Onderzoek van IDC onder 539 IT-besluitvormers en C-level executives in Noord-Amerika laat zien dat 90 procent vindt dat identiteitsbeheer verbeterd moet worden om risico’s van agentic AI te beperken. Het onderzoek, gesponsord door Commvault, signaleert een kloof tussen de snelle adoptie van AI en de ontwikkeling van identiteitsweerbaarheid. IDC introduceert daarnaast een Cyber Readiness Assessment waarmee organisaties hun paraatheid kunnen toetsen.
IDC heeft onderzoek gedaan naar de staat van identiteitsbeheer en cyberweerbaarheid bij organisaties die AI-agents inzetten. Aan het onderzoek namen 539 senior IT-besluitvormers en C-level executives deel, waarvan 80 procent afkomstig uit de Verenigde Staten en 20 procent uit Canada. Ongeveer 85 procent van de respondenten heeft naar eigen zeggen ervaring met een cyberincident. De resultaten zijn vastgelegd in het whitepaper ‘Resilience Operations: The Discipline that Makes Readiness Provable’, dat is gesponsord door Commvault.
Volgens IDC geeft 90 procent van de respondenten aan dat identiteitsbeheer verbeterd moet worden om risico’s van agentic AI te beperken. Identiteitsbeheer omvat volgens de onderzoekers het beheren en controleren van digitale identiteiten van zowel medewerkers als AI-agents, inclusief hun toegang tot systemen en data gedurende de hele levenscyclus.
Groeiend aantal niet-menselijke identiteiten
Met de groei van AI-agents binnen organisaties neemt ook het aantal niet-menselijke identiteiten toe. IDC stelt dat veel van deze identiteiten continu toegang hebben tot systemen en zich snel kunnen vermenigvuldigen, waardoor ze op korte termijn het aantal menselijke identiteiten kunnen overtreffen. Van de respondenten vindt 58,7 procent dat de aanpak voor identiteitsmanagement binnen hun organisatie ingrijpend moet verbeteren of volledig herzien moet worden.
Het onderzoek laat verder zien dat 26,7 procent van de respondenten gebruikmaakt van dynamische, rolgebaseerde toegangscontroles voor identiteiten die AI en data-analyse ondersteunen. Slechts 24,7 procent heeft procedures vastgelegd en getest om Active Directory- en Entra ID-omgevingen te beschermen, compromittering te detecteren en te herstellen. Daarnaast vindt 98,4 procent van de deelnemers dat de samenwerking tussen IT- en beveiligingsteams verbeterd moet worden, waarbij 49,7 procent spreekt van substantiële verbeteringen.
Vidya Shankaran, Field CTO bij Commvault, stelt dat AI de manier verandert waarop organisaties werken, beslissingen nemen en risico’s beheersen. Volgens Shankaran zijn systemen die zijn ontworpen voor menselijke identiteiten vaak niet toegerust om een groeiend aantal AI-agents, machine-identiteiten en autonome workflows te beheren. Shankaran noemt identiteit een kritieke Tier 0-toepassing die van belang is om na een incident betrouwbaar te kunnen herstellen.
Resilience Operations als nieuwe discipline
Het onderzoek wijst ook op een bredere uitdaging op het gebied van weerbaarheid. Meer dan de helft van de deelnemers (57,7 procent) heeft volgens IDC hun minimum viable business nog niet volledig gedefinieerd, de kritieke systemen, processen en functies die nodig zijn om tijdens een storing klanten te blijven bedienen. Daarnaast constateert IDC tekortkomingen op het gebied van herstelorkestratie, cleanroom-mogelijkheden en de paraatheid om snel te herstellen na een cyberincident.
Om deze uitdaging aan te pakken, groeit volgens IDC de behoefte aan Resilience Operations (ResOps), een discipline die business-, security-, infrastructuur-, databeschermings- en herstelteams samenbrengt met als doel de continuïteit van de bedrijfsvoering te waarborgen. Frank Dickinson, Group Vice President bij IDC’s Security & Trust research practice, verwacht dat ResOps de komende drie tot vijf jaar uitgroeit van een opkomende discipline tot een standaard bedrijfsfunctie. Volgens Dickinson zijn organisaties die nu al governancestructuren, technische vaardigheden en testprocedures opzetten beter voorbereid op storingen en bescherming van klanten.
Cyber Readiness Assessment
Om organisaties inzicht te geven in hun paraatheid heeft IDC een Cyber Readiness Assessment ontwikkeld, eveneens gesponsord door Commvault. Met deze interactieve tool kunnen organisaties naar eigen zeggen bepalen hoe ver hun cyberweerbaarheid ontwikkeld is en waar identiteitsbeheer, bescherming, detectie, reactie en herstel verbeterd kunnen worden. De beoordeling is gebaseerd op hetzelfde model dat voor het onderzoek is gebruikt en levert deelnemers een persoonlijk profiel op. De tool wordt volgens IDC in de komende maanden beschikbaar gesteld.
