AI が解決してくれる
この記事は https://docs.evolveum.com/iam/myths/ai-will-fix-it/ の翻訳です。
人工知能（AI）が私たちの代わりにやってくれる。 私たちは、自分たちが抱えているアイデンティティの混乱すべてを扱うことはできない。 ロールを定義できず、適切な承認や認定の判断もできず、セキュリティポリシーを維持することもできない。 有能なアイデンティティ管理の専門家は非常に少ないため、それを行う知識もスキルも足りない。 幸いなことに、AI が私たちを救いに来ている。 魔法のような AI 製品を買えば、すべてを代わりにやってくれる。 問題は解決だ。
人工的なゴミ
残念なお知らせですが、AI はあなたを救ってくれません。
AI は優れたツールですが、教えられたこと以上のことはできません。 あなたの混乱を整理することはできません。なぜなら、あなたの混乱は他の誰の混乱とも大きく異なるからです。 アイデンティティの混乱を片付けるには、ユーザー、組織、システム、実践、目標、ポリシーに関する詳細な知識が必要です。 これは、AI があなたの組織以外のどこからも学べない知識です。 残念ながら、あなた自身で AI を訓練するのに十分なデータはありません。 さらに悪いことに、あなたのデータはほぼ確実に誤っています。 データにはノイズがあり、よい判断と誤った判断が混ざり、隠れたポリシー違反があり、ユーザーは大幅に過剰プロビジョニングされています。 そのデータで AI を訓練しようとすれば、人工知能ではなく 人工的なごみ が得られるでしょう。 アルゴリズムは、あなたが過去に犯したすべての間違いを繰り返します。 混乱を解消するのではなく、今ある混乱をさらに深く埋め込むだけです。
役に立つ AI
IT について悲しい話をすべて述べましたが、AI の系統に属するツールや方法の中には、大きな価値を提供できるものも あります。 データの中から パターン や 異常 を探す仕組みがあります。 ロールマイニングは、権限の一般的な組み合わせを探し、新しいロールの定義を提案します。 外れ値検知は、同僚とは異なる権限を持つユーザーを探します。 こうしたアルゴリズムは、アイデンティティ管理の設定や実践を改善するための提案を提供できます。 しかし、アルゴリズムは自律的に動くことはできません。 それらは実行可能な提案を提供します。 しかし、よい提案もあれば、多くのゴミもあります。 アルゴリズムは、それらを自力で見分けることはできません。 AI アルゴリズムには、あなたの協力、つまり知的な人間による監督が必要です。 何が正しく、何が誤っているかを選ぶのは あなた です。 AI はデータを洗練するための優れたツールですが、そこに存在しない知識を魔法のように提供することはできません。 AI はあなたをはるかに効率的にできますが、あなたの知識なしには機能しません。 AI はあなたを助けることができるツールであり、あなたの代わりにはなれません。
自分が何をしているのか分かっていないなら、AI はあなたを救えません。 AI ができるのは、あなたがやるべきことをより効率的に進める手助けだけです。 責任は今もあなたに、そしてあなただけにあります。
したがって、アイデンティティ管理の専門性を AI で置き換えようとしてはいけません。 それはうまくいきません。 うまくいく可能性があるのは、AI ベースのツールを使って専門家の仕事をはるかに効率化することです。 しかし、それでも最初に専門性は必要です。 アイデンティティとサイバーセキュリティの専門家を雇う必要は残ります。 技術だけでは実現できません。 適切な 人 をチームに迎える必要があります。
関連項目
- ロールマイニング
- 外れ値検知