Vielä muutama vuosi sitten identiteetin- ja pääsynhallinta keskittyi lähes yksinomaan ihmiskäyttäjiin. Organisaatioiden piti hallita työntekijöiden, asiakkaiden ja kumppaneiden käyttöoikeuksia sekä varmistaa, että oikeat ihmiset pääsevät oikeisiin järjestelmiin.
Nyt tilanne on muuttunut.
Ihmisten rinnalle on tullut nopeasti kasvava joukko koneidentiteettejä, integraatioita, palvelutilejä ja tekoälyagentteja. Monessa organisaatiossa koneidentiteettejä on jo moninkertaisesti enemmän kuin ihmisidentiteettejä. Samalla identiteetistä on tullut yksi tärkeimmistä tietoturvan, automaation ja digitaalisen liiketoiminnan rakennuspalikoista.
Siksi moderni IAM ei enää ole pelkkä käyttöoikeusjärjestelmä. Se toimii koko digitaalisen infrastruktuurin ohjauskerroksena.
Miksi identiteetinhallinta muuttuu juuri nyt?
Digitalisaatio on lisännyt järjestelmien, käyttäjien ja integraatioiden määrää jo vuosien ajan. Tekoäly kiihdyttää kehitystä entisestään.
Yhä useammat organisaatiot ottavat käyttöön tekoälypohjaisia avustajia, automaatioita ja agentteja, jotka suorittavat tehtäviä käyttäjien puolesta. Nämä toimijat tarvitsevat identiteetin, käyttöoikeudet ja valvonnan samalla tavalla kuin ihmisetkin.
Haasteena on, että perinteiset IAM-ratkaisut on usein suunniteltu maailmaan, jossa identiteetti tarkoitti ihmistä.
Tulevaisuudessa näin ei enää ole.
Tekoälyagentit ovat uusi identiteettiluokka
Tekoälyagentti ei ole vain ohjelmisto. Se toimii ympäristössä, tekee päätöksiä, käyttää järjestelmiä ja käsittelee tietoa.
Siksi sillä täytyy olla:
- oma identiteetti
- omat käyttöoikeudet
- oma elinkaari
- oma auditointihistoria
Kaikkia agentteja ei kuitenkaan pidä käsitellä samalla tavalla.
Osa toimii käyttäjän valtuuttamana: Tällöin agentti toimii ihmisen puolesta eikä voi saada laajempia oikeuksia kuin käyttäjällä itsellään on. Osa toimii itsenäisesti: Tällöin käyttöoikeudet on rajattava tarkasti tehtävän mukaan ja kaikki toiminta on pystyttävä jäljittämään. Ilman tätä näkyvyyttä organisaation on käytännössä mahdotonta tietää, kuka teki mitä, milloin ja millä valtuuksilla.
Identiteettien määrä kasvaa nopeammin kuin moni organisaatio ymmärtää
Modernissa ympäristössä identiteetit eivät enää tarkoita pelkästään ihmisiä.
Tyypillisiä identiteettejä ovat esimerkiksi:
- työntekijät
- asiakkaat
- kumppanit
- palvelutilit
- integraatiot
- API-avaimet
- IoT-laitteet
- koneidentiteetit
- tekoälyagentit
Jokaisella identiteetillä on oma elinkaarensa, omat käyttöoikeutensa ja omat riskinsä.
Kun identiteettejä on satoja tuhansia tai miljoonia, niiden hallinta ei voi perustua manuaalisiin prosesseihin. Automaatio ei ole enää tehokkuustekijä vaan välttämättömyys.
Miksi Identity Fabric -ajattelu on tärkeä?
Monet organisaatiot ovat rakentaneet identiteetinhallintansa vuosien aikana järjestelmä kerrallaan.
Tuloksena on usein ympäristö, jossa käyttöoikeuksia hallitaan useissa eri paikoissa, tiedot ovat hajallaan ja integraatiot ovat vaikeasti ylläpidettäviä.
Identity Fabric -lähestymistapa kokoaa identiteettipalvelut yhdeksi kokonaisuudeksi.
Sen avulla voidaan yhdistää:
- vanhat järjestelmät
- pilvipalvelut
- liiketoimintasovellukset
- kumppaniympäristöt
- koneidentiteetit
- tekoälyagentit
- yhden hallintamallin alle.
Tavoitteena ei ole rakentaa yhtä jättimäistä järjestelmää, vaan luoda yhtenäinen tapa hallita identiteettejä koko ympäristössä.
Zero Trust vaatii kaikkien identiteettien hallintaa
Zero Trust -mallissa luottamusta ei myönnetä automaattisesti kenellekään.
Jokaisen identiteetin – riippumatta siitä, onko kyse ihmisestä, sovelluksesta vai tekoälyagentista – on todistettava oikeutensa käyttää resurssia.
Tämä edellyttää:
- jatkuvaa luottamuksen arviointia
- vähimmäisoikeuksien periaatetta
- kattavaa auditointia
- reaaliaikaisia pääsypäätöksiä
Jos organisaatio soveltaa Zero Trustia vain ihmiskäyttäjiin, merkittävä osa ympäristöstä jää edelleen hallinnan ulkopuolelle.
Tulevaisuuden IAM ei hallitse vain ihmisiä
Identiteettien määrä kasvaa nopeasti, mutta vielä suurempi muutos liittyy niiden luonteeseen.
Tulevaisuuden IAM-järjestelmän on pystyttävä hallitsemaan ihmisiä, koneita, sovelluksia ja tekoälyagentteja yhtenä kokonaisuutena.
Siksi identiteetinhallinta ei ole enää vain käyttöoikeuksien hallintaa. Se on digitaalisen infrastruktuurin peruspalvelu, jonka päälle tietoturva, automaatio ja liiketoiminnan jatkuvuus rakentuvat. Organisaatiot, jotka valmistautuvat tähän muutokseen nyt, ovat huomattavasti paremmassa asemassa kuin ne, jotka yrittävät ratkaista ongelman vasta identiteettimäärien moninkertaistuttua