Nous vivons dans un monde où l'IA transforme rapidement notre manière de travailler et d'interagir avec la technologie. Mais qu'est-ce que cela signifie pour l'identité et comment la sécurisons-nous ? Arnab Bose, le Chief Product Officer de Okta Platform, a partagé son point de vue sur le podcast Software Snack Bites avec l'animateur Shomik Ghosh de Boldstart Ventures.
Voici un aperçu des points saillants de leur conversation. Regardez la vidéo pour visionner l'épisode complet.
L'IA exacerbe les demandes d'authentification de sécurité existantes
Les deepfakes audio et Vidéos sophistiqués, rendus possibles par l'IA, sont en augmentation. Les attaques par deepfake peuvent être utilisées pour cibler les services d'assistance ou pour usurper l'identité de candidats à un emploi, ce qui rend crucial pour les Organizations de mettre en œuvre une vérification d'identité avancée. Ces attaques sont particulièrement préoccupantes pour les industries qui traitent des informations sensibles, telles que le secteur de la fintech, qui a connu une augmentation de 700 % des incidents de deepfake en 2023.
Les agents d'IA introduisent une nouvelle frontière pour l'identité
À mesure que les agents d’IA deviennent plus répandus et autonomes, ils introduisent de nouvelles demandes d'authentification de sécurité. Et bien que des protocoles comme le Model Context Protocol (MCP) puissent aider à connecter les agents d'IA aux outils et aux ressources, OAuth et des frameworks similaires doivent être intégrés dès le début pour sécuriser ces connexions. La prochaine évolution de la sécurité pour les agents d'IA devrait inclure une autorisation inter-application qui offrira aux Enterprise une meilleure visibilité et un meilleur contrôle sur la manière dont les agents d'IA accèdent aux données de l'Enterprise et interagissent avec elles, en les traitant avec les mêmes mesures de sécurité strictes que les utilisateurs humains.
La sécurité peut améliorer l'expérience utilisateur
Il est courant de croire à tort que plus de sécurité entraîne plus de friction. Mais des innovations comme Okta FastPass, un authentificateur sans mot de passe, résistant au phishing, démontrent le contraire. Non seulement FastPass est plus sûr que les méthodes traditionnelles, mais il est également plus rapide pour les utilisateurs de se connecter. Des solutions telles que l'authentification sans mot de passe démontrent qu'une sécurité renforcée n'a pas à se faire au détriment de l'ergonomie.
Le rôle crucial de la sécurité de l'identité
La sécurité de l'identité reste essentielle pour protéger les technologies Enterprise. Une brèche de l'identité peut perturber des Organizations entières, ce qui rend essentielle la protection de ces systèmes. Alors que les agents d'IA jouent un rôle de plus en plus important dans la main-d'œuvre actuelle, la sécurisation des identités non humaines, notamment les agents d'IA, devient rapidement une priorité majeure pour les responsables de la sécurité et de l'informatique.
En savoir plus sur la vision d'Okta pour la sécurité de l'identité à l'ère de l'IA.