In Breve
- Cosa sono gli agenti autonomi?
- Gli agenti autonomi sono software che operano in modo autonomo, gestendo compiti e processi senza intervento umano diretto.
- Quali sono le sfide per la sicurezza delle identità?
- Le sfide includono la mancanza di visibilità, credenziali compromesse e la necessità di un modello di governance più robusto.
- Come possono le imprese migliorare la sicurezza delle identità?
- Le imprese possono migliorare integrando governance degli agenti, fiducia in esecuzione e operabilità programmabile.
Negli ultimi anni, l’emergere di agenti software autonomi, assistenti di codifica e workflow automatizzati ha iniziato a mettere in crisi i modelli tradizionali di Identity and Access Management (IAM). Questi sistemi, concepiti sull’assunto che un utente umano si autentichi e agisca all’interno di una singola sessione, non sono più adeguati a gestire la velocità e l’autonomia con cui operano gli agenti autonomi.
Questi agenti, infatti, operano a una velocità tale che i controlli statici non riescono a gestire efficacemente, rendendo cruciale per le organizzazioni la capacità di monitorare e governare le attività che avvengono dopo la concessione dell’accesso. I sistemi di IAM legacy, che validano l’accesso in un punto temporale, non sono in grado di valutare il comportamento in esecuzione. Le AI, a differenza degli utenti umani, non si autenticano e non si fermano; al contrario, invocano strumenti e modificano sistemi in tempo reale.
La mancanza di visibilità e gli inventari incompleti di agenti AI, insieme agli accessi ai dati non tracciati e alle credenziali a vita o condivise, amplificano le superfici d’attacco. Fenomeni come la shadow AI, le credenziali di breve durata e le azioni guidate da macchine introducono ulteriori punti ciechi nel sistema di sicurezza. Gli attaccanti, sempre più spesso, sfruttano vie semplici come credenziali rubate o compromesse, evitando tecniche sofisticate e apparendo legittimi agli strumenti di verifica tradizionali.
Per affrontare queste sfide, è necessario evolvere verso un modello che integri tre elementi fondamentali:
- Governance degli agenti: identificazione, assegnazione di proprietà, definizione di confini e permessi.
- Fiducia in esecuzione: valutazione contestuale degli accessi e contenimento rapido dei comportamenti rischiosi.
- Operabilità programmabile: oltre la console amministrativa.
Ridurre l’esposizione delle credenziali, migliorare l’attribuzione e preservare una chiara catena di responsabilità fino a un proprietario umano o a una decisione di policy sono passaggi fondamentali per garantire una sicurezza efficace. Russ Kirby, CISO di Ping Identity, sottolinea che la sfida non è tanto quella di proibire l’uso di sistemi AI, quanto piuttosto di assicurare il loro funzionamento in modo sicuro, responsabile e regolato da guardrail aziendali.
Le organizzazioni che sapranno integrare identità, responsabilità e controllo in tempo reale nella loro struttura operativa saranno quelle in grado di sfruttare l’AI con maggiore fiducia, senza soffocare l’innovazione. In un mondo in cui la tecnologia evolve rapidamente, la sicurezza delle identità deve adattarsi per rimanere al passo con le nuove sfide e opportunità.
