Bedrijven zetten AI-agents sneller in dan hun identiteitsbeveiliging kan bijhouden. Dat is de kern van het vijfde jaarlijkse “Horizons of Identity Security”-rapport van SailPoint, dat The Hacker News samenvat. Volgens het rapport draait 79 procent van de organisaties inmiddels AI-agents in productie, maar heeft slechts 2 procent identiteitstools in gebruik die specifiek voor het beheren van die agents zijn gebouwd. Het rapport noemt dat de “velocity paradox”: bedrijven laten de business op AI-snelheid draaien, terwijl de identiteitscontroles er nog op menselijk tempo zijn ingericht.
Voor menselijke identiteiten is de afgelopen jaren wel degelijk vooruitgang geboekt. Het aandeel organisaties op het laagste volwassenheidsniveau, “Horizon 1” of geen formeel programma, daalde van 45 procent in 2022 naar 23 procent nu. Voor AI-agents begint die klim pas net: 54 procent van de organisaties zit voor agent-identiteiten nog op dat laagste niveau. Opgeteld bevindt zich ongeveer 60 procent van alle organisaties in de twee laagste volwassenheidsniveaus, en minder dan 1 procent heeft het hoogste niveau bereikt. SailPoint-cmo Wendy Wu wijst erop dat bedrijven voor agentidentiteiten in ongeveer een jaar moeten bereiken waar het bij menselijke identiteiten vijf jaar over deed.
Voor organisaties die nu AI-agents uitrollen is de praktische les om agent-identiteiten niet als bijzaak te behandelen totdat er een incident is. Breng eerst in kaart welke agents al toegang hebben tot welke systemen, geef elke agent een eigen, unieke identiteit in plaats van een gedeeld service-account, en leg net als bij menselijke accounts een eigenaar en een vervaldatum vast. Wie dat nu al regelt, voorkomt dat de eigen organisatie bij de 54 procent blijft hangen die voor agents nog op het allerlaagste niveau staat, terwijl de adoptie van AI-agents intussen gewoon doorgaat.
Bron: The Hacker News
Wat betekent dit voor jouw bedrijf?
Breng in kaart welke AI-agents nu al toegang hebben tot welke systemen voordat je er meer uitrolt. Geef iedere agent een eigen, unieke identiteit met een vaste eigenaar en vervaldatum in plaats van een gedeeld service-account, dezelfde basisregels die voor menselijke accounts al jaren gelden.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.