Lỗ hổng lớn tiếp theo sẽ không đến từ việc đánh cắp mật khẩu. Nó sẽ đến từ danh tính của các tác nhân — và bạn chưa thể nhìn thấy chúng. Tại #ConnectedStack, @RichDandliker từ @vezainc đã trình bày: Các tác nhân đã có trong hệ thống sản xuất của bạn. Chúng là những danh tính tổng hợp — một phần ý định của con người, một phần tự chủ của AI. Chúng không phù hợp với các khung IAM truyền thống. Và hầu hết các đội ngũ bảo mật không có khả năng nhìn thấy chúng. Rủi ro? Bạn cần bảo vệ CẢ tác nhân VÀ con người đứng sau nó. Bỏ lỡ một trong hai, cơ sở hạ tầng của bạn sẽ bị lộ. Bảo mật danh tính truyền thống giả định một danh tính = một con người. Giả định đó vừa trở thành điểm yếu lớn nhất của bạn. Những công ty nào tìm ra cách quản lý danh tính tác nhân vào năm 2025 sẽ sống sót. Những công ty không làm được sẽ trở thành những câu chuyện cảnh báo. Được điều phối bởi @robby_mtf (@mtf_vc) cùng với @VerkadaHQ và @Semgrep — một cuộc trò chuyện bảo mật vô cùng giá trị.