Okta schützt KI-Identitäten

Identity-Sicherheit ist unverzichtbar, weil KI-Agenten als autonome „Super-Administratoren“ agieren können, die ohne ständige menschliche Aufsicht auf sensible Daten zugreifen und Aufgaben ausführen.

Um zu verhindern, dass Agenten zu Insider-Bedrohungen werden, müssen sie als vollwertige Identities mit strenger Authentifizierung, Autorisierung und Governance behandelt werden.

Die Governance-Prozesse können mit der rasanten Verbreitung von KI nicht Schritt halten, sodass „Schatten-KI“ zu erheblichen Risiken führt. Zu den größten Bedrohungen zählen unbeabsichtigtes Agentenverhalten (laut 80 % der Unternehmen*), die Offenlegung von Anmeldedaten (laut 23 % der Unternehmen*) und fehlende Transparenz dazu, wo sich Agenten befinden.

Darüber hinaus haben unzureichend verwaltete Agenten oft übermäßige Zugriffsrechte, sodass sie auf Unternehmensdaten zugreifen können, auf die sie eigentlich keinen Zugriff haben sollten.

Die Absicherung des Lebenszyklus Ihrer KI-Agenten erfolgt in zwei Stufen: Aufbau und Verwaltung.

• Aufbau (per Secure by Design, d. h. grundsätzliche Sicherheit): Entwickler sollten Tools wie Auth0 verwenden, um Identity-Standards wie feingranulare Autorisierung und Token Vaulting direkt in den Code von Agenten einzubetten.
  

• Verwaltung (über eine sichere Kontrollebene): Das Security-Team muss eine einheitliche Plattform wie Okta verwenden, um ausgeführte Agenten zu erkennen, sie in einem Directory zu registrieren und ihre Zugriffsrichtlinien und Lebenszyklusereignisse zu kontrollieren.

Ein Identity Security Fabric ist eine Architektur, die IT- und Security-Teams eine einheitliche Kontrollebene bietet, die jeden Identity-Typ – menschliche und nicht-menschliche Identities – verwaltet, um Sicherheitslücken zu vermeiden. Da KI-Agenten faktisch Teil der Belegschaft werden, müssen sie in diese Architektur eingebunden werden.

Dieser Ansatz beseitigt uneinheitliche Sicherheitsprozesse durch die Vereinheitlichung von Governance, privilegiertem Zugriff sowie Identity-Management und gewährleistet so, dass eine für menschliche Mitarbeiter geltende Richtlinie auch für autonome Agenten durchgesetzt werden kann.

Cross-App Access ist ein neues Standardprotokoll, das die Verbindung von KI-Agenten mit wichtigen Anwendungen absichert, ohne die User Experience zu beeinträchtigen.

Es ersetzt riskante, unkontrollierte Integrationen und Ad-hoc-Abfragen zur Einwilligung des Benutzers durch richtlinienbasierte Zugriffsentscheidungen, die vom Identity-Anbieter verwaltet werden. Dadurch erhalten Unternehmensadministratoren Überblick und Kontrolle über die Agentenverbindungen. Gleichzeitig werden störende Zustimmungsanfragen bei Endbenutzern beseitigt.