ทำไมระบบระบุตัวตนจึงกลายเป็นชั้นควบคุมสำหรับ AI และความปลอดภัยบนคลาวด์ในระบบองค์กร

เมื่อองค์กรนำ AI สถาปัตยกรรมคลาวด์เนทีฟ และระบบอัตโนมัติมาใช้ในวงกว้าง ข้อมูลเอกลักษณ์ไม่ใช่แค่ฟังก์ชันความปลอดภัยแบ็กเอนด์อีกต่อไป มันกำลังกลายเป็นชั้นควบคุมที่กำหนดว่าระบบจะไว้วางใจ อนุญาต และสังเกตการณ์ทั้งมนุษย์และเครื่องจักรอย่างไร การเปลี่ยนแปลงนี้เกิดจากการเปลี่ยนแปลงสำคัญสองประการ ประการแรก ระบบองค์กรได้กระจายตัวอย่างมากบนแพลตฟอร์มคลาวด์ API และบริการต่างๆ ประการที่สอง การพัฒนาด้วย AI และระบบอัตโนมัติกำลังเร่งความเร็วในการสร้างและปรับใช้ระบบ การเปลี่ยนแปลงเหล่านี้กำลังนิยามใหม่ว่าความไว้วางใจและการควบคุมต้องถูกนำไปใช้ในสภาพแวดล้อมสมัยใหม่อย่างไร เมื่อผลลัพธ์ที่สร้างโดย AI โต้ตอบกับโครงสร้างพื้นฐาน API และเวิร์กโฟลว์อัตโนมัติ ความท้าทายไม่ใช่แค่ว่าระบบทำงานได้หรือไม่เท่านั้น แต่เป็นว่าสามารถไว้วางใจ ควบคุม และตรวจสอบได้อย่างน่าเชื่อถือหรือไม่ Rishav Bhandari ได้ทำงานข้ามสายงานการพิสูจน์ตัวตนขององค์กร การส่งมอบคลาวด์ และระบบอัตโนมัติขนาดใหญ่ ประสบการณ์ของเขาครอบคลุมระบบ IAM ระดับองค์กร วิศวกรรมคลาวด์ และการส่งมอบ DevOps จากมุมมองของเขา ข้อมูลเอกลักษณ์ไม่ใช่แค่เรื่องของการเข้าสู่ระบบและการเข้าถึงอีกต่อไป มันกำลังกลายเป็นรากฐานสำหรับความไว้วางใจ การควบคุม และความรับผิดชอบในระบบองค์กรสมัยใหม่ องค์กรที่ประสบความสำเร็จจะไม่ใช่องค์กรที่นำ AI มาใช้เร็วที่สุด แต่เป็นองค์กรที่สร้างชั้นควบคุมที่แข็งแกร่งรอบ ๆ มัน

โปรดบอกเราเกี่ยวกับตัวคุณและเส้นทางอาชีพของคุณ

ผมใช้เวลากว่าแปดปีที่ Infosys ทำงานเกี่ยวกับระบบองค์กรในโดเมนต่างๆ ผมเริ่มต้นด้วยการจัดการข้อมูลเอกลักษณ์และการเข้าถึงที่ Vodafone จัดการการพิสูจน์ตัวตนของผู้ใช้หลายล้านคนในวงกว้าง จากนั้นผมก็ย้ายไปสู่การส่งมอบคลาวด์และการเปลี่ยนแปลงทางดิจิทัล และล่าสุดคือระบบอัตโนมัติและแนวปฏิบัติการพัฒนาด้วย AI สิ่งที่ผมตระหนักคือ ข้อมูลเอกลักษณ์ ความปลอดภัยของคลาวด์ และการกำกับดูแล AI กำลังมาบรรจบกัน คุณไม่สามารถพูดถึงความปลอดภัยของคลาวด์โดยไม่พูดถึงข้อมูลเอกลักษณ์ คุณไม่สามารถพูดถึงการกำกับดูแล AI โดยไม่เข้าใจทั้งสองอย่าง การมาบรรจบกันนี้คือสิ่งที่ทำให้ช่วงเวลานี้น่าสนใจสำหรับเทคโนโลยีองค์กร

คุณได้ทำงานข้ามสายงานข้อมูลเอกลักษณ์ การส่งมอบคลาวด์ และระบบอัตโนมัติ การผสมผสานนี้มีอิทธิพลต่อความคิดของคุณเกี่ยวกับสถาปัตยกรรมองค์กรอย่างไร

