איך לזהות סוכני בינה מלאכותית מסוכנים בגוגל וורקספייס שלכם

סוג חדש של זהות נכנס בשקט לגוגל וורקספייס: הזהות הלא-אנושית. עוזרי בינה מלאכותית, פלטפורמות אוטומציה, עוזרי קוד וחשבונות שירות מחזיקים יותר ויותר גישה עומדת לנתונים שלכם ופועלים עליהם באופן אוטונומי — קוראים מסמכים, מזיזים קבצים, שולחים דואר ומשתפים תוכן במהירות של מכונה. הם כמעט אינם מופיעים בסקירת גישה מסורתית של משתמשים, וכמעט אף פעם לא מנתקים אותם בעזיבה. השילוב הזה הופך אותם לאחד הסיכונים המוחמצים ביותר באבטחת וורקספייס מודרנית.

המאמר הזה מסביר למה סוכני בינה מלאכותית שונים, מה הופך סוכן למסוכן, ואיך לזהות ולמשול בהם.

למה זהויות לא-אנושיות שונות

לזהות אנושית יש בלמים טבעיים. אנשים עובדים ביום, נוגעים בקבוצת קבצים תחומה, ומעוררים חשד כשהם מתנהגים חריג. לזהות לא-אנושית אין אף אחד מהבלמים האלה:

• היא פועלת בקנה מידה ובמהירות. סוכן יכול לקרוא או לשתף מאות קבצים בשניות. טעות — או פריצה — מתפשטת מהר.
• היא מחזיקה גישה עומדת. סוכנים מקבלים גישה פעם אחת ושומרים אותה ללא הגבלה. איש אינו סוקר ״האם הבוט הזה עדיין צריך דרייב מלא?״
• היא בלתי נראית לסקירות משתמשים. סקירות גישה מונות אנשים. חשבונות שירות וסוכנים קל לדלג עליהם כי הם אינם בתרשים הארגוני.
• היא מטשטשת אחריותיות. כשסוכן פועל בשם משתמש, של מי הפעולה? העמימות הזו מסבכת גם מניעה וגם חקירה.

התוצאה היא אוכלוסייה של זהויות חזקות, מתמידות ותת-מנוהלות שיושבת על הנתונים הרגישים ביותר שלכם.

מה הופך סוכן בינה מלאכותית למסוכן

לא כל אוטומציה היא איום. שירות גיבוי מתוזמן עם גישה תחומה — בסדר גמור. הסיכון מתרכז היכן שכמה גורמים מתיישרים:

• גישה רחבה לנתונים רגישים. סוכן שיכול לקרוא את כל הדרייב, או לשלוח דואר בשם משתמשים, בעל רדיוס פגיעה גדול.
• מקור חיצוני או צד שלישי. סוכן שמופעל בידי ספק חיצוני מרחיב את האמון מעבר לגבול שלכם.
• הרשאות מוגזמות ביחס לתפקידו. בוט לסיכום פגישות אינו צריך הרשאת מחיקה על כל קובץ. הרשאות-יתר הן הבעיה הנפוצה ביותר והניתנת ביותר לתיקון.
• גישה עומדת ולא מנוטרת. גישה שאיש אינו סוקר ודבר אינו צופה בה היא סיכון בלי בקרה מפצה.
• התנהגות חריגה. חשבון שירות רדום שנעשה פתאום פעיל, או סוכן שהפעילות שלו מזנקת הרבה מעל קו הבסיס, ראויים לתשומת לב גם אם כל הרשאה תקפה טכנית.

איך מוצאים את הסוכנים שיש לכם

התחילו במניית הזהויות הלא-אנושיות עם גישה לוורקספייס שלכם:

1. חשבונות שירות. סקרו את חשבונות השירות בסביבת הענן והוורקספייס שלכם ומה כל אחד משיג. רבים נוצרו למשימה חד-פעמית ומעולם לא הוצאו משימוש.
2. אפליקציות OAuth שפועלות אוטונומית. כלים רבים של ״בינה מלאכותית״ מתחברים כאפליקציות OAuth עם הרשאות רחבות. ביקורתם חופפת ישירות לביקורת אפליקציות OAuth של צד שלישי — שימו לב במיוחד לאפליקציות שיכולות לפעול בשם משתמש ולא רק לקרוא נתוני פרופיל.
3. פלטפורמות אוטומציה ואינטגרציה. כלי תיווך, סקריפטים ואוטומציות של תהליכי עבודה רצים לעיתים קרובות עם גישה רחבה תחת זהות אחת.

לכל אחד, תעדו שלושה דברים: מה הוא משיג, אילו הרשאות הוא מחזיק, והאם היה פעיל לאחרונה.

