SailPoint, Inc. (Nasdaq: SAIL), perusahaan terkemuka dalam keamanan identitas terpadu (unified identity security) bagi berbagai industri, hari ini mengumumkan peluncuran SailPoint Shadow AI Remediation, komponen terbaru dalam kerangka tata kelola dan keamanan AI secara real-time milik SailPoint.
Solusi inovatif ini memungkinkan organisasi untuk menemukan, memantau, dan mengamankan penggunaan alat AI yang tidak dapat diotorisasi, yang dikenal sebagai “Shadow AI.” Dengan demikian, organisasi dapat memitigasi berbagai risiko keamanan dan kepatuhan yang muncul seiring dengan pesatnya pertumbuhan penggunaan kecerdasan buatan.
Seiring semakin banyaknya karyawan yang memanfaatkan platform AI seperti ChatGPT, Claude, Gemini, dan lainnya untuk meningkatkan produktivitas, penggunaan tersebut sering kali terjadi di luar saluran TI resmi perusahaan.
Fenomena “Shadow AI” ini menimbulkan tantangan besar bagi perusahaan karena menciptakan titik buta bagi tim keamanan dalam memantau bagaimana karyawan berinteraksi dengan platform tersebut.
SailPoint Shadow AI Remediation menjawab tantangan ini dengan menyediakan visibilitas secara real-time terhadap cara karyawan menggunakan berbagai alat AI tersebut, termasuk pemantauan unggah dokumen serta frekuensi interaksi. Fitur ini menjadi semakin penting mengingat, berdasarkan laporan yang baru-baru ini dipublikasikan SailPoint, 80% organisasi melaporkan bahwa agen AI mereka pernah melakukan tindakan yang tidak diinginkan, seperti mengakses atau membagikan data yang tidak semestinya.
SailPoint Shadow AI Remediation membantu organisasi untuk:
- Mendapatkan visibilitas real-time terhadap penggunaan Shadow AI: Organisasi dapat segera mengetahui bagaimana karyawan memanfaatkan berbagai alat AI yang tidak terpantau. Visibilitas ini membantu mengatasi risiko kritis terkait potensi kebocoran data sensitif, misalnya ketika karyawan tanpa sadar mengunggah dokumen rahasia ke model AI yang tidak disetujui.
- Memungkinkan penanganan proaktif dan pengawasan terpusat: Tim keamanan dapat secara aktif mencegah penyalahgunaan dengan memblokir unggahan yang tidak sah, mengarahkan pengguna ke alat AI yang telah disetujui perusahaan, atau meminta justifikasi penggunaan untuk kepentingan bisnis. Pengawasan terpusat ini membantu mengurangi celah keamanan sekaligus mendorong kepatuhan di tengah semakin luasnya penggunaan AI.
- Memfasilitasi penerapan yang mudah dengan dampak minimal bagi pengguna: Dirancang untuk penerapan yang sederhana, solusi ini dapat diterapkan melalui ekstensi browser menggunakan alat manajemen perangkat standar seperti Intune atau JAMF, tanpa memerlukan perubahan pada jaringan maupun infrastruktur TI. Pendekatan ini memungkinkan organisasi menerapkan langkah keamanan yang diperlukan tanpa mengganggu pengalaman pengguna.
“Banyak vendor mencoba mengatasi masalah Shadow AI dengan alat yang terisolasi di browseratau endpoint, tetapi pendekatan tersebut sering kali tidak melihat gambaran yang lebih besar. Pada dasarnya, ini adalah tantangan identitas,” ujar Chandra Gnanasambadam, EVP of Product dan Chief Technology Officer di SailPoint.
“Kami percaya bahwa pengendalian penggunaan AI paling efektif dilakukan melalui pendekatan berbasis platform yang menyatukan identitas, data, dan intelijen keamanan secara real-time. Kerangka tata kelola dan keamanan AI real-time kami dibangun berdasarkan prinsip tersebut.”
Dengan menghubungkan identitas manusia dan non-human, kami menyediakan konteks yang diperlukan tidak hanya untuk melihat Shadow AI, tetapi juga untuk mengelolanya secara efektif. Shadow AI Remediation menghadirkan visibilitas real-time yang kuat, pemulihan proaktif, serta penerapan yang mudah, dan semuanya terintegrasi secara mendalam dengan SailPoint Platform.” Katanya.
Peluncuran Shadow AI Remediation menjadi tonggak penting dalam pengembangan kerangka tata kelola dan keamanan AI real-time milik SailPoint. Kerangka ini menyatukan Agent Identity Security, Machine Identity Security, Data Access Security, dan kini Shadow AI Remediation untuk menghadirkan pendekatan yang komprehensif dalam mengamankan penggunaan AI.
Dengan mengintegrasikan aktivitas penggunaan alat AI ke dalam SailPoint Identity Security Cloud, organisasi dapat memperkaya identity graph dengan konteks tambahan yang penting, sehingga memungkinkan pengambilan keputusan yang lebih cerdas terkait akses dan risiko. SailPoint meyakini bahwa pendekatan berbasis platform yang menghubungkan identitas manusia dan non-human dengan data serta intelijen keamanan memberikan posisi unik bagi perusahaan untuk membantu organisasi menghadapi kompleksitas keamanan AI.