali di Identity and Access Management (IAM). Questi modelli sono stati concepiti sull’assunto di un utente umano che si autentica e agisce all’interno di una singola sessione. Tuttavia, gli agenti autonomi operano a velocità e con un’autonomia tali che i controlli statici non sono in grado di gestire.
La capacità delle organizzazioni di monitorare, governare e contenere ciò che avviene dopo la concessione dell’accesso diventa quindi cruciale. I sistemi di IAM legacy, infatti, validano l’accesso in un momento specifico, ma non sono in grado di valutare il comportamento in esecuzione. A differenza degli utenti umani, le intelligenze artificiali non si autenticano e non si fermano; esse invocano strumenti e modificano sistemi in tempo reale.
La mancanza di visibilità e gli inventari incompleti di agenti AI, insieme a accessi ai dati non tracciati e credenziali a vita o condivise, amplificano le superfici d’attacco. Fenomeni come la shadow AI, le credenziali di breve durata e le azioni guidate da macchine introducono ulteriori punti ciechi nella sicurezza informatica.
Gli attaccanti, sfruttando vie semplici come credenziali rubate o compromesse, riescono a evitare tecniche sofisticate, apparendo legittimi agli strumenti di verifica tradizionali. Per affrontare queste nuove minacce, è necessario evolvere verso un modello che integri governance degli agenti, fiducia in esecuzione e operabilità programmabile.
La governance degli agenti implica l’identificazione, l’assegnazione di proprietà e la definizione di confini e permessi. La fiducia in esecuzione si riferisce alla valutazione contestuale degli accessi e al contenimento rapido dei comportamenti rischiosi. Inoltre, l’operabilità programmabile oltre la console amministrativa è fondamentale per garantire un controllo efficace.
Ridurre l’esposizione delle credenziali, migliorare l’attribuzione e preservare una chiara catena di responsabilità fino a un proprietario umano o a una decisione di policy sono passaggi cruciali per garantire la sicurezza. Russ Kirby, CISO di Ping Identity, sottolinea che la vera sfida non è proibire l’uso di sistemi AI, ma assicurare che funzionino in modo sicuro, responsabile e regolato da guardrail aziendali.
Le organizzazioni che sapranno integrare identità, responsabilità e controllo in tempo reale nella loro struttura operativa saranno quelle in grado di sfruttare l’intelligenza artificiale con maggiore fiducia, senza soffocare l’innovazione.
