Tekoälyagentit ovat muuttamassa tapaa, jolla organisaatiot toimivat. Ne automatisoivat prosesseja, tekevät päätöksiä ja käsittelevät arkaluonteista tietoa itsenäisesti tai ihmisen puolesta. Julkisella sektorilla tämä kehitys on erityisen merkittävä, sillä siellä hallinnoidaan muun muassa kansalaisten tietoja, kriittistä infrastruktuuria ja lakisääteisiä palveluita. Identiteetinhallinta on tässä ympäristössä keskeinen tietoturvan ja vastuullisuuden väline.
Kun tekoälyagenttien määrä kasvaa organisaatioissa, perinteiset identiteetin- ja pääsynhallinnan mallit eivät enää riitä. Ne on suunniteltu ihmiskäyttäjiä varten, ei maailmaan, jossa koneiden identiteettien määrä ylittää ihmisten identiteettien määrän suhteessa 144:1. Tässä artikkelissa vastaamme keskeisimpiin kysymyksiin tekoälyagenttien identiteetinhallinnasta julkisen sektorin näkökulmasta.
Mitä tekoälyagenttien identiteetinhallinta tarkoittaa?
Tekoälyagenttien identiteetinhallinta tarkoittaa prosesseja ja teknologioita, joilla hallinnoidaan tekoälyjärjestelmien identiteettejä, pääsynoikeuksia ja elinkaarta samalla tavoin kuin ihmiskäyttäjien identiteettejä. Jokaisella tekoälyagentilla on oma identiteetti, rooli ja rajatut oikeudet, joita hallinnoidaan, auditoidaan ja poistetaan tarpeen mukaan.
Käytännössä tekoälyagentit tarvitsevat identiteetin toimiakseen järjestelmissä. Ilman hallittua identiteettiä agentti voi toimia näkymättömästi ilman valvontaa tai vastuullisuutta. Modernissa identiteetinhallinnassa tunnistetaan useita identiteettityyppejä: ihmiskäyttäjät, jaetut tilit, ihmisen puolesta toimivat tekoälyagentit, itsenäiset tekoälyagentit, koneidentiteetit sekä ulkoiset ja federoidut identiteetit. Jokaisella tyypillä on oma hallintamallinsa.
Tekoälyagentit jakautuvat kahteen pääkategoriaan, joita on hallittava eri tavoin:
Ihmisen puolesta toimivat agentit
Ihmisen puolesta toimivat agentit, kuten tekoälyavustajat ja automaatiot, toimivat käyttäjän valtuutuksella. Niillä ei koskaan saa olla enemmän oikeuksia kuin niitä käyttävällä henkilöllä, ja usein oikeudet rajataan vielä tarkemmin tehtäväkohtaisiksi.
Itsenäiset tekoälyagentit
Itsenäiset tekoälyagentit, kuten asiakaspalvelubotit tai tietoturvamonitorit, toimivat ilman jatkuvaa ihmisen ohjausta. Ne tarvitsevat oman identiteettinsä ja niille tarkoitetun hallintamallin, joka kattaa luomisen, muokkaamisen, auditoinnin ja käytöstä poistamisen. Tämä erottelu on perusta toimivalle tekoälyagenttien identiteetinhallinnalle.
Miksi tekoälyagenttien identiteetinhallinta on kriittistä julkiselle sektorille?
Julkisella sektorilla tekoälyagenttien identiteetinhallinta on kriittistä, koska viranomaiset käsittelevät kansalaisten henkilötietoja, arkaluonteisia hallinnollisia tietoja ja kriittistä infrastruktuuria. Hallitsematon tekoälyagentti julkisen sektorin järjestelmässä voi aiheuttaa tietovuodon, lainvastaisen tietojenkäsittelyn tai vakavan turvallisuusriskin.
Julkisen sektorin erityispiirre on tiukka sääntely ja korkea vastuullisuusvaatimus. Jokaisen toimenpiteen on oltava jäljitettävissä, ja tietojenkäsittelyn on noudatettava lakeja, kuten tietosuoja-asetusta. Kun tekoälyagentit tekevät päätöksiä tai käsittelevät tietoja automaattisesti, identiteetinhallinta on ainoa tapa varmistaa, että nämä vaatimukset täyttyvät käytännössä.
Lisäksi julkisen sektorin järjestelmät ovat usein kyberrikollisten kohteena juuri siksi, että niissä on arvokasta tietoa. Tekoälyagenttien kasvava määrä laajentaa hyökkäyspintaa merkittävästi, jos agenttien identiteettejä ei hallita kattavasti. Gartner on arvioinut, että 40 prosenttia yrityssovelluksista sisältää tekoälyagentteja vuoden 2026 loppuun mennessä, mikä kuvaa kehityksen nopeutta myös julkisella puolella.
Mitä riskejä syntyy, kun tekoälyagenttien identiteettejä ei hallita?
Kun tekoälyagenttien identiteettejä ei hallita, syntyy merkittäviä tietoturva- ja compliance-riskejä. Hallitsemattomat agentit voivat saada liian laajat pääsynoikeudet, toimia ilman auditointijälkeä tai jäädä käyttöön senkin jälkeen, kun niiden käyttötarkoitus on poistunut.
Yksi keskeisimmistä riskeistä on niin sanottu vastuullisuusaukko. Jos tekoälyagentti toimii jaetulla tilillä tai ilman omaa identiteettiä, ei voida jälkikäteen selvittää, kuka tai mikä teki mitäkin. Tämä on erityisen ongelmallista julkisella sektorilla, jossa toimien jäljitettävyys on lakisääteinen vaatimus.
