1. RSA heeft RSA Agent ID gelanceerd, een nieuw identiteitsbeveiligingsplatform. Dit platform bestaat uit drie modulaire onderdelen of is als een geïntegreerd platform verkrijgbaar.

2. RSA Agent ID is ontworpen om gereguleerde organisaties te ondersteunen bij het ontdekken, beveiligen en beheren van AI-agenten.

3. Het platform richt zich op sectoren zoals financiële dienstverlening, overheidsinstanties en beheerders van kritieke infrastructuur.

4. RSA Agent ID moet het groeiende probleem van "shadow AI" aanpakken. Dit zijn AI-tools en -agenten die buiten de goedgekeurde beveiligings-, nalevings- en IT-processen van een organisatie opereren.

5. Volgens Gartner kan een typisch Global Fortune 500-bedrijf tegen 2028 naar schatting 150.000 AI-agenten hebben, een aanzienlijke toename ten opzichte van minder dan 15 in 2025. Slechts 13% van de organisaties acht zich momenteel goed voorbereid op het beheer van AI-agenten.

6. AI-agenten krijgen vaak toegang tot interne systemen zonder dezelfde controlemechanismen als menselijke gebruikers. Een ongecontroleerde AI-agent kan potentieel gevoelige informatie zoals klantgegevens benaderen, betalingen initiëren, geprivilegieerde cloud-inloggegevens misbruiken of interageren met gevoelige overheidsystemen.

7. RSA stelt dat AI-agenten als identiteiten moeten worden behandeld, aangezien ze inloggegevens en rechten bezitten. Het platform is ontworpen om de toegang van AI-agenten tot middelen te controleren en te bepalen wie gevoelige acties autoriseert.

8. RSA Agent ID Discover is specifiek bedoeld voor het vinden van AI-agenten en Model Context Protocol (MCP) servers. Deze module creëert een register van agenten, wijst een menselijke eigenaar toe en registreert een risiconiveau en levenscyclusstatus.

9. RSA Agent ID Secure past beleidscontroles toe op agentaanroepen via een AI/MC P Gateway. Organisaties kunnen eisen dat een geauthenticeerde menselijke operator hoog-risico acties goedkeurt, zoals toegang tot vertrouwelijke gegevens of financiële transacties.

10. De AI/MCP Gateway kan draaien in een door RSA gehoste omgeving of binnen de eigen cloud-, hybride of on-premises infrastructuur van de klant. RSA biedt soevereine controle, waardoor klanten kunnen kiezen waar de gateway functioneert en beleidsbeslissingen worden genomen.

11. RSA Agent ID Govern richt zich op levenscycluscontroles, zoals continue certificering, risicogebaseerde toegangscontroles en geautomatiseerde deactivatie.

12. RSA heeft een platform uitgebracht dat onweerlegbare records genereert van agentacties, toegangsbeslissingen en gateway-aanroepen. Deze gegevens kunnen worden gestreamd naar SIEM-platforms en zijn gekoppeld aan 10 compliance-frameworks, waaronder NIST AI RMF 1.0, ISO/IEC 42001, DORA en NYDFS Part 500.

13. Incidenten met "shadow AI" kunnen leiden tot ernstige gevolgen, zoals gegevensverlies, operationele verstoringen, wettelijke boetes en hogere kosten bij datalekken. De gemiddelde kosten voor beveiligingsincidenten met "shadow AI" bedragen $5,39 miljoen, wat ongeveer $400.000 meer is dan de gemiddelde kosten van een datalek.

14. RSA Agent ID Discover en Secure zijn vanaf 16 november 2026 algemeen verkrijgbaar.

15. RSA Agent ID Govern wordt naar verwachting in de eerste helft van 2027 algemeen verkrijgbaar.