Rivoluzione nella Sicurezza delle Identità: L’Impatto degli Agenti Autonomi nelle Imprese

L’emergere di agenti software autonomi, assistenti di codifica e workflow automatizzati sta mettendo in crisi i modelli tradizionali di Identity and Access Management (IAM). Questi sistemi sono stati concepiti sull’assunto di un utente umano che si autentica e agisce all’interno di una singola sessione. Tuttavia, gli agenti autonomi operano a velocità e con una autonomia tali che i controlli statici non sono in grado di gestire.

Questo scenario rende cruciale per le organizzazioni la capacità di vedere, governare e contenere ciò che avviene dopo la concessione dell’accesso. I sistemi di IAM legacy, infatti, validano l’accesso in un punto temporale, ma non valutano il comportamento in esecuzione. Le intelligenze artificiali non si autenticano e si fermano, ma invocano strumenti e modificano sistemi in tempo reale, creando nuove sfide per la sicurezza.

La mancanza di visibilità e gli inventari incompleti di agenti AI, insieme agli accessi ai dati non tracciati e alle credenziali a vita o condivise, amplificano le superfici d’attacco. Fenomeni come la shadow AI, le credenziali di breve durata e le azioni guidate da macchine introducono ulteriori punti ciechi nella sicurezza aziendale. Gli attaccanti, infatti, sfruttano sempre più spesso vie semplici come credenziali rubate o compromesse, evitando tecniche sofisticate e apparendo legittimi agli strumenti di verifica tradizionali.

Per affrontare queste sfide, è necessario un’evoluzione verso un modello che integri la governance degli agenti. Ciò implica l’identificazione, l’assegnazione di proprietà, la definizione di confini e permessi, nonché la fiducia in esecuzione. Quest’ultima si riferisce alla valutazione contestuale degli accessi e al contenimento rapido dei comportamenti rischiosi. Inoltre, è fondamentale garantire un’operabilità programmabile oltre la console amministrativa.

Ridurre l’esposizione delle credenziali, migliorare l’attribuzione e preservare una chiara catena di responsabilità fino a un proprietario umano o a una decisione di policy sono passaggi essenziali per garantire la sicurezza. Russ Kirby, CISO di Ping Identity, sottolinea che la sfida non consiste nel proibire l’uso di sistemi AI, ma nell’assicurarne il funzionamento sicuro, responsabile e regolato da guardrail aziendali.

Le organizzazioni che integreranno identità, responsabilità e controllo in tempo reale nella loro struttura operativa saranno quelle in grado di sfruttare l’AI con maggiore fiducia, senza soffocare l’innovazione. Questo approccio non solo migliorerà la sicurezza, ma favorirà anche un ambiente di lavoro più efficiente e innovativo.