Durante años, la seguridad de identidades se ha diseñado para proteger a los usuarios humanos de una organización. Pero a medida que surgen empresas impulsadas por agentes, la ecuación de identidad está evolucionando. Los agentes de inteligencia artificial (IA) y las herramientas impulsadas por IA para crear sitios web y aplicaciones sin código participan cada vez más en la configuración, gobernanza y uso de los accesos.

Los agentes IA son, en la práctica, nuevos empleados digitales, por lo que las organizaciones deben saber que existen y controlar lo que hacen a lo largo de su ciclo de vida. Se están convirtiendo en operadores, ayudando a administrar y asegurar entornos de identidad a través de interfaces nativas de máquina.

Para añadir una capa adicional de complejidad, los agentes de escritorio y los asistentes IA también comienzan a interactuar con aplicaciones y recursos empresariales en nombre de los usuarios.

Para que un enterprise con enfoque en agentes tenga éxito, estos agentes necesitan acceso confiable para realizar su trabajo útil, pero no deben recibir exposición directa a secretos a los que no tengan una razón válida de acceder. Para lograrlo, las organizaciones requieren un modelo de identidad unificado y priorizado por IA, centrado en la visibilidad integral, la gobernanza y los controles que equilibren la seguridad y el acceso adecuado.

Los agentes IA están redefiniendo la identidad

La IA ha creado una nueva categoría de identidad digital. Al igual que los empleados humanos, los agentes autónomos deben ser descubiertos, gestionados y gobernados para que las organizaciones comprendan qué sistemas y datos pueden acceder y quién es responsable de sus acciones.

Los sistemas tradicionales de gestión de identidades y accesos (IAM) se basaban en métodos de verificación estáticos y una única vez ante solicitudes de acceso realizadas por humanos. En un enterprise con enfoque en agentes, las solicitudes también provienen de software autónomo que actúa en nombre de usuarios humanos. Por ello, las organizaciones deben saber exactamente quién o qué está accediendo a un sistema de forma continua y si tiene los permisos correctos para acceder a determinada información.

A la vez, la IA gestiona cada vez más identidades y accesos. Las interfaces nativas de máquina permiten a los agentes ayudar a gestionar el acceso de usuarios humanos, resolver problemas y apoyar flujos de seguridad. Si bien estas capacidades pueden ayudar a reducir costos y aumentar la eficiencia, solo funcionan con salvaguardas de acceso sólidas.

La IA ha creado una nueva categoría de identidad digital. Al igual que los empleados humanos, los agentes autónomos deben ser descubiertos, gestionados y gobernados para entender qué sistemas y datos pueden acceder y quién es responsable de sus acciones.

Los sistemas IAM tradicionales confiaban en verificaciones estáticas para humanos. En una empresa con agentes, las solicitudes provienen también de software autónomo. Es necesario saber, de manera continua, quién o qué accede y si tiene los permisos necesarios para hacerlo.

Al mismo tiempo, la IA gestiona identidades y accesos de forma cada vez más integrada. Las interfaces nativas permiten a los agentes ayudar a gestionar accesos, resolver incidencias y apoyar flujos de seguridad. Estas capacidades pueden reducir costos y mejorar la eficiencia, siempre que existan salvaguardas de acceso robustas.

Construyendo un modelo de identidad unificado para IA

No es suficiente añadir mecanismos de seguridad de IA a sistemas de identidad diseñados para humanos. Se requiere repensar por completo el modelo de gestión de identidades, gobernando identidades humanas y de máquina a través de un marco único para evitar expansiones descontroladas de herramientas y lagunas de seguridad.

Con la adopción de herramientas de IA en múltiples capas operativas, la identidad empresarial debe evolucionar y volverse más fácil de gestionar y automatizar. La identidad ya no puede depender únicamente de la administración humana.

Herramientas diseñadas específicamente para agentes autónomos, como interfaces sin cabeza orientadas a IA, permiten a constructores y a la IA realizar tareas relacionadas con la identidad. Los operadores autónomos deben también ser entrenados para configurar accesos, resolver flujos de trabajo y aplicar controles de gobernanza dentro de políticas y salvaguardas aprobadas.

La visibilidad y la gobernanza a lo largo de todo el ciclo de vida de un agente IA son igualmente críticas. A medida que se despliegan más agentes, las empresas deben tener visibilidad completa de sus agentes y de sus acciones.

Cada IA debe tratarse como una identidad de primer nivel, con un propietario humano designado, así como políticas claras y trazabilidad total a lo largo de su ciclo de vida. A medida que estos agentes operen por toda la empresa, sus acciones deben ser rastreables hasta un usuario humano responsable.

Finalmente, los agentes IA necesitan formas seguras de interactuar con recursos empresariales sin recibir acceso directo a credenciales o secretos que habiliten ese acceso. La codificación y los agentes de escritorio interactúan cada vez más con sistemas en nombre de los usuarios, pero exponerles credenciales o secretos de larga duración genera riesgos innecesarios. En su lugar, el acceso a recursos empresariales debe canalizarse mediante controles just-in-time (JIT) y privilegios.

Esto permite a las empresas mantener la supervisión de cómo se otorgan, gobiernan y auditan los permisos sin exponer los secretos subyacentes de ese acceso. Juntas, estas capacidades crean un modelo de identidad unificado que extiende la gobernanza a identidades humanas y de IA sin crear una pila de identidades paralela.

El futuro del enterprise con enfoque en agentes

Los agentes IA no pueden operar como se espera ni entregar valor significativo sin acceso a los sistemas empresariales. Pero otorgar acceso sin restricciones o exponer información sensible crea un riesgo totalmente nuevo para las organizaciones.

El futuro de la empresa enfocada en agentes depende de mantener gobernanza, visibilidad y control sobre identidades humanas y digitales. Esto significa que la identidad debe ser programable, que los agentes IA deben gobernarse a lo largo de su ciclo de vida y que el acceso a los recursos debe proporcionarse sin exponer innecesariamente datos sensibles.

Una estrategia de identidad unificada ofrece los medios para operar a los agentes IA de forma más segura y eficiente, manteniendo gobernanza centralizada, responsabilidad y control.

Este artículo forma parte de TechRadar Pro Perspectives, nuestra vía para presentar a las mentes más brillantes de la industria tecnológica.

from Latest from TechRadar https://ift.tt/lYhsAyN
via IFTTT IA