Microsoft Entra AI-toegang dwingt enterprise herziening

Inleiding

De adoptie van AI is niet langer beperkt tot pilots en experimenten. Nu organisaties generatieve AI-tools en autonome agents uitrollen, worden identity- en netwerktoegangscontroles een primaire securityzorg. Microsofts nieuwste Entra-onderzoek maakt duidelijk dat traditionele, gefragmenteerde toegangsmodellen moeite hebben om gelijke tred te houden met de schaal en snelheid die door AI worden aangedreven.

Wat het rapport heeft vastgesteld

Verschillende datapunten springen eruit:

• 97% van de organisaties meldde in de afgelopen 12 maanden een identity- of netwerktoegangsincident.
• 70% zei incidenten te hebben ervaren die verband hielden met AI-gerelateerde activiteit.
• 6 op de 10 leiders verwachten dat AI-agents en het gebruik van GenAI door werknemers toegangincidenten zullen doen toenemen.
• Organisaties beheren momenteel gemiddeld vijf identity-oplossingen en vier netwerktoegangsoplossingen.
• 64% consolideert nu identity- en netwerktoegangstools.
• 94% geeft de voorkeur aan een uitgebreid, geïntegreerd identity and access management-platform.

Microsoft merkt ook op dat AI meer introduceert dan alleen extra gebruikersactiviteit. AI-tools en agents creëren nieuwe machine-identiteiten die vaak continu draaien, verbinding maken met meerdere systemen en brede machtigingen vereisen. Die combinatie vergroot het aanvalsoppervlak en verhoogt het risico op misconfiguratie, te ruime machtigingen en vertraagde beleidshandhaving.

Fragmentatie is de echte vermenigvuldiger

Een belangrijke conclusie is dat veel toegangsincidenten niet alleen worden veroorzaakt door geavanceerde nieuwe aanvallen. Het rapport zegt dat incidenten bijna gelijk verdeeld zijn tussen kwaadaardige activiteit (53%) en onopzettelijke gebeurtenissen (47%).

Dat is belangrijk voor IT- en securityteams, omdat het wijst op structurele problemen:

• Te veel overlappende tools
• Inconsistente beleidshandhaving
• Gedeeltelijke zichtbaarheid over identity- en netwerkcontroles heen
• Tragere respons wanneer risico verandert

In omgevingen met veel AI worden die hiaten gevaarlijker, omdat zowel AI-systemen als aanvallers op machinesnelheid kunnen opereren.

Waarom Microsoft de nadruk legt op een “access fabric”

Microsoft positioneert een access fabric als een architecturale benadering in plaats van als één product. Het doel is om identity te gebruiken als centraal beslispunt en toegangsbeslissingen consistent af te dwingen in verschillende omgevingen, bijna in real time.

Volgens het rapport kan dit model organisaties helpen om:

• Een gemeenschappelijke identity-basis op te bouwen voor gebruikers, workloads en AI-agents
• Signalen te delen tussen identity-, netwerk- en securitytools
• Beleidswijzigingen sneller toe te passen
• De zichtbaarheid te verbeteren en dubbele controles te verminderen

Wat IT-beheerders nu moeten doen

Voor Entra-beheerders en securityarchitecten onderstreept dit rapport verschillende prioriteiten:

1. Controleer AI-gerelateerde identiteiten waaronder service principals, workloads en opkomende agentgebaseerde accounts.
2. Bekijk machtigingen en least privilege opnieuw voor zowel menselijke als niet-menselijke identiteiten.
3. Breng toolsprawl in kaart over identity- en netwerktoegangsplatforms heen om overlap en hiaten in zichtbaarheid te vinden.
4. Geef prioriteit aan integratie tussen identity-, netwerk- en securitytelemetrie.
5. Evalueer consolidatiekansen om operationele complexiteit te verminderen en handhaving te versnellen.

Het volledige rapport is de moeite waard om te bekijken voor organisaties die een moderne toegangsstrategie opbouwen rond AI, Zero Trust en unified policy enforcement.