มันบังคับให้ผมมองสามสิ่งนี้เป็นการสนทนาเดียวกัน ในช่วงต้นอาชีพของผม ผมคิดว่าข้อมูลเอกลักษณ์คือโครงสร้างพื้นฐานที่คุณตั้งค่าและบำรุงรักษา คลาวด์คือเรื่องของที่ที่เซิร์ฟเวอร์ของคุณอยู่ ระบบอัตโนมัติคือการทำสิ่งต่างๆ ให้เร็วขึ้น สิ่งที่ผมตระหนักคือมันทั้งหมดเกี่ยวกับความไว้วางใจและการควบคุม คุณไว้วางใจได้อย่างไรว่าผู้ใช้เป็นคนที่พวกเขาอ้างว่าเป็น คุณไว้วางใจได้อย่างไรว่าทรัพยากรคลาวด์นั้นถูกต้อง คุณไว้วางใจได้อย่างไรว่าการกระทำอัตโนมัติได้รับอนุญาต นั่นคือคำถามเกี่ยวกับข้อมูลเอกลักษณ์ที่แต่งตัวต่างกัน เมื่อคุณมองแบบนั้น สถาปัตยกรรมของคุณจะเปลี่ยนแปลงอย่างพื้นฐาน

เหตุใดข้อมูลเอกลักษณ์จึงกลายเป็นชั้นควบคุมหลักแทนที่จะเป็นเพียงฟังก์ชันความปลอดภัยแบ็กเอนด์

มีสองสิ่งที่เกิดขึ้น ประการแรก ระบบกลายเป็นแบบกระจาย เมื่อทุกอย่างอยู่ในศูนย์ข้อมูลเดียว ความปลอดภัยของเครือข่ายคือขอบเขตของคุณ ตอนนี้ด้วยคลาวด์ API และบริการข้ามเครือข่ายที่คุณไม่สามารถควบคุมได้ ขอบเขตของเครือข่ายใช้ไม่ได้ ข้อมูลเอกลักษณ์กลายเป็นขอบเขตหลักของคุณ ประการที่สอง ขอบเขตของข้อมูลเอกลักษณ์ขยายตัวอย่างมาก มันไม่ใช่แค่ผู้ใช้อีกต่อไป มันคือบริการที่คุยกัน API งานที่กำหนดเวลาไว้ โครงสร้างพื้นฐานเป็นโค้ด และระบบ AI ทั้งหมดต้องการการพิสูจน์ตัวตนและการอนุญาต เพราะการขยายตัวนั้น ข้อมูลเอกลักษณ์ย้ายจากความกังวลแบ็กเอนด์ไปสู่ประเด็นสถาปัตยกรรมที่กำหนดวิธีที่คุณออกแบบและดำเนินการระบบ

ข้อมูลเอกลักษณ์กำลังเปลี่ยนแปลงอย่างไรเมื่อองค์กรนำ AI และระบบอัตโนมัติมาใช้ในวงกว้าง

ข้อมูลเอกลักษณ์ของเครื่องจักรกำลังมีความสำคัญเท่ากับข้อมูลเอกลักษณ์ของมนุษย์ บริการ ฟังก์ชัน Lambda และระบบ AI ล้วนต้องการข้อมูลเอกลักษณ์ ความท้าทายคือขนาด คุณอาจมีพนักงานหลายร้อยคน แต่มีบริการและเอเจนต์หลายพันรายการ การจัดการข้อมูลเอกลักษณ์ในขนาดนั้นต้องการแนวทางที่แตกต่างอย่างสิ้นเชิง การเพิกถอนก็แตกต่างกัน เมื่อมนุษย์ออกไป คุณเพิกถอนการเข้าถึง เมื่อบริการมีปัญหา คุณต้องเพิกถอนการเข้าถึงภายในไม่กี่วินาที ไม่ใช่หลายวัน และความรับผิดชอบก็ซับซ้อน กับระบบ AI คุณต้องเข้าใจว่าระบบทำในสิ่งที่ควรทำหรือมีใครตั้งค่าผิดหรือใช้ในทางที่ผิด นั่นต้องการเส้นทางการตรวจสอบและการกำกับดูแลที่ดีขึ้น

ความเสี่ยงที่ใหญ่ที่สุดคืออะไรเมื่อเชื่อมต่อ AI บริการคลาวด์ และการควบคุมการเข้าถึงโดยไม่มีการกำกับดูแลที่เข้มแข็ง

