Lühidalt: Kuna masinidentiteetide arv ületab ettevõtetes juba inimkontode oma, nõuab One Identity tegevjuht Praerit Garg killustunud ja aja jooksul laienenud õiguste haldamise struktuuride asemel konsolideeritud identiteedihaldust.
Ründajad suudavad kontosid üle võtta kiiremini, kui turbemeeskonnad jõuavad reageerida, samal ajal kui masinidentiteetide arv ettevõtetes on juba ületanud töötajate oma. Praerit Garg, One Identity tegevjuht, peab senised, aja jooksul kujunenud juurdepääsuhalduse mudelid aegunuks ning kirjeldab nõudeid kaasaegsele identiteedihaldusele.
Identiteediturbe pakkuja One Identity tegevjuht Praerit Garg kirjeldab kommentaaris ohumaastiku nihet: ründajad suudavad nüüd ohustatud kontosid üle võtta ja ära kasutada kiiremini, kui klassikalised turbemeeskonnad jõuavad reageerida. Samal ajal on muutunud ka ettevõtete identiteetide struktuur – masinidentiteetide, näiteks teenusekontode, API-de, robotite ja tehisintellekti agentide arv ületab nüüdseks inimtöötajate kontode arvu.
Turbejuhtide (CISO) jaoks tähendab see kontrollitasandi nihet: klassikaline õiguste haldus, mis on üles ehitatud peamiselt staatiliselt määratud rollidele ja inimkasutajate kontode perioodilisele uuestisertifitseerimisele, jääb dünaamiliselt tekkivate ja tihti lühiealiste masinidentiteetide puhul lünklikuks. Garg väidab, et aastate jooksul erinevate punktlahenduste ostmise teel kujunenud identiteedi- ja õigustehalduse struktuurid tekitavad praktikas pimealasid – näiteks selles osas, kes või mis näeb, milline identiteet millisele ressursile ligi pääseb ja kas see ligipääs on üldse veel vajalik.
Kaasaegse identiteedihalduse nõudena toob kommentaar välja konsolideeritud ja katkematu juhtimise identiteedi kogu elutsükli vältel – alates loomisest kuni kasutusest kõrvaldamiseni – ning ühtse nähtavuse nii inimeste kui ka mitteinimlike identiteetide üle, selle asemel et kasutada erinevate identiteeditüüpide jaoks eraldiseisvaid tööriistu.
Turbejuhtidele ei paku artikkel uusi tehnilisi spetsifikatsioone ega tooteuudiseid, vaid strateegilist käsitlust: identiteedihaldust ei tuleks enam käsitleda järelaruandliku vastavusfunktsioonina, vaid ettevõtte turvalisuse keskse kontrollimehhanismina, eriti arvestades kasvavat hulka tehisintellekti agente ja automatiseeritud protsesse, mis pääsevad ettevõtte ressurssidele ligi iseseisvalt.
Allikas: itwelt.at · Avaldatud 20. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.