„Zscaler“ perbraižo įmonių valdymo ribas: nauja saugumo platforma autonominių DI agentų erai

Saugumo technologijų lyderė „Zscaler“ kasmetinėje „Zenith Live 2026“ konferencijoje pristatė pirmąją rinkoje išsamią „Zero Trust“ saugumo platformą, skirtą autonominių DI agentų (angl. agentic AI) kontrolei ir ekosistemų apsaugai, praneša Zscaler. Šis strateginis žingsnis tiesiogiai sprendžia opiausias įmonių valdymo (angl. enterprise governance) problemas, kylančias dėl nekontroliuojamo DI sistemų diegimo pramoniniu mastu. Kadangi autonominiai agentai geba savarankiškai kurti laikinąsias tapatybes ir priimti sprendimus mašininiu greičiu, tradicinės, į žmogaus veiksmus orientuotos apsaugos priemonės tapo nebepakankamos.

Rinkos analitikai fiksuoja tektoninį įmonių gynybos prioritetų poslinkį. Kaip nurodo Next Move Strategy Consulting tyrimų duomenys, specializuotų DI agentų saugumo sprendimų rinka iki 2030 metų išaugs iki 8 milijardų JAV dolerių. „Zscaler“ siekis integruoti pažangius įrankius į savo „Zero Trust Exchange“ infrastruktūrą ne tik sustiprina ne žmonių tapatybių (angl. non-human identity) valdymą, bet ir suteikia bendrovei stiprų konkurencinį pranašumą tuo metu, kai organizacijų valdybose DI rizika tampa esminiu darbotvarkės klausimu.

Identiteto valdymas ir autonominė rizika mašininiu greičiu

Didžiausias iššūkis modernioms įmonėms yra visiškas skaidrumo praradimas DI agentams komunikuojant tarpusavyje. Naujoji platforma įveda „Zscaler AI Broker“ ir „AI Access Graph“ sistemas, kurios veikia kaip centralizuotas agentų registras ir realaus laiko ryšių žemėlapis. Ekspertų vertinimu, šis architektūrinis sluoksnis yra būtinas, nes DI agentų ekosistemoje viena užklausa gali inicijuoti dešimtis sub-agentų procesų įvairiose debesų komandose, sukuriant kritines saugumo spragas.

Strateginė integracija ir pramonės standartų atitiktis

Siekdama užtikrinti visapusį gyvavimo ciklo valdymą, „Zscaler“ taip pat paskelbė apie technologinę integraciją su ne žmonių tapatybių valdymo platforma Oasis Security. Šis aljansas leidžia įmonėms automatiškai aptikti, stebėti ir dekomisionuoti DI agentus iš vieno valdymo taško. Kartu su integruotais atitikties moduliais, palaikančiais ES DI aktą (angl. EU AI Act) bei NIST rizikos valdymo gaires, platforma neutralizuoja reguliacinę baimę ir atveria kelią saugiam verslo procesų automatizavimui.

Užkulisių realybė: Nematoma tapatybių krizė ir kova dėl korporatyvinių duomenų kontrolės

Kol technologijų pramonė džiūgauja dėl autonominių agentų žadamo produktyvumo šuolio, kibernetinio saugumo vadovai (CISO) tyliai susiduria su didžiausiu tapatybės valdymo košmaru per pastarąjį dešimtmetį. Iki šiol įmonių saugumo strategijos rėmėsi prielaida, kad prieigą prie sistemų prašo gyvas darbuotojas, kurio tapatybę galima patvirtinti biometriniais duomenimis arba dviejų veiksnių autentifikavimu. Autonominiai DI agentai šią paradigmą visiškai sugriauna, nes jie patys kuria dinaminius subprocesus, generuoja laikinus prieigos raktus ir jungiasi prie išorinių debesijos paslaugų be jokio tiesioginio žmogaus įsikišimo. Tai sukuria milžinišką pilkąją zoną, kurioje tradiciniai „Zero Trust“ modeliai lieka akli.

Šis architektūrinis poslinkis verčia keisti požiūrį į vadinamąsias ne žmonių tapatybes (angl. non-human identities), kurių skaičius korporatyviniuose tinkluose jau dabar kelis kartus viršija darbuotojų skaičių. Istoriškai tokios tapatybės apsiribojo statiniais programinės įrangos sąsajų (API) raktais arba automatizuotais paslaugų skriptais, kuriuos buvo galima lengvai audituoti. Tuo tarpu šiuolaikiniai DI agentai elgiasi nenuspėjamai: jie analizuoja duomenis, priima sprendimus remdamiesi kontekstu ir patys nusprendžia, kada ir kokią duomenų bazę jiems reikia pasiekti. Be centralizuoto kontrolės mechanizmo, tokio kaip „Zscaler“ siūlomas „AI Broker“, įmonės rizikuoja prarasti intelektinės nuosavybės kontrolę, kai jautrūs finansiniai ar klientų duomenys netyčia nutekinami į viešuosius kalbų modelius.