ความเสี่ยงที่ใหญ่ที่สุดคือจุดบอด มีคนปรับใช้ระบบ AI เพื่อตัดสินใจ แต่ไม่มีใครเข้าใจผลกระทบด้านความปลอดภัย ระบบได้รับสิทธิ์กว้างๆ เพราะการจำกัดดูเหมือนซับซ้อน แล้วบางอย่างก็ผิดพลาด ผมเคยเห็นระบบอัตโนมัติที่มีการเข้าถึงฐานข้อมูลการผลิตที่อาจก่อให้เกิดความเสียหายร้ายแรงหากถูกบุกรุก ความล้มเหลวในการปฏิบัติตามข้อกำหนดเป็นความเสี่ยงอีกประการหนึ่ง หากคุณไม่สามารถตรวจสอบสิ่งที่ระบบ AI ทำหรือติดตามการตัดสินใจ คุณก็ไม่ปฏิบัติตาม นอกจากนี้ยังมีการถูกผูกมัดกับผู้ขายและความมั่นใจที่ผิดพลาด ที่คุณคิดว่าคุณปลอดภัย แต่ระบบของคุณไม่ได้ถูกออกแบบสำหรับ AI ในวงกว้าง

Zero Trust หมายความว่าอย่างไรในทางปฏิบัติกับระบบ AI และเวิร์กโฟลว์อัตโนมัติ

Zero Trust หมายถึงการไม่ไว้วางใจอะไรตามค่าเริ่มต้น โดยไม่คำนึงว่ามันมาจากไหน สำหรับมนุษย์ หมายถึงการตรวจสอบข้อมูลเอกลักษณ์ทุกครั้ง สำหรับเครื่องจักร หมายถึงข้อมูลรับรองที่มีอายุสั้นซึ่งหมดอายุเร็ว ดังนั้นการบุกรุกจึงถูกจำกัดด้วยเวลา สำหรับระบบ AI หมายถึงการใส่ใจกับสิทธิ์ การเข้าถึงเฉพาะเจาะจงสำหรับทรัพยากรเฉพาะเจาะจงสำหรับการกระทำเฉพาะเจาะจง พร้อมความสามารถในการเพิกถอนหากระบบทำอะไรที่ไม่คาดคิด Zero Trust ยังหมายถึงการสังเกตได้ คุณไม่สามารถบังคับใช้ได้หากคุณไม่เห็นสิ่งที่เกิดขึ้น ความท้าทายกับ AI คือการกำหนดว่าพฤติกรรมที่ไม่คาดคิดมีลักษณะอย่างไร

องค์กรมักทำผิดเกี่ยวกับข้อมูลเอกลักษณ์ ความปลอดภัยของคลาวด์ และการกำกับดูแลที่ไหน

พวกเขาให้ความสำคัญกับความเร็วมากกว่าการควบคุม พวกเขาให้สิทธิ์กว้างๆ เพื่อเคลื่อนไหวอย่างรวดเร็ว พวกเขาปรับใช้ AI ด้วยการเข้าถึงทุกอย่างเพราะการจำกัดดูเหมือนซับซ้อน พวกเขาปฏิบัติต่อข้อมูลเอกลักษณ์เป็นความคิดภายหลัง ออกแบบสถาปัตยกรรมคลาวด์โดยไม่คิดถึงมัน จากนั้นพยายามติดตั้งเข้าไป ความผิดพลาดอีกประการหนึ่งคือการสมมติว่าผู้ให้บริการคลาวด์จัดการความปลอดภัย ผู้ให้บริการให้เครื่องมือแก่คุณ แต่คุณต้องใช้พวกมันอย่างถูกต้อง องค์กรยังไม่ลงทุนในการสังเกตได้จนกว่าจะเกิดปัญหา พวกเขาเข้าใจการเก็บรักษาบันทึก การจัดการความลับ และเส้นทางการตรวจสอบเฉพาะหลังจากบางอย่างล้มเหลว ด้านมนุษย์ก็สำคัญเช่นกัน การกำกับดูแลไม่ใช่แค่เทคนิค มันเกี่ยวกับกระบวนการและเวิร์กโฟลว์

องค์กรควรสร้างสมดุลระหว่างความปลอดภัย ความเร็วในการดำเนินงาน และประสบการณ์ผู้ใช้อย่างไร

