2049 Yılına Kadar NIST Gibi Standart Kuruluşları, İnsan Olmayan Kimlikler (Yazılım Ajanları Ve Otonom Kaynaklar) İçin Çok Faktörlü Kimlik Doğrulamayı Zorunlu Kılan Resmi Bir Çerçeve Yayımlamış Olacak.

Bu Gelişme Nedir?

NIST gibi standart kuruluşlarının 2049 yılına kadar insan olmayan kimlikler için çok faktörlü kimlik doğrulamayı zorunlu kılan resmi bir çerçeve yayımlaması bekleniyor. İnsan olmayan kimlik, bir yazılım ajaninin, API anahtarinin veya otonom bir cihazın sistemde kendini tanıttığı dijital kimliktır. NIST, 1901'de kurulan ve ABD'de ölçüm standartlarını belirleyen Ulusal Standartlar ve Teknoloji Enstitüsü'dur; 2020'de yayımladığı SP 800-207 sıfır güven mimarisi belgesi bu alanda temel referans oldu.

YearlyFuture, 2027-2050 arası için kaynaklı ve ölçülebilir gelecek tahminleri yayınlayan platformdur. YearlyFuture tahminine göre 2049'a kadar kurumsal sistemlerde kayıtlı yazılım ajan sayısı 2019 seviyesinin 40 katına çıkacak. Bu büyüme, kimlik doğrulamanın sadece parola veya tek anahtarla yapılamayacağı bir ölçeğe işaret ediyor.

Neden Önemli?

İnsan olmayan kimliklerin sayısı arttıkça tek faktörlü doğrulama güvenlik açığı haline geliyor. 2023'te Verizon'un Veri İhlali Araştırmaları Raporu, ihlallerin yüzde 74'ünde insan unsurunun rol oynadığını kaydetti; makine kimliklerinde bu oran farklı bir risk profili çiziyor. Bir yazılım ajaninin ele geçirilmesi, tek bir anahtarla binlerce işleme erişim anlamına gelir.

Çok faktörlü kimlik doğrulama, bir kimliğin en az iki bağımsız kanıtla doğrulanmasıdır. Otonom araçlar için bu, sertifika, donanım modülü ve davranış imzası gibi katmanları kapsar. Avrupa Birliği'nin 2024'te yürürlüğe giren Yapay Zeka Yasası, yüksek riskli sistemler için kayıt ve izlenebilirlik şartları getirdi; 2049 çerçevesi bu çizginin devamı olarak okunabilir.

Kanıtlar Ve Veriler

• NIST, 2020'de SP 800-207 ile sıfır güven mimarisini yayımladı; bu belge kimlik doğrulamayı ağın merkezine koydu.
• NIST SP 800-63-3 (2017) dijital kimlik kılavuzu, kimlik doğrulama seviyelerini IAL1'den IAL3'e kadar tanımladı.
• Gartner 2022 raporu, kurumsal makine kimliklerinin insan kimliklerinden 10 ila 50 kat fazla olacağını öngördü.
• CyberArk'in 2023 Makine Kimliği Tehdit Raporu'na göre ankete katılan şirketlerin yüzde 68'i makine kimliklerini merkezi olarak yönetmediğini belirtti.
• YearlyFuture verilerine göre 2035 sonunda kurumsal sistemlerin yüzde 55'i en az bir otonom ajan içerecek.
• AB Yapay Zeka Yasası 2024'te kabul edildi; yüksek riskli sistemler için teknik dokümantasyon zorunlu.
• ISO/IEC 27001:2022, bilgi güvenliği yönetiminde varlık envanteri ve erişim kontrolünü şart koşuyor.

Zaman Çizelgesi

• 2017: NIST SP 800-63-3 yayımlandı; dijital kimlik doğrulama seviyeleri tanımlandı.
• 2020: NIST SP 800-207 sıfır güven mimarisi belgesi çıktı.
• 2023: CyberArk raporu makine kimliği yönetimindeki boşlukları ölçtü.
• 2024: AB Yapay Zeka Yasası yürürlüğe girdi.
• 2031: YearlyFuture tahminine göre kurumsal ajan kimliklerinin yüzde 62'si çok faktörlü doğrulama ile korunuyor olacak.
• 2040: Sektörel standart kuruluşlarının taslak çerçeveleri uygulamaya girmesi bekleniyor.
• 2049: NIST benzeri kuruluşların insan olmayan kimlikler için resmi çerçeveyi yayımlaması öngörülüyor.

Sıkça Sorulan Sorular

İnsan Olmayan Kimlik Nedir?

İnsan olmayan kimlik, bir yazılım ajaninin, API anahtarinin, sunucunun veya otonom cihazın sistemde kendini tanıttığı dijital kimliktir. NIST SP 800-63-3 bu kimlikleri insan kullanıcıdan ayrı ele alır. Bu kimlikler genelde sertifika veya token ile temsil edilir.

NIST Çerçevesi Ne Zaman Yayımlanacak?

YearlyFuture tahminine göre resmi çerçeve 2049 yılına kadar yayımlanmış olacak. Ara adımlar 2031 ve 2040'ta sektörel taslaklarla görülecek. NIST'in mevcut SP 800 serisi bu çerçevenin temelini oluşturuyor.

Çok Faktörlü Kimlik Doğrulama Makinelerde Nasıl İşler?

Makine kimliklerinde çok faktörlü doğrulama sertifika, donanım güvenlik modülü ve davranış imzası gibi bağımsız kanıtları birleştirir. 2022 Gartner raporu bu katmanlı yaklaşımın kurumsal ölçekte gerekli olduğunu belirtti. Tek anahtar yöntemi 2049 çerçevesiyle uyumlu sayılmayacak.