Gartner: Veranker identiteitsbeveiliging direct in de IT-infrastructuur

Om de infrastructuurbeveiliging effectief te optimaliseren, moeten beveiligingsleiders zich richten op de impact van autonome AI, de integratie van identiteitsbeveiliging en het rationaliseren van hun tooling.

Voorbereiden op de impact van autonome AI

Beveiligingsteams moeten zich voorbereiden op de ontwrichting door zogeheten agentic AI. Dit omvat zowel de gecontroleerde adoptie van slimme AI-agents binnen de eigen organisatie als het afweren van aanvallen die worden versterkt door AI. In het tijdperk van kunstmatige intelligentie wordt Identity Threat Detection and Response (ITDR) volgens Gartner cruciaal om het misbruik van inloggegevens door kwaadaardige AI-agents tijdig te detecteren. Ook het monitoren van 'shadow AI' – het gebruik van ongeautoriseerde AI-toepassingen met zakelijke inloggegevens buiten beheerde eindpunten – vraagt om verscherpt toezicht.

Identiteitsbeveiliging verankeren in de gehele infrastructuur

Gartner benadrukt dat identiteiten binnen de IT-infrastructuur niet als een geïsoleerd eiland moeten worden behandeld, maar integraal onderdeel moeten zijn van het brede Identity and Access Management (IAM)-ecosysteem. Om het aanvalsoppervlak rondom identiteiten te verkleinen en misbruik van inloggegevens tegen te gaan, adviseert Firstbrook om te investeren in een centraal IAM-dashboard dat overzicht en geconsolideerde observatie biedt.

Consolidatie van beveiligingsinstrumenten

Tot slot raadt Gartner aan om de verzameling beveiligingstools te rationaliseren rondom strategische infrastructurele domeinen. Door het aantal losse producten terug te brengen en te kiezen voor gespecialiseerde platforms, kunnen organisaties de operationele complexiteit verminderen en de efficiëntie verhogen. CISOs wordt geadviseerd om hierbij nauw samen te werken met vertrouwde leveranciers en vooraf duidelijke uitstapstrategieën (exit-strategieën) vast te leggen.