ข้อมูลเชิงลึกหลักคือความขัดแย้งมาจากการออกแบบที่ไม่ดี ไม่ใช่ความปลอดภัย ระบบที่ปลอดภัยที่ออกแบบมาอย่างดีทำให้การทำสิ่งที่ถูกต้องเป็นเส้นทางที่ต้านทานน้อยที่สุด หากบันทึกการตรวจสอบเจ็บปวด ทีมจะหลีกเลี่ยงพวกมัน หากสิทธิ์ใช้เวลาหลายวัน ทีมจะขอการเข้าถึงกว้างๆ หากการเพิกถอนซับซ้อน ทีมจะข้ามมัน ลงทุนในระบบอัตโนมัติ ทำการจัดเตรียม คำขอสิทธิ์ และการบันทึกการตรวจสอบอัตโนมัติ เกี่ยวข้องกับทีมตั้งแต่เนิ่นๆ ในการออกแบบกลยุทธ์ของคุณ เข้าใจข้อจำกัดและความต้องการของพวกเขา โปร่งใสเกี่ยวกับว่าทำไมคุณถึงขอการควบคุมบางอย่าง ทีมยินดีปฏิบัติตามมากขึ้นเมื่อพวกเขาเข้าใจเหตุผล

ผู้นำสามารถดำเนินการใช้งานได้อะไรในวันนี้เพื่อปรับปรุงการควบคุมในสภาพแวดล้อมคลาวด์ที่เปิดใช้งาน AI

ประการแรก สำรวจสิ่งที่คุณมี รู้ว่าระบบ AI อะไรมีอยู่ มีการเข้าถึงอะไร และทำอะไร เริ่มต้นด้วย zero trust อย่างเป็นจริง อย่าใช้ zero trust ที่สมบูรณ์แบบทุกที่พร้อมกัน เริ่มต้นด้วยระบบที่สำคัญ ลงทุนในการสังเกตได้ผ่านการบันทึก เมตริก และการแจ้งเตือน ใช้เส้นทางการตรวจสอบที่แข็งแกร่งเพื่อให้คุณสามารถติดตามสิ่งที่เกิดขึ้นและเหตุผล จัดการความลับอย่างปลอดภัยและหมุนเวียนอย่างสม่ำเสมอ เกี่ยวข้องกับทีมความปลอดภัยและการปฏิบัติตามข้อกำหนดตั้งแต่เนิ่นๆ ในโครงการ AI อย่าถามว่าบางอย่างปลอดภัยหรือไม่หลังจากการปรับใช้ สุดท้าย ให้ความรู้แก่ทีมของคุณอย่างต่อเนื่อง ความปลอดภัยและการกำกับดูแลไม่ใช่ตั้งค่าแล้วลืม

คุณมองว่าข้อมูลเอกลักษณ์ ความปลอดภัยของคลาวด์ และการกำกับดูแล AI จะพัฒนาอย่างไร

ข้อมูลเอกลักษณ์และการกำกับดูแลจะมีระบบอัตโนมัติและชาญฉลาดมากขึ้น การเรียนรู้ของเครื่องจักรจะตรวจจับพฤติกรรมที่ผิดปกติและเข้าใจว่าสิ่งที่ปกติมีลักษณะอย่างไร จะมีการมุ่งเน้นมากขึ้นในการสังเกตได้และการเข้าใจพฤติกรรมของระบบ AI ซึ่งตอนนี้ยังคงเป็นกล่องดำ ข้อบังคับเกี่ยวกับ AI จะเพิ่มขึ้น เมื่อ AI ตัดสินใจที่สำคัญ หน่วยงานกำกับดูแลจะต้องการการกำกับดูแลและความรับผิดชอบที่ดีขึ้น องค์กรที่มีการกำกับดูแลที่ดีในตอนนี้จะอยู่ข้างหน้า นอกจากนี้จะมีการมุ่งเน้นมากขึ้นในข้อมูลเอกลักษณ์แบบพกพา ไม่ถูกล็อคกับผู้ให้บริการคลาวด์รายเดียว สิ่งที่องค์กรควรเตรียมพร้อมสำหรับตอนนี้คือการตระหนักว่าข้อมูลเอกลักษณ์และการกำกับดูแลไม่ใช่แค่ปัญหาด้านความปลอดภัย พวกมันเป็นปัญหาทางธุรกิจ พวกมันส่งผลต่อความเร็ว ความน่าเชื่อถือ และการปฏิบัติตาม องค์กรที่ชนะจะสร้างชั้นควบคุมที่แข็งแกร่งรอบ ๆ AI และระบบอัตโนมัติ ไม่ใช่องค์กรที่เคลื่อนไหวเร็วที่สุดโดยไม่มีการควบคุมเหล่านั้น