Qual è la situazione attuale di gran parte dei team IT?
-
«Non utilizziamo ancora veri e propri agenti di IA»
Nell’ecosistema Microsoft 365, il numero di agenti è aumentato di 15 volte rispetto all’anno precedente. Questi agenti possono attivarsi quando un dipendente installa un componente aggiuntivo o abilita una funzionalità di Copilot. Se la tua organizzazione utilizza Microsoft 365, è molto probabile che al suo interno siano già attivi agenti di IA, anche se non ne è mai stata approvata formalmente l’adozione.
-
«Abbiamo già criteri per l’utilizzo dell’IA che coprono anche questi aspetti»
I criteri stabiliscono cosa dovrebbe succedere, ma per comprendere la reale portata dei rischi bisogna sapere a cosa possono accedere gli agenti. Se un dipendente concede a un agente di IA le proprie autorizzazioni, quell’agente potrà accedere agli stessi sistemi.
Sapere innanzitutto a quali risorse possono accedere i dipendenti permette di decidere, in base al rischio, se autorizzare uno strumento e a quali utenti concederne l’utilizzo.
-
«La console di amministrazione di Microsoft 365 ci offre tutto quello che serve»
La console di amministrazione mostra ciò che viene gestito da Microsoft, ma non gli agenti che si autenticano con le credenziali dei dipendenti né quelli integrati nelle applicazioni di terze parti. È proprio in queste aree non monitorate che si annidano alcuni dei rischi maggiori.
Elimina le zone d’ombra con LastPass Business Max
Il rilevamento dell’IA ombra ti permette di individuare gli strumenti di intelligenza artificiale usati dai dipendenti, compresi quelli non autorizzati che sfuggono all’SSO. La funzionalità di indicazioni sull’utilizzo dell’IA avvisa i dipendenti in tempo reale prima che condividano credenziali o dati sensibili con questi strumenti. Tutto funziona tramite l’estensione browser di LastPass che il tuo team utilizza già, senza dover installare ulteriori agenti o proxy.
Da dove iniziare per gestire l’IA agentica?
Le organizzazioni che stanno facendo progressi nella governance dell’IA agentica hanno una cosa in comune: sono partiti dalla consapevolezza, non dalle regole. Non puoi stabilire regole efficaci sulle risorse a cui gli agenti possono accedere senza prima sapere quali strumenti sono già in uso e quali credenziali utilizzano.
-
Fase 1: scopri quali strumenti si collegano ai tuoi sistemi
Prima di introdurre misure di governance, e ancora prima di poter monitorare le azioni degli agenti, devi sapere quali strumenti di IA si collegano ai sistemi aziendali. Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS spiega perché gli strumenti tradizionali spesso non riescono a rilevare questi collegamenti.
-
Fase 2: dai priorità agli accessi più rischiosi
Non tutti gli strumenti di IA comportano lo stesso livello di rischio. Gli account con password riutilizzate o compromesse a cui sono collegati agenti di IA rappresentano i rischi a cui dovresti dare la massima priorità.
-
Fase 3: orienta i comportamenti con controlli contestuali
Sempre più organizzazioni scoprono che la governance funziona meglio quando i dipendenti ricevono indicazioni direttamente al momento dell’accesso. Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS analizza quali approcci ritengono più efficaci i responsabili della sicurezza per ridurre gli accessi rischiosi senza frenare l’innovazione.
Vuoi scoprire come 412 responsabili IT stanno affrontando la governance dell’IA agentica, in quali ambiti si sentono ancora poco sicuri delle proprie capacità e quali controlli si stanno diffondendo?
Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS spiega perché sapere quali strumenti di IA vengono adottati è sempre più importante per una governance efficace e su cosa si stanno concentrando le organizzazioni più lungimiranti.
