AI agenti sa vo firmách rozrástajú rýchlejšie, než ich bezpečnostné tímy stihnú zmapovať. RSA na to reaguje novinkou RSA Agent ID, ktorá má dať agentom to, čo zamestnanci majú už dávno: vlastnú identitu, jasné oprávnenia a niekoho, kto za nich zodpovedá.
Agent nespí a neodpočíva
AI agent dnes nie je len chatbot. Vie sám otvoriť aplikáciu, siahnuť do databázy alebo spustiť proces, a to kedykoľvek cez deň aj v noci. Z pohľadu bezpečnosti je to ďalší „kolega“ s prístupmi, ibeže pracuje oveľa rýchlejšie a nikto ho nekontroluje tak často ako ľudí.
Jim Taylor z RSA to opisuje jednoducho: agent sa pri plnení úlohy pokúsi o všetko, čo mu systém dovolí. Ochrany zabudované priamo v AI modeli preto nestačia. Firma musí vedieť zasiahnuť hneď, ako agent začne robiť niečo, na čo nemá.
K tomu sa pridáva shadow AI, čiž agenti, ktorých si zamestnanci nasadia sami, bez vedomia IT. Podľa IBM vyjdú takéto incidenty firmu v priemere o 670 000 dolárov drahšie než bežné. Nie je náhoda, že Gartner označil dohľad nad AI agentmi za hlavný bezpečnostný trend roka 2026.
Ako RSA Agent ID funguje
Agent ID stavia na platforme RSA Unified Identity Platform, ktorú mnohé firmy už používajú na správu identít zamestnancov. Agenti tak nekončia v samostatnom nástroji, ale v tom istom systéme ako ľudia. Riešenie má tri časti a firma si môže vybrať, či nasadí všetky naraz, alebo len tie, ktoré práve potrebuje.
- Discover odpovedá na otázku, akých agentov vlastne vo firme máme. Prehľadá cloud, koncové zariadenia aj identitné systémy a nájde aj agentov, o ktorých IT netušilo. Každý dostane záznam v registri s konkrétnym vlastníkom a označením, aký je rizikový.
- Secure stráži, čo agent robí. Každá jeho požiadavka prechádza cez bránu (AI/MCP gateway), ktorá ju porovná s pravidlami firmy. Pri citlivých krokoch si systém vyžiada schválenie od konkrétneho človeka. A keď agenta vyradíte, jeho prístupy zmiznú spolu s ním.
- Govern prináša pravidelnú kontrolu, akú firmy poznajú pri zamestnancoch: kto má k čomu prístup, či ho ešte potrebuje a kto to schválil.
Všetko, čo agent urobí, sa zaznamená. Záznamy sú priradené k 10 známym bezpečnostným rámcom a dajú sa poslať do SIEM, takže pri audite má firma čím doložiť, že má agentov pod kontrolou.
Dôležité je aj to, že firma nemusí meniť identity providera, ktorého už používa. Brána môže bežať v cloude RSA, hybridne alebo priamo vo vlastnom dátovom centre. Rozhodnutia o tom, čo agent smie, sa tak robia tam, kde to firma chce, a nie u tretej strany.
Pre koho je určený a kedy príde
RSA myslí hlavne na banky, poisťovne, štátnu správu a prevádzkovateľov kritickej infraštruktúry. Teda na organizácie, kde agent, ktorý sa vymkne spod kontroly, nie je len technický problém, ale riziko pre klientov, peniaze aj reputáciu.
| Modul | Všeobecná dostupnosť |
|---|---|
| Agent ID Discover | 16. november 2026 |
| Agent ID Secure | 16. november 2026 |
| Agent ID Govern | 1. polrok 2027 |
| Plne air-gapped, samospravovaná verzia | plánovaná na rok 2027 |
AI agenti do firiem prídu tak či tak, otázkou je len, či budú mať nad nimi bezpečnostné tímy prehľad. RSA s Agent ID nevymýšľa nové pravidlá, ale uplatňuje na agentov to, čo pri ľuďoch funguje roky: každý má svoju identitu, svoje oprávnenia a niekoho, kto za neho ručí.
Chcete vedieť, ako by Agent ID vyzeral vo vašom prostredí? Ozvite sa nám, radi vám ho ukážeme.