Toinen merkittävä riski on ylilaajat oikeudet. Koneidentiteetit ja tekoälyagentit ovat usein hallitsemattomia ja ylioikeutettuja, kuten alan tutkimus osoittaa. Agentti, joka on saanut pääsyn kaikkiin järjestelmiin yhden tehtävän suorittamiseksi, on jatkuva tietoturvariski myös sen jälkeen, kun alkuperäinen tarve on poistunut. Ilman aktiivista elinkaaren hallintaa nämä riskit kertautuvat ajan myötä.
Miten tekoälyagenttien pääsynhallinta eroaa ihmiskäyttäjien hallinnasta?
Tekoälyagenttien pääsynhallinta eroaa ihmiskäyttäjien hallinnasta erityisesti elinkaaren, vastuullisuuden ja oikeuksien laajuuden osalta. Ihmiskäyttäjän identiteetti on sidottu työsuhteeseen tai sopimukseen, kun taas tekoälyagentin identiteetti on sidottu tehtävään ja järjestelmäkontekstiin.
Oikeuksien rajaaminen tehtäväkohtaisesti
Ihmiskäyttäjälle myönnetään pääsy roolien ja työtehtävien perusteella. Tekoälyagentille oikeudet on rajattava vieläkin tarkemmin: vain se, mitä tietty tehtävä vaatii, ei kaikkea, mitä käyttäjä voisi tehdä. Tätä kutsutaan vähimmän oikeuden periaatteeksi, ja se on erityisen tärkeää delegoiduissa agenteissa. Agentti ei saa periä kaikkia käyttäjän oikeuksia, vaan ainoastaan tehtäväkohtaisen osajoukon.
Auditointi ja jäljitettävyys
Ihmiskäyttäjien toimet kirjataan lokiin, mutta tekoälyagenttien toimet vaativat erillisen auditointikerroksen. Lokiin on kirjattava paitsi mitä tehtiin myös kenen puolesta ja millä valtuuksilla. Yhdistetty lokijärjestelmä, joka sekoittaa ihmisten, koneiden ja tekoälyagenttien toimet, ei riitä vastuullisuuden varmistamiseen julkisella sektorilla.
Miten julkinen sektori voi ottaa tekoälyagenttien identiteetinhallinnan käyttöön?
Julkinen sektori voi ottaa tekoälyagenttien identiteetinhallinnan käyttöön vaiheistamalla toteutuksen: ensin kartoitetaan olemassa olevat koneidentiteetit ja tekoälyagentit, sitten luodaan hallintamalli jokaiselle identiteettityypille ja lopuksi integroidaan hallinta osaksi olemassa olevaa IAM-arkkitehtuuria.
Käytännön ensimmäinen askel on tunnistaa, kuinka monta tekoälyagenttia tai automatisoitua prosessia organisaatiossa jo toimii. Monissa organisaatioissa tämä luku on huomattavasti odotettua suurempi. Seuraavaksi jokaiselle agentille määritellään oma identiteetti, rooli ja minimitason pääsynoikeudet tehtäväkohtaisesti.
- Kartoita kaikki käytössä olevat tekoälyagentit, palvelutilit ja API-yhteydet
- Määrittele jokaiselle identiteettityypille oma hallintaprosessi ja elinkaari
- Ota käyttöön vähimmän oikeuden periaate kaikissa agentti-identiteeteissä
- Varmista erillinen auditointipolku ihmis- ja agentti-identiteeteille
- Valitse IAM-ratkaisu, joka tukee kaikkia kuutta identiteettityyppiä natiivisti
Me Trivorella olemme rakentaneet identiteetinhallinnan arkkitehtuurin, jossa kaikki kuusi identiteettityyppiä ovat rakenteellinen osa alustaa, eivät jälkikäteen lisätty ominaisuus. Tämä mahdollistaa yhtenäisen hallinnan ihmis- ja agentti-identiteeteille yhdessä järjestelmässä, mikä on erityisen tärkeää julkisen sektorin vaatimustenmukaisuuden kannalta.
Mitä vaatimuksia säädökset asettavat tekoälyagenttien hallinnalle?
Säädökset asettavat tekoälyagenttien hallinnalle vaatimuksia erityisesti tietosuojan, vastuullisuuden ja tietojenkäsittelyn läpinäkyvyyden osalta. EU:n tietosuoja-asetus edellyttää, että henkilötietojen käsittely on dokumentoitua, rajattua ja jäljitettävissä riippumatta siitä, käsitteleekö tietoja ihminen vai tekoälyagentti.
EU:n tekoälyasetus tuo lisävaatimuksia erityisesti korkean riskin tekoälyjärjestelmille, joita julkisen sektorin sovellukset usein ovat. Niihin kohdistuu vaatimuksia läpinäkyvyydestä, ihmisvalvonnasta ja teknisestä dokumentaatiosta. Tekoälyagenttien identiteetinhallinta on käytännön keino täyttää nämä vaatimukset: kun agentilla on hallittu identiteetti ja rajatut oikeudet, sen toiminta on dokumentoitavissa ja valvottavissa.
Julkiselle sektorille on myös tärkeää, missä tiedot sijaitsevat ja kuka niitä hallinnoi. Tietojen käsittelyn on tapahduttava kotimaisessa tai eurooppalaisessa ympäristössä, jossa data pysyy organisaation hallinnassa. Tämä tekee kotimaisesta tai eurooppalaisesta identiteetinhallintaratkaisusta strategisen valinnan.