La intel·ligència artificial s'està convertint ràpidament en la resposta predeterminada a gairebé tots els desafiaments de seguretat. els consells estan preguntant sobre això. els CISOs estan pressupostant per a això. els proveïdors estan rebranding al voltant d'ella. però en la gestió d'identitat i accés (IAM), la IA només és tan bona com les dades que l'alimenta, i en la majoria de les empreses, aquestes dades estan lluny de ser completes. Va trobar que les credencials compromeses segueixen sent un dels vectors d'atacs inicials més comuns en les violacions, i que les organitzacions estan adoptant cada vegada més l'IA i els fluxos de treball de detecció/resposta automatitzats per reduir els costos de violació i el temps de residència. El cost d'un informe de violació de dades d'IBM El cost d'un informe de violació de dades d'IBM No obstant això, moltes organitzacions estan competint per "activar l'IA" IAM sense establir primer una font fiable, constantment actualitzada de la veritat de la identitat. "Sóc anti-nonsense.Si no saps què és veritat i fiable en el teu entorn, l'IA no ho solucionarà. Yossi Barishev Yossi Barishev Per què ara és urgent L'AI el 2026 ja no és només resumir els panells de control. Està prenent accions. aprova les sol·licituds, revoca l'accés, desencadena fluxos de treball i imposa canvis de polítiques a través dels sistemes. Aquest canvi canvia l'equació del risc. Quan els humans prenen decisions d'identitat manualment, la fragmentació de dades crea retard i fricció. Quan els sistemes d'IA prenen o influeixen fortament en aquestes decisions, la fragmentació de dades crea conseqüències amplificades. L'IA accelera les decisions. Si les dades subjacents són incompletes, obsoletes o manquen de context, el sistema no només es mou més ràpid. La realitat fragmentada darrere de l'accés En la majoria d'empreses, no hi ha un únic sistema de registre d'identitats i accés. Les dades d'autenticació viuen a través de múltiples plataformes. Gestió del cicle de vida en un altre. Credencials privilegiats en un altre lloc. Registres de recursos humans en un sistema separat. Sol·licituds d'accés en bitllets. Les autoritzacions sovint s'incorporen dins de les mateixes aplicacions, especialment en les llegades i les de casa. Cada sistema conté un fragment de la realitat.Ningú té prou informació per ser realment actuable. "Els equips estan fusionant manualment la realitat", diu Barishev. "En el moment de reconciliar els registres de recursos humans, les dades de directori, l'accés privilegiat i les dades de la mateixa aplicació, la resposta sovint ja està obsoleta". El resultat és una imatge d’identitat que sempre és incompleta, sovint obsoleta, i que sempre requereix recursos. La prova del litmus Hi ha una pregunta senzilla que revela si existeix la veritat de la identitat: podeu respondre ara quines identitats tenen accés a què, i per què? No després d'exportar i correlacionar dades de 10 sistemes diferents. No després d'executar una campanya de revisió d'accés d'usuari durant un mes. Aquesta pregunta no només té importància durant les auditories, quan els reguladors esperen proves precises. També té importància durant la resposta d'incidents, quan el radi d'explosió d'una identitat determina l'estratègia de contenció. Té importància en els fluxos de treball joiner-mover-leaver, on les polítiques depenen d'una comprensió profunda de les subvencions de qualificació. Té importància durant els M&A, quan dos universos d'identitat col·lapsen. I té importància en les operacions quotidianes - quan els equips realitzen activitats d'higiene, gestionen sol·licituds d'accés i xipen fora en el dia a dia del treball de l'IAM. Si la resposta requereix la reconciliació manual de múltiples sistemes dispars, la seva base és feble. No necessiteu un altre tauler Moltes organitzacions apunten als panells de control com a prova de la visibilitat, però més sovint que no, és el teatre de la visibilitat. Els panells de control són sistemes d'escombraries. Mentre les seves dades d'identitat no tinguin context, explicabilitat i claredat en les relacions entre identitats, aplicacions i controls, aconseguir l'objectivitat és difícil. Sense invertir en una base de dades sòlida per a les operacions de IAM, els equips dubten a actuar. Què necessita realment la identitat AI-Ready La identitat AI-ready & Automation-ready comença amb la veritat contínua, no amb instantànies trimestrals. Requereix drets normalitzats el significat dels quals viatja amb ells a través dels sistemes. Requereix un "per què" defensable per a l'accés que va més enllà del teatre de la caixa de control. I requereix accionabilitat segura, comprensió de l'impacte abans de fer canvis. Només quan les dades d'identitat són actuals, contextualitzades i explicables, l'IA pot prioritzar de manera fiable el risc o automatitzar la reparació. Començar amb la veritat, després amb l’automatització Això no requereix un gran programa de transformació. Seleccioneu un únic punt de dolor: la incorporació d'aplicacions, les revisions d'accés, la descàrrega, la higiene d'identitat o la resposta a incidents. Defineix una mètrica simple: Temps mitjà per entendre - quant de temps triga el practicant a tenir totes les dades necessàries per a l'execució per a convertir-se en arbitrària. Llavors, i només llavors, l’automatització de les capes i la IA com a últim pas: automatitzar els fluxos de treball, prioritzar les anomalies, destacar les combinacions arriscades o simplificar les aprovacions. Pot reduir el soroll, les decisions de velocitat i augmentar els equips sobrecarregats.Però si la imatge d'accés subjacent és parcial, l'IA augmenta la velocitat, no la certesa. Obtenir la veritat de la identitat primer.Llavors deixeu que l'IA us ajudi a moure's més ràpid. 
 
 Aquesta història va ser distribuïda com una versió de Jon Stojan sota el Programa de Blogging de Negocis de HackerNoon. Aquesta història va ser distribuïda com una versió de Jon Stojan sota el Programa de Blogging de Negocis de HackerNoon.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Aquest àudio és produït a l'idioma original de la història!

No repararà les teves dades IAM trencades

About Author

COMENTARIS

Etiquetes penjant

AQUEST ARTICLE VA SER PRESENTAT A

Related Stories

Startups of The Year: Meet the Education Industry

Startups of The Year: Meet the Commerce Industry

Generar líders de qualitat ASAP: HackerNoon's Content-Relevant Niche Ads FTW

What Are Writers' Biggest Struggles in 2025?

Startups of The Year: Meet the Education Industry

Startups of The Year: Meet the Commerce Industry

Generar líders de qualitat ASAP: HackerNoon's Content-Relevant Niche Ads FTW

What Are Writers' Biggest Struggles in 2025?

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps