Почти 89% предприятий в регионе EMEA внедрили агенты искусственного интеллекта (ИИ), однако 99% из них не имеют инструментов обеспечения безопасности идентификации для управления ими, согласно исследованию, опубликованному поставщиком решений по управлению идентификацией SailPoint. Компания опубликовала результаты своего отчета «Горизонты безопасности идентификации» (Horizons of identity security) одновременно с конференцией Navigate в Лондоне. Отчет рисует картину корпоративных сетей, переполненных анархичными «машинными гражданами», действующими вне правового поля. Марк МакКлейн, генеральный директор и основатель SailPoint, заявил в своем заявлении: «Организации стремились создавать высокопроизводительных ИИ-агентов в производственных средах для выполнения сложных задач, что привело к классическому случаю, когда инновации опережают управление. «В любом обществе автономия без подотчетности ведет к хаосу», — добавил он. «Поскольку агенты действуют независимо, имеют доступ к конфиденциальным корпоративным ресурсам и обладают операционными привилегиями, они являются активными, функционирующими членами корпоративной экосистемы. Чтобы превратить этот цифровой парадокс в безопасные инновации, к ним должны применяться те же правила «добросовестного гражданина», что и к людям. Каждый агент должен иметь четкого владельца, полную видимость и строгие границы». В интервью Computer Weekly он пояснил, что «большой разрыв» между внедрением агентов и возможностью управления ими объясняется «стремлением получить конкурентное преимущество от этой технологии. И теперь индустрия безопасности пытается наверстать упущенное, откровенно говоря. «Все это создает большой риск безопасности, если вы не понимаете, что вы внедрили, какой доступ имеют эти системы, куда они потенциально могут попасть», — сказал МакКлейн. «Сегодня существует термин «несанкционированный». Можно утверждать, что он несанкционированный. Можно также утверждать, что он был неуправляемым, верно? «[Несанкционированные] агенты просто пытались выполнить свою миссию, но поскольку у них не было контроля и управления, они могли делать то, чего на самом деле не должны были делать». Поставщик отметил, что выявленный им разрыв в управлении существует, несмотря на регуляторное давление со стороны DORA и Закона ЕС об ИИ, подталкивающее организации к повышению устойчивости. Исследование также привлекло внимание к «более широкой неготовности. Более половины (54%) всех организаций в регионе EMEA все еще находятся на самой ранней, наиболее ручной стадии своего пути к безопасности идентификации. Это оставляет их без централизованного контроля, необходимого для управления даже базовыми нечеловеческими идентификационными данными, не говоря уже о сложных ИИ-агентах». Исследование проводилось среди 340 руководителей в области безопасности идентификации, ИТ, кибербезопасности и управления рисками по всему миру, 27% из которых находились в регионе EMEA. Было установлено, что 22% предприятий в регионе обладают развитыми возможностями для обнаружения теневого ИИ, то есть несанкционированного и неуправляемого развертывания агентов. Также выяснилось, что 62% мировых организаций, инвестировавших в обеспечение безопасности нечеловеческих идентификационных данных, сообщают о заметном росте производительности. Во время своего мероприятия Frontier Tour в Лондоне Microsoft также подчеркнула важность управления агентами. Генеральный директор компании Сатья Наделла заявил, что выступает за «набор принципов вашей системы доверия». «Я описываю их как принципы наблюдаемости и управления, но вам нужно идентифицировать каждого агента, и вам нужно иметь возможность регистрировать каждое действие этих агентов», — сказал он. Наделла отметил, что когда ИИ-агент использует ИИ-модель, необходимо регистрировать его цепочку рассуждений в форме, понятной человеку. Этот журнал должен показывать, что агент соблюдал правила управления и соответствия организации. И поскольку для выполнения задачи может потребоваться несколько ИИ-агентов, каждый из них должен быть уникально идентифицирован, сказал он. Со своей стороны, SailPoint заявила, что внедрила в свою платформу возможности «для помощи предприятиям в переходе от хаоса к управлению, включая несколько классов агентов, которые организации могут развертывать для обнаружения угроз в реальном времени и оркестровки других классов агентов». МакКлейн добавил: «Трудно указать на какую-либо отрасль, которая не двигалась бы достаточно агрессивно [в отношении ИИ и агентного ИИ]». В Европе, по его словам, «есть некоторая нерешительность, потому что одно из основных преимуществ ИИ заключается в том, что вы можете стать более эффективным и, возможно, сократить рабочую силу. На европейском континенте и в Великобритании сокращение рабочей силы — очень сложный вопрос. У вас есть производственные советы и так далее. Я не думаю, что мы видим такую нерешительность в США. «Я думаю, что европейские компании очень стараются оставаться на переднем крае технологий, как и американские, как и азиатские компании», — сказал МакКлейн. «Итак, посмотрим, как пойдет внедрение. Но здесь нет особого интереса к сокращению персонала с помощью ИИ. Речь идет скорее о повышении производительности и достижении большего».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Brian McKenna
