Microsoft RSAC 2026: agentic AI i ambient security

Wprowadzenie: dlaczego to ma znaczenie

AI szybko zmienia zarówno sposób wykonywania pracy, jak i skalę ataków. Microsoft ujmuje tę zmianę jako wzrost znaczenia „Frontier Firm” — organizacji prowadzonych przez ludzi, operowanych przez agentów — w których bezpieczeństwo musi stać się równie autonomiczne i zawsze aktywne jak systemy AI, które chroni. Na RSAC™ 2026 Microsoft pokaże, jak jego platforma bezpieczeństwa AI-first ma dostarczać głęboką obserwowalność (observability), ład (governance) i ochronę na każdej warstwie stosu AI.

Co nowego na RSAC 2026 (najważniejsze punkty Microsoft)

Microsoft Pre‑Day (niedziela, 22 marca)

Organizowany w Palace Hotel Microsoft Pre‑Day jest pozycjonowany jako punkt wejścia do całego tygodnia. Microsoft planuje pokazać, jak rozwija „agentic defense”, bazując na ponad 100 bilionach sygnałów bezpieczeństwa dziennie, oraz w jaki sposób rozwiązania takie jak Agent 365 zapewniają obserwowalność w różnych warstwach (identity, endpointy, dane, chmura i SecOps). W programie: strategia oraz praktyczne wskazówki dotyczące cyberodporności i transformacji operacji bezpieczeństwa.

Keynote: Ambient and Autonomous Security

• Keynote Vasu Jakkal (CVP, Microsoft Security): Ambient and Autonomous Security: Building Trust in the Agentic AI Era (poniedziałek, 23 marca)
• Temat przewodni: jak platformy bezpieczeństwa ewoluują, aby adresować zagrożenia napędzane przez AI poprzez autonomiczne działania i wszechobecną obserwowalność.

Wyróżnione sesje (bezpieczeństwo + governance dla agentów)

• Security, Governance, and Control for Agentic AI (poniedziałek, 23 marca): zasady pozwalające utrzymać autonomicznych agentów pod kontrolą i w bezpiecznych ramach, aby unikać niekontrolowanego rozrostu (sprawl), nadużyć oraz niezamierzonych działań.
• Advancing Cyber Defense in the Era of AI Driven Threats (wtorek, 24 marca): jak AI zwiększa wyrafinowanie zagrożeń oraz jak powinny wyglądać odporne, oparte na inteligencji mechanizmy obrony.

Doświadczenia na stoisku (Microsoft Booth #5744)

Stoisko Microsoft w Moscone Center będzie obejmować sesje w formacie theater oraz interaktywne dema ukierunkowane na nowoczesne operacje bezpieczeństwa — łączące ochronę tożsamości, danych, chmury i endpointów z governance oraz reakcją na zagrożenia w erze AI.

Wpływ na administratorów IT i zespoły bezpieczeństwa

• Architektura bezpieczeństwa: oczekuj rosnącego nacisku na kompleksowe (end-to-end) mechanizmy kontroli dla systemów AI — widoczność, governance i egzekwowanie polityk w aplikacjach AI, agentach oraz przepływach danych.
• Procesy SecOps: scenariusze autonomicznego triage i reakcji (z udziałem agentów) wpłyną na to, jak zespoły projektują playbooki, ścieżki eskalacji i metryki operacyjne.
• Identity and access: optymalizacja conditional access i bezpieczeństwo oparte na tożsamości pozostaną kluczowe, ponieważ agenci działają w imieniu użytkowników i usług.

Action items / next steps

1. Zidentyfikuj, gdzie agenci są używani (lub pilotażowo wdrażani) i zdefiniuj wymagania governance (dozwolone działania, granice danych, audytowalność).
2. Przeanalizuj luki w obserwowalności w obszarach identity, endpointów, chmury i danych, które mogą utrudniać wykrywanie/reakcję w przepływach pracy opartych na agentach.
3. Zaplanuj udział w RSAC: nadaj priorytet keynote oraz sesjom skoncentrowanym na governance; zarezerwuj czas na stoisku na praktyczne dema istotne dla Twojego środowiska.
4. Zgraj interesariuszy (SecOps, IAM, compliance, zespoły aplikacyjne) wokół wspólnego modelu własności ryzyka AI oraz gotowości operacyjnej.