Sıfır etibar artıq agent sürətində hərəkət etməlidir

Ping Identity şirkətinin baş direktoru və təsisçisi Andre Durand bildirir ki, müəssisələr sıfır etibar təhlükəsizlik arxitekturasını uzunmüddətli hədəf deyil, süni intellekt agentləri üçün təcili tələb kimi qəbul etməlidir. Sıfır etibar modeli heç bir istifadəçinin, cihazın və ya sistemin avtomatik etibarlı sayılmaması prinsipinə əsaslanır və hər bir əməliyyatdan əvvəl davamlı yoxlama tələb edir. Agent süni intellekti müəssisələrin idarə etməli olduğu risk müddətini kökündən qısaldaraq, icazə qərarlarının real vaxtda qiymətləndirilməsini zəruri edir. Bu müddətin qısalması icazələrin yığılması prosesində özünü göstərir. İşçi hər dəfə süni intellekt agentinin şirkət diskində, verilənlər bazasında və ya kod anbarında giriş tələbini təsdiqlədikdə, ayrılıqda adi görünən bir nəzarət payını təhvil verir. Minlərlə agentin minlərlə tələb irəli sürdüyü bir mühitdə bu təsdiqlər mövcud təhlükəsizlik arxitekturalarının əksəriyyətinin ölçmək üçün qurulmadığı bir məruz qalma vəziyyətinə çevrilir. Durand qeyd edir ki, agentlərdən istifadə etmək istəyinin artması və agent sürətinin yüksək olması sıfır etibar prinsipləri üzrə daha sürətli hərəkət etməyin vacibliyini üzə çıxarır. İnsan kompromiti dəqiqələr, saatlar və ya bəzən günlərlə ölçülə bilər, ancaq agent sürətində beş dəqiqə ərzində minlərlə əməliyyat baş verə bilər. Sürətdəki bu fərq müəssisələrin icazələr haqqında düşüncə tərzini dəyişməlidir. Burada iki dəyişən önəmli rol oynayır: agentə verilən girişin səth sahəsi və bu girişin qüvvədə qalma müddəti. Ənənəvi şəxsiyyət və giriş idarəetməsi geniş icazələr verməyə və seansları uzun müddət açıq saxlamağa meyllidir, çünki insan öz sürətində hərəkət edir. Sıfır etibar isə girişi yalnız zəruri olanla məhdudlaşdıraraq və davamlı şəkildə yenidən yoxlayaraq hər iki dəyişəni eyni anda daraldır. Bu yanaşma, agentlərin sürətli fəaliyyəti nəticəsində yaranan təhlükəsizlik boşluqlarını qapamaq üçün ən effektiv həll yoludur.