На днях CrowdStrike анонсировала защиту идентичности ИИ-агентов на основе непрерывной аутентификации. Начнем неделю с этой важной темы.
Внедрение между моделью и агентом дает потенциальному нарушителю как рычаги влияния на инфраструктуру, так и возможность "отравления" модели обратной связью. Необходимость аутентификации каждого действия при помощи одноразовых или короткоживущих ключей делают вероятность успеха атаки пренебрежимо малым.
Повод актуальный, но сама идея далеко не новая. Метод непрерывной аутентификации и авторизации является частью концепции Zero Trust, предложенной еще в 2010 году. И его применение не ограничивается системами искусственного интеллекта.
Султан Салпагаров, архитектор по информационной безопасности Getmobit, поделился мнением для материала SecPost:
Непрерывная аутентификация и авторизация эффективны в любой распределенной системе, где понятия "контролируемая зона" и "защищенный периметр" теряют смысл из-за подключения через недоверенный Интернет. К таким системам относятся и системы удаленных рабочих мест.
Аутентификация каждого подключения с использованием одноразовых или короткоживущих ключей не позволит нарушителю закрепиться в системе, заставляя каждый раз заново преодолевать механизмы защиты. Авторизация "в моменте" с учетом расширенного контекста — сетевых параметров, геопозиции, истории активности — позволяет мгновенно отсечь подозрительное устройство или пользователя еще до завершения расследования.
Для инфраструктуры цифровых рабочих мест этот подход давно стал практической необходимостью. Чем более распределенной становится среда, тем менее эффективной оказывается модель доверия, основанная на факте успешного входа в систему.
В GETMOBIT мы рассматриваем непрерывную аутентификацию как один из базовых принципов построения защищенных цифровых рабочих мест и архитектур класса Zero Trust.
Наш сайт. Мы в МАХ и ВК
#GETMOBIT #экспертное_мнение #zero_tust #непрерывная_аутентификация