Durante años, la seguridad de la identidad se ha diseñado para proteger a los usuarios humanos de una organización. Pero a medida que las empresas agentes toman forma, la ecuación de identidad está cambiando. Los agentes de inteligencia artificial (IA) y los constructores basados en IA (herramientas de software utilizadas para desarrollar sitios web y aplicaciones sin codificación) participan cada vez más en la forma en que se configura, controla y utiliza el acceso.
CTO de campo para EMEA en Ping Identity.
Los agentes de IA son efectivamente los nuevos empleados digitales, por lo que las organizaciones necesitan una forma de saber que existen y controlar lo que hacen a lo largo de su ciclo de vida. Se están convirtiendo en operadores que ayudan a gestionar y proteger entornos de identidad a través de interfaces nativas de las máquinas.
Para agregar otra capa de complejidad, los agentes de escritorio y los asistentes de IA también están comenzando a interactuar con aplicaciones y recursos empresariales en nombre de los usuarios.
Para que una empresa de agentes tenga éxito, estos agentes necesitan acceso confiable para realizar tareas útiles, pero no deben exponer directamente secretos a los que no tienen ningún motivo significativo para acceder. Para lograr esto, las organizaciones necesitan un modelo de identidad unificado, centrado en la visibilidad, la gobernanza y los controles de extremo a extremo que equilibren la seguridad y el acceso adecuado.
Los agentes de IA están remodelando la identidad
La IA ha creado una nueva categoría de identidad digital. Al igual que los empleados humanos, los agentes autónomos deben ser detectables y gestionados para que las organizaciones comprendan a qué sistemas y datos pueden acceder y quién es responsable de sus acciones.
Los sistemas tradicionales de gestión de identidad y acceso (IAM) se basan en mecanismos estáticos de autenticación única en respuesta a solicitudes de acceso realizadas por humanos. Pero en la empresa agencial, las solicitudes también provienen de un software autónomo que actúa en nombre de los usuarios humanos. Por lo tanto, las organizaciones necesitan saber exactamente quién o qué accede constantemente a un sistema y si tienen los permisos adecuados para acceder a la información proporcionada.
Al mismo tiempo, la IA gestiona cada vez más la identidad y el acceso. Las interfaces nativas de la máquina ayudan a los agentes a administrar el acceso a los usuarios humanos, resolver problemas y respaldar los flujos de trabajo de seguridad. Si bien estas capacidades pueden ayudar a las organizaciones a reducir costos y mejorar la eficiencia, solo tienen éxito si se colocan vallas de acceso sólidas.
La IA ha creado una nueva categoría de identidad digital. Al igual que los empleados humanos, los agentes autónomos deben ser detectables y gestionados para que las organizaciones comprendan a qué sistemas y datos pueden acceder y quién es responsable de sus acciones.
Los sistemas tradicionales de gestión de identidad y acceso (IAM) se basan en mecanismos estáticos de autenticación única en respuesta a solicitudes de acceso realizadas por humanos. Pero en la empresa agencial, las solicitudes también provienen de un software autónomo que actúa en nombre de los usuarios humanos. Por lo tanto, las organizaciones necesitan saber exactamente quién o qué accede constantemente a un sistema y si tienen los permisos adecuados para acceder a la información proporcionada.
Al mismo tiempo, la IA gestiona cada vez más la identidad y el acceso. Las interfaces nativas de la máquina ayudan a los agentes a administrar el acceso a los usuarios humanos, resolver problemas y respaldar los flujos de trabajo de seguridad. Si bien estas capacidades pueden ayudar a las organizaciones a reducir costos y mejorar la eficiencia, solo tienen éxito si se colocan vallas de acceso sólidas.
Construyendo un modelo de identidad unificado para IA
Los mecanismos para proteger la IA no pueden simplemente incorporarse a sistemas de identidad diseñados para humanos. Esto requiere un replanteamiento completo del modelo de gestión de identidades, donde las identidades humanas y de máquinas se gestionan a través de un marco único para evitar la proliferación de herramientas y puntos ciegos de seguridad no deseados.
A medida que las organizaciones adoptan herramientas de inteligencia artificial en múltiples capas operativas, la identidad empresarial debe evolucionar y volverse más fácil de administrar y automatizar. La identidad ya no puede depender únicamente de la administración humana.
Las herramientas diseñadas específicamente para agentes autónomos, como las primeras interfaces sin cabeza de IA, permiten a los creadores y a la IA realizar tareas relacionadas con la identidad. Los operadores autónomos deben estar capacitados para configurar el acceso, solucionar problemas de flujos de trabajo y hacer cumplir las políticas de autorización y los controles de gobernanza dentro del ferrocarril.
La visibilidad y la gobernanza a lo largo de todo el ciclo de vida de los agentes de IA también son importantes. A medida que se implementan más agentes, las empresas deben tener visibilidad total de sus agentes y acciones.
Cada IA debe ser tratada como una identidad de primera clase, con un propietario humano designado, así como políticas claras y total auditabilidad durante todo su ciclo de vida. Dado que estos agentes operan en toda la empresa, sus acciones deben poder rastrearse hasta un usuario humano responsable.
Finalmente, los agentes de IA necesitan formas confiables de interactuar con los recursos empresariales sin darles acceso directo a las credenciales o secretos que los habilitan. Los agentes de codificación y de escritorio interactúan cada vez más con los sistemas en nombre de los usuarios, pero exponer sus credenciales o secretos de larga duración plantea riesgos innecesarios. En cambio, el acceso a los recursos empresariales debería negociarse a través de controles privilegiados justo a tiempo.
Esto permite a las empresas mantener la supervisión de cómo se otorgan, gobiernan y auditan los permisos sin revelar los secretos subyacentes detrás de ese acceso. Juntas, estas capacidades crean un modelo de identidad unificado que extiende la gobernanza a través de identidades humanas y de IA sin crear pilas de identidades paralelas.
El futuro de la empresa agencial
Los agentes de IA no pueden funcionar según lo previsto y proporcionar un valor significativo sin acceso a los sistemas empresariales. Pero otorgar acceso sin restricciones o exponer información confidencial crea riesgos completamente nuevos para las organizaciones.
El futuro de la empresa agencial depende de mantener la gobernanza, la visibilidad y el control sobre las identidades humanas y digitales. Esto significa que las identidades deben volverse programables, los agentes de IA deben controlarse durante todo su ciclo de vida y los agentes deben tener acceso sin exposición innecesaria de datos confidenciales.
Una estrategia de identidad unificada proporciona una forma de gestionar los agentes de IA de forma más segura y eficiente, manteniendo al mismo tiempo la gobernanza, la responsabilidad y el control centralizados.
Hemos presentado el mejor software de seguridad para terminales.
Este artículo fue producido en parte Perspectiva profesional de TechRadarNuestro canal para mostrar las mejores y más brillantes mentes de la industria tecnológica actual.
Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, obtenga más información aquí:
