Компания Cisco обозначила серьезные проблемы с авторизацией агентов — 83% организаций не знают, как обеспечить их безопасность. Из-за этого существует высокая вероятность доступа агентов к конфиденциальным данным, к которым они не должны были бы иметь доступа, что ставит под угрозу безопасность всего бизнеса.
Контекст проблемы на рынке
По словам Энтони Гриеко, старшего вице-президента Cisco по безопасности и доверию, инциденты с неконтролируемым доступом агентов становятся обычным делом. Многие организации используют агентов для автоматизации процессов, но при этом не всегда понимают риски, связанные с авторизацией. Cisco в своем отчете «Состояние AI-безопасности 2026» сообщает, что 83% опрошенных компаний планируют внедрение агентов, но лишь 29% чувствуют себя готовыми к обеспечению их безопасности. Это общий тренд на рынке, который вызывает серьезные опасения у экспертов.
Необходимость контроля авторизации
Гриеко отмечает, что в большинстве случаев организации копируют права доступа обычных пользователей для агентов, что приводит к беспорядку в разрешениях. На выставке RSAC 2026 пять крупных поставщиков представили свои решения для управления идентификацией агентов, но ни одно из них не закрыло все существующие пробелы. Он также объясняет, что даже если агент с финансовыми полномочиями имеет доступ, он не должен видеть всю финансовую информацию. Важно применять более гранулированный подход к авторизации для повышения безопасности.
Рекомендации и выводы для бизнеса
Компании должны понимать, что защищенность агентов важнее, чем кажется. Подход к авторизации должен быть осознанным и основанным на конкретных задачах. Для российских организаций особенно актуально внедрение четких стандартов и протоколов работы с агентами — это поможет снизить риски утечек данных и повысить безопасность. Тем, кто еще не внедрил агентов, стоит учитывать эти аспекты на этапе разработки решений.
В ближайшие годы ожидается, что все больше компаний будут стремиться к безопасности своих решений. Поэтому важным шагом будет разработка адаптивных систем управления идентификацией и авторизацией, которые смогут учитывать особенности работы агентов и защищать данные в режиме реального времени.