Microsoft Entra: AI zmienia dostęp w przedsiębiorstwach

Wprowadzenie

Wdrażanie AI nie ogranicza się już do pilotaży i eksperymentów. W miarę jak organizacje wdrażają narzędzia generative AI i autonomicznych agentów, kontrola tożsamości i dostępu sieciowego staje się jednym z głównych obszarów zainteresowania w bezpieczeństwie. Najnowsze badania Microsoft Entra pokazują, że tradycyjne, rozproszone modele dostępu mają trudności z dotrzymaniem kroku skali i szybkości napędzanym przez AI.

Co wykazał raport

Na szczególną uwagę zasługuje kilka danych:

• 97% organizacji zgłosiło incydent związany z tożsamością lub dostępem sieciowym w ciągu ostatnich 12 miesięcy.
• 70% stwierdziło, że doświadczyło incydentów powiązanych z aktywnością związaną z AI.
• 6 na 10 liderów oczekuje, że agenci AI i korzystanie przez pracowników z GenAI zwiększą liczbę incydentów związanych z dostępem.
• Organizacje zarządzają obecnie średnio pięcioma rozwiązaniami tożsamościowymi i czterema rozwiązaniami dostępu sieciowego.
• 64% konsoliduje obecnie narzędzia do zarządzania tożsamością i dostępem sieciowym.
• 94% preferuje kompleksową, zintegrowaną platformę do zarządzania tożsamością i dostępem.

Microsoft zauważa również, że AI wprowadza coś więcej niż tylko dodatkową aktywność użytkowników. Narzędzia i agenci AI tworzą nowe tożsamości maszynowe, które często działają nieprzerwanie, łączą się z wieloma systemami i wymagają szerokich uprawnień. Takie połączenie zwiększa powierzchnię ataku i podnosi ryzyko błędnej konfiguracji, nadmiernego nadawania uprawnień oraz opóźnionego egzekwowania zasad.

Rozproszenie jest prawdziwym mnożnikiem ryzyka

Kluczowy wniosek jest taki, że wiele incydentów związanych z dostępem nie wynika wyłącznie z nowych, wyrafinowanych ataków. Raport wskazuje, że incydenty są podzielone niemal po równo między złośliwą aktywność (53%) a zdarzenia przypadkowe (47%).

To ważne dla zespołów IT i bezpieczeństwa, ponieważ wskazuje na problemy strukturalne:

• Zbyt wiele nakładających się narzędzi
• Niespójne egzekwowanie zasad
• Częściowa widoczność w obszarze kontroli tożsamości i sieci
• Wolniejsza reakcja, gdy zmienia się poziom ryzyka

W środowiskach intensywnie wykorzystujących AI te luki stają się bardziej niebezpieczne, ponieważ zarówno systemy AI, jak i atakujący mogą działać z prędkością maszynową.

Dlaczego Microsoft podkreśla znaczenie „access fabric”

Microsoft przedstawia access fabric jako podejście architektoniczne, a nie pojedynczy produkt. Celem jest wykorzystanie tożsamości jako centralnego punktu podejmowania decyzji oraz spójne egzekwowanie decyzji o dostępie w różnych środowiskach niemal w czasie rzeczywistym.

Zgodnie z raportem model ten może pomóc organizacjom:

• Zbudować wspólny fundament tożsamości dla użytkowników, workloadów i agentów AI
• Współdzielić sygnały między narzędziami tożsamościowymi, sieciowymi i bezpieczeństwa
• Szybciej stosować zmiany zasad
• Poprawić widoczność i ograniczyć powielanie mechanizmów kontroli

Co administratorzy IT powinni zrobić dalej

Dla administratorów Entra i architektów bezpieczeństwa raport ten wzmacnia kilka priorytetów:

1. Przeprowadzić audyt tożsamości związanych z AI, w tym service principals, workloadów i nowych kont opartych na agentach.
2. Przejrzeć uprawnienia i zasadę least privilege zarówno dla tożsamości ludzkich, jak i nie-ludzkich.
3. Zmapować rozrost narzędzi w platformach tożsamości i dostępu sieciowego, aby znaleźć nakładanie się funkcji oraz luki w widoczności.
4. Nadać priorytet integracji między telemetrią tożsamości, sieci i bezpieczeństwa.
5. Ocenić możliwości konsolidacji, aby ograniczyć złożoność operacyjną i przyspieszyć egzekwowanie zasad.

Z pełnym raportem warto zapoznać się w organizacjach budujących nowoczesną strategię dostępu wokół AI, Zero Trust i ujednoliconego egzekwowania zasad.