У агента будет паспорт

На одного человека в компании сейчас приходится около ста машинных идентичностей. Эту цифру на «Цифровых решениях» назвал Дмитрий Лазаренко, директор по облачным сервисам VK Tech.

Агента не взламывают, его уговаривают. Приходит письмо со спрятанными инструкциями, агент читает почту, добросовестно выполняет задачу и сам отправляет данные наружу. Такой кейс уже был у Salesforce.

Формально он в рамках прав. Как инсайдер.

Поэтому крупнейшие облака вводят для агентов отдельные идентификаторы — паспорта, которые нельзя передать. А резервные копии делают такими, что агент их не сотрёт.

Мой тезис: это не вопрос безопасности, это вопрос оргструктуры. Если агент — сотрудник, у него должен быть руководитель. Тот, кто его нанял, выдал права и отвечает за результат.

Сегодня агентов подключают маркетинг, продажи, поддержка. Без найма, без должностной инструкции и без того, кто подпишется под ошибкой.

Решение о том, кто отвечает за агента, — уровня CEO. Пока его принимает тот, кто купил подписку.

У вас уже есть штат, которого нет в оргструктуре.