Seit fast 20 Jahren setzt RSA Verhaltensanalysen und maschinelles Lernen ein, um unseren Kunden dabei zu helfen, das Vertrauen in die Identität mit Echtzeit- und historischem Kontext zu den Benutzerauthentifizierungsmustern in ihren Umgebungen zu stärken. Mit diesem Kontext können Authentifizierungs- und Zugangssysteme intelligentere Entscheidungen über Risiken treffen, um die Sicherheit zu verbessern, ohne die Produktivität oder den Komfort der Endbenutzer zu beeinträchtigen.
In dieser Zeit habe ich alle möglichen Fragen über die Funktionsweise unseres Modells gehört: Wonach sucht unser Risikomotor? Wie wägt es eine Variable gegen eine andere ab? Kann ich die Berechnungen sehen? Kann ich die Gewichtungen ändern?
Diese Fragen erschienen mir immer vernünftig: Unsere Kunden sind einige der sichersten Unternehmen der Welt. Sie haben der Cybersicherheit immer Priorität eingeräumt und arbeiten nur mit Anbietern zusammen, die ihr geistiges Eigentum, ihre Mitarbeiter und ihre Arbeit schützen können.
Dass Algorithmen des maschinellen Lernens ein Mitspracherecht bei der Risikobewertung oder der Koordinierung von Maßnahmen erhalten, war vor 20 Jahren eine bedeutende Veränderung. Doch heute sind diese Fragen noch dringlicher geworden. KI - oder zumindest das, was Marketingabteilungen als KI bezeichnen - ist heute verfügbarer denn je. KI fährt Autos, gewinnt Kunstwettbewerbe, und versuchte, einen Reporter dazu zu bringen, seinen Arbeitsplatz zu verlassen. Ehepartner.
Für menschliche Nutzer, die KI bewerten, ist es lauter denn je. Und das ist eine Schande, denn ich habe echte Ergebnisse bei der Nutzung von Intelligenz in der Identität gesehen, um stärkere Sicherheitsvorkehrungen zu schaffen. Aber der Weg dorthin ist schwieriger als nur zu fragen ChatGPT.
Aus diesem Grund findet der Gartner IAM Summit nächste Woche zu einem so wichtigen Zeitpunkt statt. Die Rolle der Identität ist sich entwickelnde, mit mehr Benutzern, Geräten, Berechtigungen und Umgebungen als je zuvor. Das führt zu neuen Risiken und Bedrohungen die Organisationen angehen müssen.
Und KI kann Unternehmen dabei helfen, sich an diese neuen Herausforderungen anzupassen. Auf dem Gartner-Gipfel werde ich einige der vielen Lektionen vorstellen, die RSA in 20 Jahren bei der Nutzung von Risiko-Intelligenz zur Verbesserung der Benutzersicherheit gelernt hat.
Klar ist, dass die risikobasierte Authentifizierung kann Organisationen dabei helfen, sowohl ihre Sicherheits- als auch ihre Komfortziele zu erreichen. "Risikobasiert" bedeutet nicht, dass man sich auf mehr Risiko - es bedeutet nur, dass dieses Risiko auf unterschiedliche Weise angegangen wird.
Richtig eingesetzt, kann die Nutzung von Kontext, Analysen und Erkenntnissen zur Ergänzung herkömmlicher Authentifizierungs- und Zugriffstechniken Unternehmen dabei helfen, eine intelligentere und stärkere Sicherheit zu fördern. Und wenn dies in großem Maßstab geschieht, können sich Unternehmen einer Zero-Trust-Architektur annähern. Doch um das richtige Modell zu finden, ist echtes Fachwissen erforderlich: So sehr sich KI in den letzten 20 Jahren auch verändert hat, die Regel "Müll rein - Müll raus" gilt immer noch. Unternehmen müssen Anbieter finden, die wissen, welche Informationen in ihren Modellen zu verwenden sind, und die auch wissen, wie die Ergebnisse zu interpretieren sind.
Ein letzter Gedanke: Ein Unternehmen kann mehr Sicherheit, bessere Ergebnisse und intelligentere KI erreichen, indem es Intelligenz in seinem gesamten Identitätsuniversum einsetzt. Auf dem Gartner IAM Summit werde ich das Spektrum der Identitätsrisiken erläutern und zeigen, wie KI nicht nur bei der Authentifizierung, sondern auch bei der Registrierung, im Lebenszyklus und bei der Governance Schwachstellen ausnutzen und absichern kann.
###
Möchten Sie mehr hören? Wenn Sie zum Gartner IAM Summit reisen, besuchen Sie die Sitzung von Dave Taku, "Intelligent Identity in the AI Era" am 20. März um 15:15 Uhr in Dallas 7.
Besuchen Sie RSA am Stand 417, um mehr über unsere Identitätsplattform zu erfahren und RSA-Lösungen zu testen.
