TLDR
Organisasi harus mulai mengelola identitas non-manusia dengan serius untuk mengurangi risiko keamanan. Penting untuk menerapkan prinsip privilege minimum dan manajemen siklus hidup pada semua jenis identitas. Governance identitas harus mencakup tidak hanya manusia tetapi juga semua entitas digital, termasuk aplikasi kustom dan AI. Dalam dunia bisnis yang semakin digital, organisasi saat ini tidak hanya harus mengelola identitas manusia seperti karyawan dan mitra, tetapi juga identitas non-manusia yang jumlahnya jauh lebih banyak dan kompleks. Identitas ini termasuk bot, API, perangkat IoT, dan agen AI yang menjalankan berbagai tugas bisnis. Perkembangan teknologi ini membawa tantangan besar dalam tata kelola identitas yang belum sepenuhnya mampu diatasi dengan pendekatan tradisional.Salah satu masalah utama dengan identitas non-manusia adalah tingkat kerentanannya yang jauh lebih tinggi dibandingkan dengan identitas manusia. Dengan adanya risiko eksploitasi yang signifikan dan seringkali kurangnya kepastian kepemilikan serta visibilitas, non-human identities menjadi pintu masuk bagi ancaman keamanan seperti penyalahgunaan akses dan pencurian data. Survei menunjukkan hampir setengah perusahaan mengalami kompromi akun non-manusia, dan yang lainnya bahkan tidak yakin apakah pernah mengalami insiden tersebut.Selain itu, munculnya shadow AI dan aplikasi buatan karyawan di luar kendali IT resmi menambah kompleksitas tata kelola. Aplikasi dan identitas yang tidak terdaftar ini dapat mengakses data sensitif tanpa pengawasan, memperbesar risiko keamanan dan kepatuhan. Oleh karena itu, organisasi perlu menginvestasikan alat dan metode baru yang mampu mengidentifikasi dan mengelola keberadaan identitas jenis ini dengan lebih baik, menggunakan data model yang fleksibel dan otomatisasi proses.Pendekatan tata kelola identitas harus diperbarui dengan menganggap non-human identities sebagai bagian penting dan setara dalam sistem manajemen akses. Fokus bergeser dari sekadar 'siapa yang memiliki akses' ke pertanyaan 'apa yang memiliki akses' dan 'bagaimana memantau aktor non-manusia tersebut secara efektif'. Prinsip least privilege harus diterapkan secara konsisten, termasuk siklus hidup identitas yang menyeluruh dari pembuatan hingga penghapusan untuk meminimalkan risiko.Dengan memadukan kebijakan tata kelola yang jelas, integrasi kebijakan waktu nyata, dan penggunaan kecerdasan buatan untuk otomatisasi peninjauan akses, organisasi dapat memperkuat pertahanan mereka terhadap ancaman yang muncul akibat penggunaan AI dan identitas non-manusia. Keberhasilan di masa depan akan bergantung pada kemampuan organisasi melihat serta mengendalikan semua jenis identitas dan menutup celah yang ditinggalkan oleh shadow IT dan shadow AI.
