מיליוני סוכני AI יוצרים כאוס של זהויות ש-CISOs לא ערוכים אליו
מיליוני זהויות לא-אנושיות — סוכני AI, APIs וחשבונות שירות — מתרבות בארגונים ומרחיבות את שטח ההתקפה. CISOs צריכים לאבטח אותן, למרות שלסוכנים האלה אין שיקול דעת או מעצורים. CyberEdBoard יקיים וובינר ב-8 בספטמבר, ובו מומחים ידברו על Zero Trust, Shadow AI ועל הקשר בין סוכנים לבעלים אנושיים.
זהויות לא-אנושיות — סוכני AI, APIs וחשבונות שירות — מתרבות בארגונים בקצב מסחרר ומשנות מהיסוד את כללי המשחק באבטחת מידע.
הבעיה
ארגונים אף פעם לא הצליחו לאבטח זהויות אנושיות ב-100%. עכשיו, במקביל, הם צריכים להתמודד עם מיליוני זהויות חדשות שפועלות בקצב של מכונה — בלי שיקול דעת, בלי מעצורים ובלי בקרה מספקת.
מה חדש?
CyberEdBoard מארגן וובינר ב-8 בספטמבר (11:00 ET), שבו מומחי סייבר בכירים ידונו בסוגיות המרכזיות:
- Least privilege לסוכנים אוטונומיים: איך מגבילים גישה לישויות שמקבלות החלטות באופן לא דטרמיניסטי?
- אחריות: מי נושא באשמה כשסוכן AI טועה — ואיך מקשרים אותו לבעלים אנושי?
- Shadow AI: סוכנים שמוקמים בלי ידיעת צוות האבטחה — הסיכון הגדל שלא רואים.
- Zero Trust גם למכונות: אותו עיקרון, אבל לא רק לבני אדם.
למה זה רלוונטי לכם?
אם אתם מנהלים צוותי פיתוח או אבטחה, כנראה שכבר יש בארגון שלכם עשרות (או מאות) זהויות כאלה — חלקן לא מתועדות בכלל. הטעות הקלאסית: להתייחס אליהן כמו משתמשים רגילים. הן לא.
השאלה הגדולה שנותרה פתוחה: איך מאזנים בין הצורך של סוכנים לפעול באופן עצמאי לבין הצורך למנוע מהם לגרום נזק?