Báo cáo: bảo mật danh tính cho AI đang chậm hơn tốc độ triển khai agent
"A report from SailPoint describes a widening gap between AI adoption and identity security maturity, arguing that organizations are deploying autonomous AI agents faster than they can extend governance controls to non-human identities. The article says most organizations remain in early maturity stages for agent identity security, and recommends replacing manual, human-centric access reviews with continuous, automated policy enforcement for machine-speed environments."
Rủi ro tăng do AI agent và non-human identities có thể vượt quá khả năng kiểm soát hiện tại; cần tự động hóa chính sách và giảm phụ thuộc vào review thủ công.
Có thể ảnh hưởng đến tốc độ triển khai AI, làm tăng chi phí vận hành và tạo độ trễ kiểm soát trong môi trường số quy mô lớn.
Một báo cáo Horizons of Identity Security của SailPoint cho thấy khoảng cách ngày càng lớn giữa tốc độ áp dụng AI agent và mức độ trưởng thành của identity security. Theo báo cáo, nhiều tổ chức đang triển khai các tác nhân tự động nhanh hơn khả năng mở rộng governance cho non-human identities, tạo ra rủi ro khi các cơ chế kiểm soát vẫn được thiết kế chủ yếu cho người dùng.
Dữ liệu cho thấy 60% tổ chức vẫn ở Horizon 1 hoặc Horizon 2 đối với quản trị danh tính. Với danh tính máy, 54% tổ chức còn ở Horizon 1, trong khi danh tính người dùng đã cải thiện đáng kể trong 5 năm qua. Điều này phản ánh một khoảng trống bao phủ hơn là thiếu năng lực kỹ thuật.
Báo cáo khuyến nghị chuyển từ review thủ công định kỳ sang thực thi chính sách tự động, liên tục theo ngữ cảnh, đặc biệt với môi trường có tốc độ xử lý của máy. Các tổ chức nên rà soát lại quyền truy cập thường trực, mở rộng kiểm soát sang cloud workloads và các agentic environments, đồng thời hợp nhất quản trị danh tính người và máy trong một mô hình nhất quán.