Generative KI stellt neue Bedrohungen für die Cybersicherheit dar, berichten CISOs

Laut einer neuen Metomic-Umfrage sind Chief Information Security Officers (CISOs) in den USA und Großbritannien eher besorgt über die Möglichkeit von Sicherheitsverletzungen, die durch generative KI-Technologien verursacht werden. Die Forschung ergab, dass in verschiedenen Branchen eine zunehmende Anzahl von Datenpannen auftritt, und 72 % der Befragten äußerten Besorgnis über diese neue Bedrohung.

Ein Anstieg von Datenpannen und wachsende Bedenken der CISOs bezüglich der KI-Sicherheit

Die Umfrage, bei der die Ansichten von etwa 400 CISOs eingeholt wurden, zeigt, dass Datenpannen nach wie vor das größte Sicherheitsproblem darstellen, und die Zahl dieser Vorfälle ist in den letzten 12 Monaten stark gestiegen.

Die Fakten zu Datenpannen in den USA im Jahr 2023 liegen auf einem Allzeithoch, mit 3.205 Pannen im Vergleich zu 1.802 im Vorjahr. Der finanzielle Einfluss ist ebenfalls außergewöhnlich hoch, wobei ein durchschnittlicher Gesundheitsdatenpanne in den USA etwa 9,48 Millionen US-Dollar kostet, laut den aktuellen Schätzungen.

Die Risiken von Datenlecks sinken angesichts der Sorgen über den Einfluss von KI und anderen sich entwickelnden Technologien auf die Unternehmenssicherheit. Nach Datenpannen kombinierten die Informationssecurity-Manager in den Vereinigten Staaten und Großbritannien ihre Bedenken bezüglich der KI-Entwicklung und technologischer Innovationen. Gleichzeitig konzentrieren sich die britischen Befragten stärker auf Phishing-Schemata.

CISOs priorisieren Sicherheitsoperationen und Schulungen

Laut den Ergebnissen der CISOs-Umgebung geben fast alle an, dass sie ihre Fähigkeiten für Sicherheitsoperationen erhöhen möchten; die Statistiken zeigen, dass die meisten Befragten (bis zu 84 Prozent) zu diesem Schluss kommen und dies als vorrangige Aufgabe für 2024 hervorheben. 

Die Initiativen zur Strategieplanung sind ebenfalls die höchste Priorität für CISOs, was die Bedeutung der Stärkung dieser Operationsaktivitäten unterstreicht. Darüber hinaus neigen etwa 79 % dazu, einen Plan zu unterstützen, der ein Sicherheits-Upgrade und Schulungen der Mitarbeiter zu Sicherheitsmaßnahmen bietet.

Die Umfrageergebnisse besagen, dass die meisten Anwendungen von SaaS unterstützt werden, wobei etwa 36 % der US-CISOs 200 oder mehr Geschäftsprozesse mit uns verwalten. Der jüngste Trend beweist, dass das Blockieren von SaaS-Plattformen mit angemessenen Sicherheits- und Überwachungspolicies der Weg sein muss, auf den viele Unternehmen angewiesen sind, wenn sie solche Plattformen nutzen.

Antworten finden, um eine starke Sicherheitskultur aufrechtzuerhalten

Eines der Ziele der CISOs ist die Aufrechterhaltung einer starken Sicherheitskultur, während sie zahlreichen Schwierigkeiten bei der Formulierung und Aufrechterhaltung einer effektiven Sicherheitskultur gegenüberstehen. Besonders bemerkenswert ist, dass mehr als 50 % der Umfrageteilnehmer Malware- oder Phishing-Angriffe genossen haben, entweder sporadisch oder regelmäßig. 

Abgesehen davon wird kontinuierliche Sicherheitsbewusstseinsbildung und Schulung von den US-CISOs zu 41 % und den britischen CISOs zu 34 % überwiegend als große Herausforderung angesehen.

Insgesamt sind 59 Prozent der abgedeckten Offiziere in beiden Bereichen der Ansicht, dass sie mehr Zeit auf Sicherheitsoperationen, Risikomanagement und Schulungsaktivitäten verwenden werden, um diese Schwierigkeiten zu überwinden.

Rich Vibert, Mitbegründer und CEO von Metomic, diskutierte die Komplexität der Positionen moderner CSOs. Laut ihm deuten die Ergebnisse der Studie darauf hin, dass CISOs der neuen Generation ziemlich steifen und kritischen Situationen gegenüberstehen. Das Hauptziel der Studie scheint klar zu sein, und es ist offensichtlich, dass die Umfrage dazu da war, Sicherheitsleitern bei der Formulierung von Richtlinien zu helfen. 

Der Bericht wirft ein neues Licht auf die Bedenken der CISOs bezüglich des zunehmenden Risikos, das generative KI für Sicherheitsprobleme darstellt. Sie müssen die Informationssicherheit in allen Betriebsprozessen, der strategischen Planung und der Bildung stärken. Daher müssen sie verschiedene Ansätze nutzen und ihre Kompetenz verbessern, um sich gegen die sich entwickelnde Cybersicherheit mit modernen Technologien und SaaS zu schützen.