Por Thomas Müller-Martin, líder técnico global de socios en Omada

Estamos viendo que la tecnología de IA se está volviendo cada vez más sofisticada a un ritmo realmente acelerado. La IA generativa está emergiendo rápidamente como una de las mayores tendencias tecnológicas, con ChatGPT, DALL-E 2 y Bing AI como algunos de los ejemplos más populares. Ciertamente no son los únicos ejemplos, y están logrando avances más rápidamente.

Según Gartner, las empresas de capital de riesgo han invertido más de 1.700 millones de dólares en soluciones de IA generativa en los últimos tres años. Esto tendrá un profundo impacto en la forma en que hacemos nuestro trabajo, en todas las funciones y sectores. A medida que las organizaciones buscan mejorar los procesos y hacer que las cosas sean más eficientes, ¿Existe una oportunidad para que la IA cambie la forma en que se realiza el gobierno de la identidad? Sí, pero es importante comprender primero los parámetros y las limitaciones.

La IA es un complemento para las personas, no un reemplazo para las personas

La IA tiene el potencial de ayudar a automatizar tareas manuales y repetitivas, pero aún necesita a las personas. Reemplazará las tareas repetitivas -y por tanto algunos trabajos- pero, paralelamente, abrirá la puerta a nuevos puestos de trabajo. Eso permitirá a las organizaciones proporcionar más valor comercial, más rápidamente. Esto es cierto en prácticamente cualquier aplicación de IA, incluida la forma en que puede ayudar a mejorar la forma en que las empresas controlan la identidad.

La IA todavía necesita el elemento humano para funcionar correctamente. Arroja muchas posibilidades interesantes, pero se requiere la intervención humana para que sea utilizable. De manera similar a los motores de búsqueda, que muchos creen que ChatGPT está tratando de reemplazar, el ser humano que hace la pregunta es importante, al igual que las personas que programaron la IA.

Considere la IA en la seguridad de la identidad que puede sugerir privilegios de acceso que se desarrollan en función de los derechos de acceso entre grupos de pares. En este caso, incluso si la solución de administración de identidades puede catalogar esas sugerencias de acuerdo con lo que otros usuarios están haciendo en la red, la participación humana sigue siendo necesaria. ¿Por qué? Para determinar quiénes son verdaderos pares, qué tipos de derechos de acceso y qué tipo de autorizaciones se otorgarán en función de los roles, cómo evaluar continuamente esos roles, etc.

Usar la IA y la automatización de manera efectiva

Hay al menos algunas áreas en las que la automatización basada en IA puede ser muy útil dentro de IGA. Dos que se destacan son:

• Toma de decisiones asistida. La capacidad de aprovechar la automatización y la inteligencia artificial para mejorar la toma de decisiones humana es la base del gobierno y la administración de identidades inteligentes (IGA). Siempre que sea posible, los procesos importantes de IGA, como las revisiones de acceso, la gestión del ciclo de vida de la identidad y las campañas de certificación, también pueden automatizarse.
• Búsqueda de patrones. La búsqueda de patrones clasifica los datos mediante el reconocimiento de patrones o similitudes de características. En lugar de buscar coincidencias exactas, el reconocimiento de patrones busca el patrón más probable para clasificar toda la información disponible.

Para su uso con IGA, la automatización impulsada por IA encontraría los patrones de comportamiento del usuario y las reglas establecidas previamente para usar como base para asignar acceso, y posiblemente para detectar comportamientos anómalos.

Procediendo con cuidado

La rendición de cuentas es una práctica recomendada importante cuando se trata de cualquier tipo de aplicación de IA, no solo para el gobierno de la identidad.

No puede confiar solo en la IA y la automatización: estas tecnologías no reemplazan a los humanos y la IA no puede rendir cuentas, por lo que sigue siendo muy importante ayudar al personal a tomar decisiones más conscientes basadas en recomendaciones inteligentes.

Históricamente, los proveedores afirmaban usar IA, pero en su lugar implementaron algoritmos de aprendizaje automático, lo que en un nivel práctico significa que la máquina toma malas decisiones hasta que aprende a mejorar gradualmente la calidad en función de las experiencias. Este enfoque es inconsistente con la idea de rendición de cuentas.

Otra buena práctica es ser claro y realista sobre lo que quiere lograr y lo que puede lograr.

La IA no está innovando. En este contexto, no está detectando nuevas tendencias y no intentará oponerse o abogar por su adopción. No aporta nuevos datos. Tendrá problemas para decidir entre correlación y causalidad. Simplemente encuentra patrones en los datos existentes. No tiene opinión. Por lo tanto, es muy adecuado para procesos como los de IGA. La IA es como trabajar con un aprendiz: puede ayudarlo a ser más eficiente y hacerse cargo de ciertas partes del trabajo, pero debe supervisarlo y hacer una revisión exhaustiva, asegurándose de tener siempre la última palabra en las decisiones importantes.

IA para un mejor gobierno de la identidad

La tecnología de inteligencia artificial es cada vez más sofisticada y más fácil de usar que nunca. El auge de ChatGPT y otras IA generativas ofrece aplicaciones que parecen estar limitadas solo a la imaginación. Sin embargo, cuando se trabaja con IA, el elemento humano sigue siendo necesario. Esta puede ser una combinación poderosa cuando se aplica a la gestión y administración de identidades.

Comience con una comprensión clara de sus objetivos y no olvide el aspecto de la responsabilidad, y estará en camino a un IGA más fuerte con menos entrada manual.