מזיהוי למשילות

מציאת הסוכנים היא שלב ראשון. המשילות בהם היא המטרה:

• החילו הרשאה מזערית. צמצמו את הרשאות כל סוכן למינימום שתפקידו דורש. זה המהלך בעל המינוף הגבוה ביותר — הוא מכווץ את רדיוס הפגיעה של כל הסוכנים בבת אחת.
• מנו אותם ותנו להם בעלים. תחזקו מרשם של זהויות לא-אנושיות עם בעלים לכל אחת. סוכן בלי בעלים הוא סוכן שאיש לא יוציא משימוש.
• צפו בהתנהגות, לא רק בהרשאות. קבעו קו בסיס של פעילות נורמלית לכל סוכן וסמנו סטיות — חשבון רדום שמתעורר, זינוק פתאומי בקבצים שנגעו בהם, גישה לנתונים שהסוכן מעולם לא השתמש בהם.
• הוציאו משימוש את המיושן. סוכן שלא היה פעיל חודשים הוא חיסרון טהור. נתקו אותו.
• שערו גישה חדשה. דרשו אישור לפני שסוכן או חשבון שירות חדש מקבל הרשאות רחבות, כדי שהאוכלוסייה לא תגדל ללא בקרה.

למה זה הופך לליבה של אבטחת וורקספייס

לפני כמה שנים, משילות בזהויות לא-אנושיות הייתה עניין נישתי. היום, עם עוזרי בינה מלאכותית משובצים בתהליכי העבודה היומיומיים ואוטומציה בכל מקום, אוכלוסיית הזהויות הלא-אנושיות בוורקספייס טיפוסית משתווה לאנושית בגישה, אם לא במספר. להתייחס אליה כאל מחשבה שנייה משאיר משטח תקיפה גדול ומהיר ללא השגחה.

הדרך קדימה היא אותה משמעת עמדה שאתם מחילים על גישה אנושית, מורחבת למכונות: גלו כל זהות שיכולה להגיע לנתונים שלכם, מפו מה היא יכולה לעשות, שפטו אם זה הולם, וצפו בהתנהגות שאינה מתאימה. זו הרחבה טבעית של אבטחת גוגל וורקספייס ושל ניהול עמדת אבטחת נתונים אל עידן הסוכנים.

שאלות לשאול על כל סוכן

כשאתם נתקלים בזהות לא-אנושית עם גישה לוורקספייס, סט קצר של שאלות מפריד במהירות בין התמים למדאיג:

• מי הבעלים שלה? אם אף אדם אינו יכול לקרוא לעצמו הבעלים, זה הממצא הראשון. אוטומציה ללא בעלים היא אוטומציה לא מנוהלת.
• מה תפקידה, ומה היא באמת צריכה? השוו את הגישה שהיא מחזיקה לתפקיד שהיא ממלאת. הפער ביניהם הוא הרשאות-היתר שיש לגזום.
• האם היא עדיין בשימוש? סוכן שלא פעל חודשים הוא מועמד להוצאה משימוש, לא לחידוש.
• איפה היא רצה, ומי מפעיל אותה? סוכן שמופעל בידי צד שלישי מרחיב את גבול האמון שלכם; זה לא בהכרח פסול, אבל זו צריכה להיות החלטה מודעת.
• מה יהיה הנזק אם תיפרץ? שאלת רדיוס הפגיעה. סוכן עם גישה מלאה לדרייב ולדואר הוא סיכון שונה מאוד מסוכן שקורא יומן אחד.

אם אינכם מסוגלים לענות על אלה עבור סוכן, מצאתם בדיוק את סוג הזהות שהמאמר הזה עוסק בו.

המגמה: יותר סוכנים, לא פחות

כדאי להיות מפוכחים לגבי הכיוון. מספר הזהויות הלא-אנושיות שנוגעות בנתוני וורקספייס עולה מהר, ככל שעוזרי בינה מלאכותית משתבצים בכלים היומיומיים והאוטומציה מתפשטת. פער המשילות אינו נסגר מעצמו — אם מניחים לו, הוא מתרחב. ארגונים שמקדימים אותו עכשיו, בבניית מלאי והחלת הרשאה מזערית בעוד האוכלוסייה עדיין ניתנת לשליטה, ימצאו את הבעיה ניתנת לניהול. אלה שיחכו ימצאו את עצמם מהנדסים לאחור שלל של סוכנים ללא בעלים ועם הרשאות-יתר, תחת לחץ, מאוחר יותר.

העבודה אינה זוהרת, אבל היא יסודית: לדעת מה קיים, לתחום מה הוא יכול לעשות, ולצפות במה שהוא עושה. מיושמת בעקביות, היא הופכת שטח מת מהיר-תנועה לחלק מנוהל ונצפה של הסביבה שלכם — והיא משתלבת באותה משמעת עמדה שאתם כבר מחילים על גישה אנושית, כך שזו הרחבה של עבודה קיימת ולא תוכנית נפרדת להקמה. הארגונים שמתייחסים לזהות לא-אנושית כאל חלק מהמעלה הראשונה של אבטחת גוגל וורקספייס היום — הם אלה שלא יופתעו ממנה מחר.

8200.dev מזהה את סוכני הבינה המלאכותית וחשבונות השירות עם גישה לגוגל וורקספייס שלכם, ממפה מה כל אחד משיג, ומסמנת את המסוכנים — בעלי הרשאות-יתר, חיצוניים, רדומים-שהתעוררו — לצד שאר העמדה שלכם. ראו איך זה עובד.

רוצים לראות אילו סוכנים יכולים להגיע לנתונים שלכם? התחילו את ביקורת האבטחה החינמית שלכם וקבלו מלאי של הזהויות האנושיות והלא-אנושיות עם גישה לגוגל וורקספייס שלכם, מדורג לפי סיכון.