Iš didžiųjų įmonių valdybų perspektyvos, ši technologinė transformacija susiduria su griežtu reguliuotojų spaudimu, ypač Europos Sąjungoje, kur griežtėja DI akto reikalavimai. Teisinės atsakomybės klausimas lieka atviras, kai sprendimą priima ir įgyvendina ne konkretus darbuotojas, o autonominė algoritminė grandinė. Finansų ir sveikatos apsaugos sektorių gigantai negali sau leisti eksperimentuoti su technologijomis, kurios neužtikrina visiško audito pėdsako (angl. audit trail). Būtent todėl „Zscaler“ strategija orientuotis ne tik į techninę apsaugą nuo programišių, bet ir į teisinės atitikties bei valdymo (angl. governance) automatizavimą yra esminis faktorius, lemiantis šios platformos patrauklumą rizikos valdymo komitetams.

Galiausiai, rinkoje prasideda plataus masto konsolidacijos etapas, kurį puikiai iliustruoja „Zscaler“ partnerystė su specializuotais tapatybių valdymo startuoliais. Didieji saugumo platformų tiekėjai supranta, kad nė viena kompanija negali viena pati išspręsti visų DI ekosistemos saugumo problemų, todėl kuriami glaudūs technologiniai aljansai. Saugumo pramonė šiuo metu išgyvena esminį lūžio tašką, kur sėkmę lems ne gebėjimas blokuoti grėsmes, o gebėjimas suteikti įmonėms visišką matomumą ir kontrolę prieš prasidedant masinei autonominių agentų integracijai į kasdienius verslo procesus.

Žvilgsnis pro rožinius akinius: Rinkos iliuzijos ir pragmatiškas rizikos vertinimas

Vertinant skambius pranešimus spaudai, būtina išlaikyti sveiką skepticizmą dėl technologijų industrijos tendencijos kurti dirbtines problemas, kad vėliau būtų galima parduoti brangius jų sprendimus. Saugumo tiekėjai agresyviai reklamuoja autonominių DI agentų grėsmes, tačiau nutyli faktą, kad didžioji dalis įmonių vis dar nesugeba susitvarkyti su bazinėmis kibernetinės higienos užduotimis. Milijoninės investicijos į DI apsaugos platformas neduos jokios naudos, jei organizacijos viduje vis dar bus naudojami neplečioti serveriai, o darbuotojai administratoriaus teises dalinsis per „Slack“ kanalus. Šis disonansas rodo, kad rinka bando bėgti dar neišmokusi vaikščioti.

Kita didelė prieštara slepiasi pačioje „Zero Trust“ filosofijoje, pritaikytoje DI erai. Tradicinis saugumo modelis reikalauja „niekada nepasitikėti ir visada tikrinti“, tačiau autonominių sistemų esmė yra būtent deleguotas pasitikėjimas ir laisvė veikti nepriklausomai. Bandymas įsprausti dinamiškus, nuolat besimokančius algoritmus į griežtus taisyklių rėmus gali paralyžiuoti pačių DI agentų efektyvumą, dėl kurio jie ir buvo įsigyti. Jei saugumo brokeris blokuos kiekvieną nestandartinę agento užklausą kaip įtartiną, įmonės susidurs su naujos rūšies skaitmenine biurokratija, kurioje technologinis progresas bus stabdomas pačių apsaugos sistemų.

Žvelgiant į ateitį, šių platformų sėkmė priklausys ne nuo techninių specifikacijų, o nuo to, kaip greitai pavyks pasiekti pramonės standartizaciją. Šiuo metu kiekvienas didysis saugumo žaidėjas kuria savo uždarą ekosistemą, o tai verčia klientus prisirišti prie vieno tiekėjo architektūros (angl. vendor lock-in). Kol rinkoje neatsiras universalūs, atviri DI agentų saugumo protokolai, įmonės bus priverstos balansuoti tarp dviejų kraštutinumų: arba visiškai stabdyti inovacijas dėl saugumo baimės, arba rizikuoti ir diegti DI įrankius aklai, tikintis, kad kita kibernetinė ataka aplenks jų sektorių.

„Galiausiai sulaukėme laikų, kai programinė įranga saugo mus nuo kitos programinės įrangos, kurią patys nusipirkome, kad ši padarytų darbą, kurio patys tingėjome imtis – telieka tikėtis, kad sąskaitas apmokantys finansų direktoriai vis dar bus gyvi žmonės.“

Vyr. redaktorius Artūras Malašauskas, DI sistemų integratorius, sukaupęs daugiau nei 20 metų patirties kuriant gamybinio lygio žiniatinklio inžinerijos sprendimus. Jis projektavo, diegė ir plėtė verslo klasės „Python“/„PHP“ sistemas logistikos, SaaS bei viešojo sektoriaus klientams. Pastaruosius metus jis specializuojasi išskirtinai DI integracijų srityje: diegia atvirojo kodo didžiuosius kalbos modelius (LLM), kuria generatyvinių medijų (vaizdo, garso, video) srautus bei projektuoja daugiagentines darbo eigas realioms gamybinėms aplinkoms. Jo standartas: atkuriamumas, saugumas ir ekonomiškai efektyvi išvestis – jokio „vaporware“. Artūras dokumentuoja bei vertina naujus DI įrankius, atskirdamas patvirtintas galimybes nuo rinkodarinio triukšmo. Techninis redaktorius svetainėse: ai-naujienos.lt, ai-verslas.lt, muza-ai.eu. Susisiekite per „LinkedIn“.