IDENTOS PolicyArc concede a los agentes de IA un acceso específico para cada tarea y de duración limitada
La compañía IDENTOS ha lanzado al mercado PolicyArc, una herramienta centralizada diseñada para que los equipos de cumplimiento, seguridad y plataformas puedan gestionar, auditar y aplicar políticas de acceso en sus aplicaciones. Este desarrollo surge a partir de la experiencia previa de la empresa en sistemas de salud y gubernamentales, con el propósito de abordar los riesgos de seguridad derivados del uso creciente de agentes de inteligencia artificial dentro de los sistemas empresariales.
El funcionamiento de esta solución permite que los usuarios otorguen a los agentes de inteligencia artificial permisos específicos y de duración limitada que se anulan automáticamente al concluir la tarea o el tiempo establecido. Asimismo, el sistema verifica el acceso en cada solicitud basándose en el consentimiento real del propietario de los datos, combinando información estática de los roles con el contexto en tiempo real para autorizar, denegar o solicitar verificaciones adicionales.
La plataforma unifica la creación de reglas de manera que una definición se aplica de forma uniforme en todas las aplicaciones conectadas, permitiendo actualizaciones rápidas sin necesidad de modificar las integraciones existentes. Además, la herramienta genera un registro de auditoría de forma automática para cada decisión de acceso, facilitando la recolección de evidencias para la conformidad y la gestión de riesgos.
Este producto está dirigido a líderes de seguridad, ingeniería, cumplimiento y riesgo que manejan la autorización en productos en expansión o que desarrollan funciones basadas en inteligencia artificial. Según declaraciones del director de tecnología de IDENTOS, Alec Laws, la solución busca evitar los permisos amplios y permanentes que resultan peligrosos para los agentes automatizados, otorgándoles únicamente los privilegios estrictos necesarios para cada labor específica y registrando todas las decisiones.