على مدار ما يقرب من 20 عاماً، استخدمت RSA التحليلات السلوكية والتعلم الآلي لمساعدة عملائنا على تعزيز الثقة في الهوية من خلال السياق الآني والتاريخي لأنماط مصادقة المستخدم في بيئاتهم. من خلال هذا السياق، يمكن لأنظمة المصادقة والوصول اتخاذ قرارات أكثر ذكاءً بشأن المخاطر لتحسين الأمان دون التأثير على إنتاجية المستخدم النهائي أو راحته.
في ذلك الوقت، سمعتُ جميع أنواع الأسئلة حول كيفية عمل نموذجنا: ما الذي يبحث عنه محرك المخاطر لدينا؟ كيف يوازن بين متغير وآخر؟ هل يمكنني رؤية الحسابات؟ هل يمكنني تعديل الأوزان؟
لطالما أدهشتني هذه الأسئلة باعتبارها أسئلة منطقية: فعملاؤنا من أكثر المؤسسات أماناً على وجه الأرض. لطالما أعطوا الأولوية للأمن السيبراني ويعملون فقط مع البائعين الذين يمكنهم الحفاظ على أمان بروتوكول الإنترنت والموظفين والعمل.
كان السماح لخوارزميات التعلم الآلي بأن يكون لها رأي في تقييم المخاطر أو تنسيق الاستجابات يمثل تغييرًا كبيرًا قبل 20 عامًا. ولكن الآن، أصبحت هذه الأسئلة أكثر إلحاحاً. فقد أصبح الذكاء الاصطناعي - أو على الأقل ما تسميه إدارات التسويق بالذكاء الاصطناعي - متاحاً أكثر من أي وقت مضى. الذكاء الاصطناعي يقود السيارات، ويفوز المسابقات الفنية, ومحاولة إقناع أحد المراسلين بمغادرة الزوج.
أصبح الأمر أكثر ضجيجاً من أي وقت مضى بالنسبة للمستخدمين البشر الذين يقيّمون الذكاء الاصطناعي. وهذا أمر مخزٍ، لأنني رأيت نتائج حقيقية في استخدام الذكاء في الهوية لإنشاء مواقف أمنية أقوى. لكن الوصول إلى هناك أصعب من مجرد السؤال دردشةGPT.
ولهذا السبب تأتي قمة Gartner IAM الأسبوع المقبل في مثل هذا الوقت المهم. دور الهوية تتطور, مع المزيد من المستخدمين والأجهزة والاستحقاقات والبيئات أكثر من أي وقت مضى. وهذا يؤدي إلى المخاطر و التهديدات التي يجب على المنظمات معالجتها.
ويمكن أن يكون الذكاء الاصطناعي أحد الأصول الرئيسية في مساعدة المؤسسات على التكيف مع تلك التحديات الجديدة. في قمة Gartner، سأكشف في قمة Gartner عن بعض الدروس العديدة التي تعلمتها RSA على مدار 20 عامًا من استخدام ذكاء المخاطر لتعزيز ضمان المستخدم.
ما هو واضح هو أن المصادقة القائمة على المخاطر يمكن مساعدة المؤسسات على تحقيق أهداف الأمن والراحة على حد سواء. لا يعني مصطلح "قائم على المخاطر" أخذ المزيد المخاطر، بل يعني فقط معالجة تلك المخاطر بطرق مختلفة.
إذا تم تنفيذ ذلك بشكل صحيح، فإن استخدام السياق والتحليلات والرؤى لتكملة تقنيات المصادقة والوصول التقليدية يمكن أن يساعد الشركات على تعزيز أمن أكثر ذكاءً وقوة. كما أن القيام بذلك على نطاق واسع سيسمح للمؤسسات بالاقتراب أكثر من بنية «الثقة الصفرية». لكن وضع النموذج الصحيح يتطلب خبرة حقيقية: فعلى الرغم من التغيرات الكبيرة التي طرأت على الذكاء الاصطناعي خلال العشرين عامًا الماضية، لا تزال قاعدة “المدخلات السيئة تؤدي إلى مخرجات سيئة” سارية. يتعين على المؤسسات العثور على مزودي خدمات يعرفون المعلومات التي يجب استخدامها في نماذجهم، كما يتعين عليها معرفة كيفية تفسير النتائج.
فكرة أخيرة: يمكن للمؤسسة الحصول على أمان أقوى ونتائج أفضل وذكاء ذكاءً أكثر من خلال تطبيق الذكاء عبر عالم الهوية الخاص بها. في قمة Gartner IAM، سأشرح في قمة Gartner IAM نطاق مخاطر الهوية، وكيف يمكن للذكاء الاصطناعي التعلم من نقاط الضعف وتأمينها في التسجيل ودورة الحياة والحوكمة بالإضافة إلى المصادقة فقط.
###
هل تريد سماع المزيد؟ إذا كنت مسافرًا لحضور قمة Gartner IAM، انضم إلى جلسة ديف تاكو بعنوان "الهوية الذكية في عصر الذكاء الاصطناعي" في 20 مارس الساعة 3:15 عصرًا في دالاس 7.
احرص على زيارة جناح RSA في الجناح رقم 417 لمعرفة المزيد عن منصة الهوية الخاصة بنا وعرض حلول RSA التجريبية.
