Una cosa está clara este año: la IA generativa está teniendo un tremendo impacto en la industria del software, y no pasa una semana sin que las empresas de software anuncien sus planes para incorporar la tecnología aparentemente revolucionaria en sus plataformas.
Esta semana es el turno de Okta. La compañía de identidad está haciendo una serie de anuncios relacionados con la IA en la conferencia de clientes de Oktane de la compañía, que tendrá lugar esta semana en San Francisco.
“Creo que la IA es la próxima gran ola tecnológica. Creo que es tan importante, grande e impactante como Internet, la nube y los dispositivos móviles”, dijo a TechCrunch el director ejecutivo de Okta, Todd McKinnon.
Para Okta, eso significa entrenar un modelo con todos los datos que ha estado recopilando sobre la identidad y ponerlos a trabajar para ayudar a que los clientes estén más seguros. «Tenemos un nuevo conjunto de capacidades que estamos lanzando llamado Okta AI», dijo. «Se trata de tomar todos los datos realmente valiosos que tenemos de las señales de riesgo, los patrones de uso, los clientes y las políticas, y combinarlos con la última y mejor tecnología de inteligencia artificial».
Como señala McKinnon, Okta AI no es un producto en sí, sino más bien un conjunto de capacidades que se agregarán con el tiempo en toda la plataforma, algunas de las cuales incorporarán IA predictiva para ayudar a los equipos de seguridad a comprender posibles amenazas, y otras lo que permitirá a los usuarios interactuar con los datos para identificar problemas más fácilmente utilizando IA generativa.
Si bien esto involucrará muchas piezas diferentes, destacó tres en particular. El primero, Identity Threat Protection, analiza la protección de identidad tradicional, verificando cosas como la computadora, la red, la ubicación y otras pistas para garantizar que la persona que inicia sesión es quien dice ser, pero no se detiene allí.
“Con Identity Threat Protection con Okta, AI, la evaluación de su postura de seguridad no se detiene. Recibe continuamente señales de todo el ecosistema (de CrowdStrike, Palo Alto Networks, Zscalar o cualquier otra persona) y esto está integrado con la protección contra el fraude de identidad. El segundo, que existe algún tipo de riesgo en cualquier lugar, ya sea malware en el dispositivo o una mala postura de seguridad de la red, [it can identify it]”, dijo McKinnon.
Y si encuentra algo que supera un umbral de amenaza particular, sin importar de qué sistema provenga, Okta o uno de sus socios, emprenderá lo que McKinnon llama un «cierre de sesión universal», desconectando al usuario de cada sistema hasta que la seguridad pueda hacerlo. Resuelve el problema.
A continuación, Policy Recommender propone una configuración de seguridad de aplicaciones basada en casos de uso similares en la base de más de 18 000 clientes de Okta. “Hay que lograr el equilibrio adecuado entre facilidad de uso, sin comprobar demasiado y aun así hacerlo seguro, especialmente cuando la aplicación es sensible. Por eso, Policy Recommender está capacitado sobre las políticas de miles y miles de clientes y cómo configuran estas aplicaciones”, dijo. Utiliza esos datos para recomendar una política para cada cliente, en función de sus requisitos y postura de seguridad.
Finalmente, Log Investigator es un juego de IA generativo más puro, que permite a los usuarios consultar los registros de Okta utilizando lenguaje natural para encontrar información. «La base de esta tecnología es un modelo generativo que compara todas las consultas que las personas realizan con los registros de Okta para hacer preguntas, y entrena el modelo en función de esas consultas», dijo. «Entonces, el resultado es una interfaz de lenguaje natural para que los clientes puedan simplemente hacer preguntas y el sistema Okta responderá con respuestas basadas en lo que hay en sus registros».
McKinnon dice que la empresa está utilizando una combinación de modelos, según la tarea, incluidos Google, OpenAI y Amazon. La compañía también podría desarrollar su propio modelo en el futuro, uno que probablemente se basará en ofertas de código abierto, afirmó.
Ray Wang, fundador y analista principal de Constellation Research, dice que en el futuro habrá una batalla de seguridad en curso en la que ambas partes utilizarán la IA para obtener una ventaja, y las empresas de seguridad e identidad como Okta no tendrán más remedio que sumarse a ella.
“Los clientes saben que en el futuro la IA luchará contra la IA. Así que esto es solo el comienzo y esperan que sus proveedores de identidades puedan manejar ataques de otros sistemas de inteligencia artificial, además de prepararse de manera proactiva”, dijo Wang a TechCrunch.
Con estos y otros anuncios, Okta claramente se está moviendo hacia este mundo, pero se juzgará por qué tan bien ejecuta estas ideas, al tiempo que protege la privacidad del cliente. Por ahora, estas y otras funciones de IA que se anunciarán esta semana entrarán en versión beta en los próximos meses y estarán disponibles de forma general el próximo año.