Se i tuoi team hanno accesso a Microsoft 365 Agent Builder, Copilot Studio o Agents Toolkit, puoi essere praticamente certo che i dipendenti più intraprendenti abbiano già creato tutta una serie di utili agenti per supportarli nelle loro attività.
Ed è un bene. Consentire alle persone di creare agenti le rende più produttive e aiuta a risolvere i problemi.
Ma si tratta di una tecnologia molto potente. E molte organizzazioni l'hanno implementata nei propri ambienti senza sufficienti controlli e meccanismi di tutela, creando notevoli criticità in termini di governance e sicurezza. Migliaia di organizzazioni si stanno esponendo a rischi significativi senza nemmeno esserne consapevoli.
La buona notizia è che affrontare questo problema potrebbe essere più semplice di quanto sembri inizialmente.
Per molti anni, gli strumenti e i processi dei Security Operations Center (SOC) si sono basati su un presupposto ragionevole: gli attori che generano telemetria sono esseri umani, fatta eccezione per gli attacchi DDoS.
Il personale addetto alla sicurezza cercava quindi segnali di comportamenti sospetti che potessero indicare attività anomale da parte di una persona, ad esempio:
L'AI agentica mette in discussione questo approccio. Quando un'organizzazione ha decine, centinaia o addirittura migliaia di agenti che svolgono attività in autonomia, monitorare eventuali comportamenti sospetti diventa molto più difficile.
Riprendiamo il semplice esempio del bot HR a cui sono state assegnate autorizzazioni eccessive.
In passato, se una persona esterna alle Risorse Umane cercava di scoprire quanto guadagnassero i colleghi, la telemetria avrebbe mostrato attività chiaramente sospette, come tentativi di aprire siti SharePoint per i quali non disponeva delle autorizzazioni necessarie o, in caso di furto di credenziali, il download di file che normalmente non consultava.
Ma con un bot HR dotato di autorizzazioni configurate in modo inadeguato, come nell'esempio precedente, la violazione passa attraverso l'agente e non verrebbe segnalata come sospetta.
La seconda grande sfida è che gli strumenti di Managed Detection and Response non acquisiscono la telemetria specifica degli agenti.
Questi strumenti raccolgono segnali dagli endpoint, eventi di accesso relativi alle identità, minacce via email e dati di configurazione cloud. Ciò che non raccolgono è invece la registrazione delle attività relative a ciò a cui un agente ha avuto accesso, a ciò che ha inviato o modificato e alle istruzioni in base alle quali ha agito.
Senza questa telemetria, un agente può essere compromesso, indirizzato in modo errato o operare al di fuori dell'ambito definito senza che il team di sicurezza rilevi nulla di insolito, perché non sta monitorando la fonte dati corretta.
Dovremmo quindi vietare gli agenti AI?
Ovviamente no.
Questi strumenti sono semplicemente troppo utili e preziosi per poterne fare a meno. I team che utilizzano agenti AI riscontrano spesso miglioramenti significativi della produttività, risparmiano molto tempo e creano ambienti di lavoro ad alte prestazioni.
Anziché impedire ai propri team di creare agenti, i SOC devono adottare un approccio alla governance equilibrato e proporzionato. Oggi, troppe aziende hanno semplicemente aperto le porte agli agenti AI senza disporre di un piano coerente per gestirne i rischi.
Il punto di partenza è la visibilità. È necessario sapere che cosa fanno gli agenti e di quali autorizzazioni e accessi dispongono. Occorre poi definire una baseline di controlli che consenta di implementare gli agenti in modo sicuro e adeguatamente governato.
Non esiste un’unica soluzione di sicurezza in grado di “risolvere” questo problema.
Si tratta piuttosto di adottare una strategia coerente. Fortunatamente, le organizzazioni che dispongono di una licenza Microsoft 365 E5 o E7 hanno già a disposizione gli strumenti necessari per farlo. Con i prodotti Microsoft è possibile adattare la propria postura di sicurezza per garantire che l’organizzazione sia pronta ad affrontare l’era agentica.
Gli agenti AI possono migliorare la produttività, ma senza visibilità, autorizzazioni con ambiti ben definiti e telemetria specifica per gli agenti possono creare seri rischi per la sicurezza, la governance e la conformità. Il primo passo è identificare gli agenti che operano nell’ambiente, chi ne è responsabile, a che cosa possono accedere e quali azioni possono eseguire. Occorre quindi definire una baseline di controlli proporzionata e un monitoraggio continuo. SoftwareOne può aiutarti a valutare la situazione attuale e a sviluppare un approccio pratico alla governance degli agenti AI in Microsoft 365.
Nel nostro nuovo eBook spieghiamo come iniziare ad affrontare questo problema. Accedi subito alla guida gratuita e scopri come gestire al meglio gli agenti AI.
Nel nostro nuovo eBook spieghiamo come iniziare ad affrontare questo problema. Accedi subito alla guida gratuita e scopri come gestire al meglio gli agenti AI.
