La Sicurezza delle Identità nell’Era degli Agenti Autonomi

L’emergere di agenti software autonomi, assistenti di codifica e workflow automatizzati sta mettendo in crisi i modelli tradizionali di Identity and Access Management (IAM). Questi modelli, concepiti sull’assunto di un utente umano che si autentica e agisce all’interno di una singola sessione, non sono più adeguati a gestire la velocità e l’autonomia con cui operano questi nuovi agenti.

La capacità delle organizzazioni di monitorare, governare e contenere ciò che avviene dopo la concessione dell’accesso diventa cruciale. I sistemi di IAM legacy, infatti, validano l’accesso in un punto temporale, ma non valutano il comportamento in esecuzione. A differenza degli utenti umani, le AI non si autenticano e non si fermano: invocano strumenti e modificano sistemi in tempo reale, creando nuove sfide per la sicurezza.

La mancanza di visibilità e gli inventari incompleti di agenti AI, insieme agli accessi ai dati non tracciati e alle credenziali a vita o condivise, amplificano le superfici d’attacco. Fenomeni come la shadow AI e le credenziali di breve durata, unite ad azioni guidate da macchine, introducono ulteriori punti ciechi nel sistema di sicurezza delle identità.

In questo contesto, gli attaccanti sfruttano sempre più spesso vie semplici, come credenziali rubate o compromesse, evitando tecniche sofisticate e apparendo legittimi agli strumenti di verifica tradizionali. Per affrontare questa nuova realtà, è necessario evolvere verso un modello che integri:

• Governance degli agenti: identificazione, assegnazione di proprietà, definizione di confini e permessi.
• Fiducia in esecuzione: valutazione contestuale degli accessi e contenimento rapido dei comportamenti rischiosi.
• Operabilità programmabile: oltre la console amministrativa.

Ridurre l’esposizione delle credenziali, migliorare l’attribuzione e preservare una chiara catena di responsabilità fino a un proprietario umano o a una decisione di policy sono passaggi fondamentali. Russ Kirby, CISO di Ping Identity, sottolinea che la vera sfida non è proibire l’uso di sistemi AI, ma assicurarne il funzionamento sicuro, responsabile e regolato da guardrail aziendali.

Le organizzazioni che integreranno identità, responsabilità e controllo in tempo reale nella loro struttura operativa saranno quelle in grado di sfruttare l’AI con maggiore fiducia, senza soffocare l’innovazione. In un mondo in cui la tecnologia avanza a ritmi vertiginosi, la sicurezza delle identità deve adattarsi per garantire un futuro sicuro e innovativo.