Die meisten Systeme konzentrieren sich auf eine Frage:
Wer soll Zugriff erhalten?
Die schwierigere Frage kann später kommen.
Wer ist dafür verantwortlich, diesen Zugriff wieder zu entziehen?
Ein Mitarbeitender verlässt das Unternehmen.
Ein Auftragnehmer beendet seine Arbeit.
Ein KI-Agent erledigt seine Aufgabe.
Die zuständige Autorität sollte verschwinden, sobald sie nicht mehr nötig ist.
Manchmal passiert das nicht.
Das Ergebnis ist subtil, aber gefährlich.
Die Person verändert sich.
Die Verantwortung verändert sich.
Die Berechtigung bleibt.
Da autonome Systeme immer häufiger werden, kann die Entziehung von Berechtigungen ebenso wichtig werden wie die Erteilung.
Denn die Vergabe von Autorität ist leicht.
Das Entfernen von Autorität ist viel schwieriger.
Und vergessene Berechtigungen haben die Angewohnheit, sich zur Sicherheitsvorfall von morgen zu entwickeln.
@NewtonProtocol $NEWT #Newt #NewtonProtocol #newt $NEWT
Wer soll Zugriff erhalten?
Die schwierigere Frage kann später kommen.
Wer ist dafür verantwortlich, diesen Zugriff wieder zu entziehen?
Ein Mitarbeitender verlässt das Unternehmen.
Ein Auftragnehmer beendet seine Arbeit.
Ein KI-Agent erledigt seine Aufgabe.
Die zuständige Autorität sollte verschwinden, sobald sie nicht mehr nötig ist.
Manchmal passiert das nicht.
Das Ergebnis ist subtil, aber gefährlich.
Die Person verändert sich.
Die Verantwortung verändert sich.
Die Berechtigung bleibt.
Da autonome Systeme immer häufiger werden, kann die Entziehung von Berechtigungen ebenso wichtig werden wie die Erteilung.
Denn die Vergabe von Autorität ist leicht.
Das Entfernen von Autorität ist viel schwieriger.
Und vergessene Berechtigungen haben die Angewohnheit, sich zur Sicherheitsvorfall von morgen zu entwickeln.
@NewtonProtocol $NEWT #Newt #NewtonProtocol #newt $NEWT
