Искусственный интеллект (ИИ) стал неотъемлемой частью большинства крупных мировых экономик, и Индия не является исключением. Руководство бизнеса требует немедленного внедрения ИИ для сохранения конкурентоспособности. Однако 46% индийских организаций уже столкнулись с задержками во внедрении ИИ из-за проблем с идентификацией — это самый высокий показатель в мире. Давление на развертывание огромно и превышает дисциплину, необходимую для безопасного внедрения.
Интеграция ИИ в операции
Для предприятий в крупных городах агенты ИИ перестали быть будущей целью; они интегрируются в ежедневные рабочие процессы. Тем временем, процесс найма людей остается строго контролируемым: проводятся проверки биографии, оформляются офферы, происходит регистрация в EPFO, определяются роли и устанавливаются четкие линии отчетности. Этот контраст имеет большее значение, чем признают большинство ИТ-директоров.
Когда новый сотрудник присоединяется к компании, запускается структурированный процесс еще до входа в корпоративную систему. Подписываются контракты, назначается менеджер, и через ИТ предоставляется доступ. Кто-то несет ответственность за действия этого человека и за данные, которые он может просматривать. В сильно регулируемых секторах Индии, таких как BFSI, фармацевтика и ИТ-услуги, этот след подотчетности не является необязательным.
Представьте теперь, что сотни новых работников нанимаются за одну ночь: без контрактов, без менеджеров, без четкого учета того, к чему они могут получить доступ или какие решения им разрешено принимать, но при этом они работают внутри систем, перемещают конфиденциальные данные и действуют от имени организации. Именно так многие индийские предприятия используют агентов ИИ сегодня.
Пробел в соблюдении норм
Регуляторная среда Индии быстро ужесточается. Стоимость необнаружимого решения — это не только операционный, но и юридический, и репутационный риск. Индийские организации уже сообщают о самом высоком влиянии проблем с идентификацией на бизнес в мире, что ясно указывает на то, что команды безопасности еще не внедрили современные средства контроля, необходимые для поддержания управления в условиях высокой скорости.
Когда что-то идет не так, советы директоров и регуляторы не спросят, был ли ИИ инновационным. Они спросят, кто его одобрил, кто им владеет и кто несет за него ответственность. Здесь открывается тихий, но серьезный пробел в управлении, который невозможно игнорировать, судя по данным. Большинство (63%) лиц, принимающих решения в сфере ИТ в Индии, считают, что пробелы в обнаружении идентификационных данных в средах, связанных с ИИ, сохранятся. Проблема не теоретическая; она уже существует, и большинство организаций это осознают.
Кризис идентификации
Традиционные модели идентификации и доступа были разработаны для двух типов участников: людей и предсказуемых машин. Агентный ИИ вводит новую категорию. Некоторые агенты действуют от имени сотрудников, используя делегированный доступ для составления электронных писем, генерации отчетов или взаимодействия с корпоративными приложениями. Другие работают автономно, используя собственные учетные данные для самостоятельного доступа к системам и данным.
В ландшафте ИТ-услуг и GCC Индии, где агенты ИИ все чаще встраиваются в каналы поставки услуг для клиентов, ставки особенно высоки. Оба типа агентов могут вызвать реальные последствия, но ни один из них не вписывается в существующие рамки управления. Ответ многих организаций заключался в согласии на ослабление контроля вместо замедления развертывания. В недавнем исследовании 79% индийских организаций сообщили о принятии постоянного доступа под операционным давлением, а 68% заявили об отсутствии достоверных альтернатив постоянному доступу вообще. Когда доступ становится постоянным и не проверяется, видимость исчезает, а вскоре следует и подотчетность.
Управление ИИ как управление людьми
Функция кадров в Индии, особенно в крупных предприятиях и ИТ-организациях, всегда функционировала с жесткой дисциплиной жизненного цикла. Агенты ИИ заслуживают такой же строгости. Прежде чем агенту будет разрешено работать, организации должны знать о его существовании. Только 22% индийских организаций сообщают об обнаружении несанкционированного ИИ постоянно, что означает, что подавляющее большинство имеют ограниченную видимость в отношении теневого ИИ, распространяющегося по их системам. Обнаружение — это важнейший первый шаг, цифровой эквивалент знания того, кто числится в штате.
Далее следует процесс ввода в эксплуатацию. Подобно тому, как отдел кадров присваивает сотруднику номер, должность и руководителя, агенты ИИ нуждаются в уникальных идентификаторах, четко определенном владении и явных разрешениях. Индия имеет относительное преимущество в этом вопросе, лидируя в мире по показателям видимости идентификации, причем 40% организаций уже используют непрерывную проверку нечеловеческой идентификации (NHI), что выше среднемирового уровня. Задача состоит в том, чтобы преобразовать эту видимость в автоматизированное управление доступом, и слишком мало кто делает этот шаг. Доступ должен быть строго ограничен тем, что требуется для задачи, регулярно пересматриваться и никогда не предоставляться на случайности. А когда агент выводится из эксплуатации или забрасывается, доступ должен быть отозван так же, как и для любого увольняющегося сотрудника.
Фундамент, а не трение
Амбиции Индии стать мировой державой в области ИИ обоснованы. Талант уже существует, и инвестиции поступают. Но внедрение без управления — это не конкурентное преимущество, а назревающая угроза. Ни одна ответственная организация не позволит новому сотруднику бесхозно бродить по офису, получать доступ к конфиденциальным файлам и подписывать документы от имени компании. Однако именно это фактически происходит, когда агенты ИИ развертываются без структур идентификации, владения и подотчетности.
Агенты ИИ присоединяются к рабочей силе Индии независимо от готовности организаций. Чего не хватает — это надзора. Чтобы превратить внедрение ИИ в подлинное конкурентное преимущество, индийские организации должны управлять своими цифровыми работниками так же, как они управляют своими людьми. Трение, возникающее при правильном выполнении этой задачи, не является ограничением роста; оно является его основой.
