Depuis près de 20 ans, RSA utilise l'analyse comportementale et l'apprentissage automatique pour aider nos clients à renforcer la confiance dans l'identité avec un contexte en temps réel et historique sur les modèles d'authentification des utilisateurs dans leurs environnements. Grâce à ce contexte, les systèmes d'authentification et d'accès peuvent prendre des décisions plus intelligentes sur les risques afin d'améliorer la sécurité sans impacter la productivité ou la commodité de l'utilisateur final.
Au cours de cette période, j'ai entendu toutes sortes de questions sur le fonctionnement de notre modèle : que recherche notre moteur de risque ? Comment évalue-t-il une variable par rapport à une autre ? Puis-je voir les calculs ? Puis-je modifier les pondérations ?
Ces questions m'ont toujours semblé raisonnables : nos clients comptent parmi les organisations les plus sûres au monde. Ils ont toujours accordé la priorité à la cybersécurité et ne travaillent qu'avec des fournisseurs capables d'assurer la sécurité de leur propriété intellectuelle, de leurs employés et de leur travail.
Permettre aux algorithmes d'apprentissage automatique d'avoir leur mot à dire dans l'évaluation des risques ou la coordination des réponses représentait un changement important il y a 20 ans. Mais aujourd'hui, ces questions sont encore plus urgentes. L'IA - ou du moins ce que les services de marketing appellent l'IA - est plus accessible que jamais. L'IA conduit des voitures, gagne des concours d'art, Le journaliste a également été contraint de quitter son poste de travail et de se rendre à l'aéroport. conjoint.
L'évaluation de l'IA par les utilisateurs humains n'a jamais été aussi bruyante. Et c'est dommage, car j'ai vu de vrais résultats dans l'utilisation de l'intelligence dans l'identité pour créer des postures de sécurité plus fortes. Mais pour y parvenir, il ne suffit pas de demander ChatGPT.
C'est pourquoi le Gartner IAM Summit de la semaine prochaine arrive à un moment si important. Le rôle de l'identité est en évolution, L'entreprise est en train de se transformer en une société de l'information, avec plus d'utilisateurs, d'appareils, de droits et d'environnements que jamais. Cela conduit à de nouvelles risques et menaces que les organisations doivent prendre en compte.
Et l'IA peut être un atout majeur pour aider les organisations à s'adapter à ces nouveaux défis. Lors du sommet de Gartner, je dévoilerai quelques-unes des nombreuses leçons que RSA a tirées au cours de ses 20 années d'utilisation de l'intelligence du risque pour améliorer l'assurance des utilisateurs.
Ce qui est clair, c'est que l'authentification basée sur le risque peut aident les organisations à atteindre leurs objectifs en matière de sécurité et de commodité. L'expression "basé sur le risque" ne signifie pas que l'on prend en charge les risques liés à l'utilisation de la technologie. plus Il s'agit simplement d'aborder ce risque d'une manière différente.
Si elle est mise en œuvre correctement, l'utilisation du contexte, des analyses et des informations pour compléter les techniques traditionnelles d'authentification et d'accès peut aider les entreprises à mettre en place une sécurité plus intelligente et plus solide. Et le fait de le faire à grande échelle permettra aux organisations de se rapprocher d'une architecture « zero-trust ». Mais pour mettre au point un modèle correct, il faut une véritable expertise : même si l'IA a beaucoup évolué au cours des vingt dernières années, le principe “ garbage in, garbage out ” (si l'on entre des données erronées, on obtient des résultats erronés) reste d'actualité. Les entreprises doivent trouver des prestataires qui savent quelles informations utiliser dans leurs modèles et qui savent également interpréter les résultats obtenus.
Une dernière réflexion : une organisation peut obtenir une sécurité plus forte, de meilleurs résultats et une IA plus intelligente en appliquant l'intelligence à l'ensemble de son univers d'identité. Lors du Gartner IAM Summit, j'expliquerai le spectre des risques liés à l'identité et la manière dont l'IA peut tirer des enseignements et sécuriser les vulnérabilités au niveau de l'enrôlement, du cycle de vie et de la gouvernance, en plus de l'authentification proprement dite.
###
Vous voulez en savoir plus ? Si vous vous rendez au Gartner IAM Summit, rejoignez la session de Dave Taku, "Intelligent Identity in the AI Era", le 20 mars à 15h15 à Dallas 7.
Ne manquez pas de visiter RSA au stand 417 pour en savoir plus sur notre plateforme d'identité et faire des démonstrations des solutions RSA.
