Cymphony saugo DI agentus: nauja rizika ateina per įrankius
·
Cymphony saugo DI agentus, nes įmonėse atsirado keistas naujas kolega. Jis neturi darbo sutarties, bet gali matyti failus, jungtis prie sistemų ir veikti labai greitai.
TechCrunch rašo, kad Cymphony pritraukė 30 mln. dolerių finansavimą, o Series A raundą vedė Sequoia ir SMBC Fin Atlas Beyond Fund. Įmonės vertė po investicijos perkopė 100 mln. dolerių.
Kodėl investuotojai čia taip skuba? Nes DI agentai pradeda dirbti ten, kur senos saugumo taisyklės buvo rašytos žmonėms.
AGENTAS NĖRA TIK VARTOTOJAS
Įprastas saugumas dažnai prasideda nuo žmogaus: vardas, rolė, prieigos, slaptažodis, dviejų žingsnių patvirtinimas. Su DI agentais vaizdas sudėtingesnis.
Agentas gali veikti per darbuotojo paskyrą, jungtis prie kelių įrankių, skaityti dokumentus ir atlikti veiksmus. Kartais niekas tiksliai nemato, kokius duomenis jis pasiekia.
Cymphony bando sujungti darbuotojus, DI agentus ir kitas nežmogiškas tapatybes į vieną vaizdą. Tai skamba techniškai, bet vadovui klausimas paprastas: kas prie ko turi prieigą?
KAI FAILAI ATSIDARO PER PLAČIAI
TechCrunch mini atvejį, kai Cymphony vienoje JAV viešoje įmonėje rado apie 85 tūkst. failų, kurie buvo prieinami DI įrankiams ir agentams. Įmonė teigia padėjusi uždaryti šią ekspoziciją.
Čia labai geras šaltas dušas. Įmonės dažnai galvoja apie DI per produktyvumą: greičiau parašys, greičiau suras, greičiau apibendrins. Bet jei agentas greičiau pasiekia ir tai, ko neturėtų, nauda greitai virsta rizika.
Saugumo problema ne visada prasideda nuo įsilaužėlio. Kartais ji prasideda nuo per plačiai atidaryto aplanko.
PRAKTINIS KLAUSIMAS VADOVAMS
Prieš leidžiant DI agentui dirbti su realiais duomenimis, reikia susirašyti jo rolę. Ką jis gali matyti? Ką gali keisti? Ką gali siųsti? Kada reikia žmogaus patvirtinimo?
Dar svarbiau – reikia žurnalo. Jei agentas atliko veiksmą, komanda turi matyti, kas įvyko, pagal kokią užduotį ir su kokia prieiga.
DI agentai ateina į įmones kaip nauja darbo jėga. Tik be kavos pertraukų. Todėl ir taisyklių jiems reikia anksčiau, o ne po pirmo incidento.
FAQ
Kas yra Cymphony?
Tai saugumo startuolis, padedantis įmonėms matyti darbuotojų, DI agentų ir kitų nežmogiškų tapatybių prieigas.
Kiek Cymphony pritraukė finansavimo?
TechCrunch rašo apie 30 mln. dolerių finansavimą, įskaitant 25 mln. dolerių Series A raundą.
Kodėl DI agentų prieigos rizikingos?
Agentai gali pasiekti jautrius duomenis ir sistemas, todėl būtina matyti, ką jie gali daryti ir kada veiksmui reikia žmogaus patvirtinimo.
Šaltinis: TechCrunch.
Jei jau bandote DI agentus, pradėkite nuo prieigų žemėlapio. Salvaro gali padėti šitą darbą paversti tvarka, o ne panika.
