Генеративный ИИ создает новые угрозы кибербезопасности, сообщают CISO

Согласно новому опросу Metomic, руководители по информационной безопасности (CISO) в США и Великобритании обеспокоены возможностью утечек безопасности, вызванных технологиями генеративного ИИ. Исследование показало, что в разных отраслях происходит все больше случаев утечек данных, и 72% респондентов выразили обеспокоенность по поводу этой новой угрозы.

Рост числа утечек данных и растущие опасения CISO по поводу безопасности ИИ

Опрос, в ходе которого были получены мнения примерно 400 руководителей по информационной безопасности (CISO), демонстрирует, что утечки данных по-прежнему являются главной проблемой безопасности, и количество этих инцидентов резко возросло за последние 12 месяцев.

Факты об утечках данных в США, зафиксированные в 2023 году, достигли исторического максимума, зафиксировав 3 205 инцидентов по сравнению с 1 802 в предыдущем году. Финансовое влияние также исключительно велико: средняя стоимость утечки медицинских данных в США составляет около 9,48 миллиона долларов, согласно текущим оценкам.

Риски утечки данных снижаются на фоне опасений по поводу влияния ИИ и других развивающихся технологий на корпоративную безопасность. После утечек данных руководители по информационной безопасности в США и Великобритании объединили свои опасения по поводу развития ИИ и технологических инноваций. В то же время респонденты из Великобритании больше сосредоточены на фишинговых схемах.

CISO отдают приоритет операциям по безопасности и обучению

Согласно результатам опроса CISO, почти все они указывают на свое желание расширить возможности операций по безопасности; статистика показывает, что большинство респондентов (до 84 процентов) приходят к этому выводу, выделяя это как приоритетную задачу на 2024 год. 

Инициативы по планированию стратегий также являются высшим приоритетом для CISO, подчеркивая важность укрепления этих операционных мероприятий. Кроме того, примерно 79 процентов склоняются к плану, обеспечивающему обновление безопасности и обучение персонала мерам безопасности.

Результаты опроса показывают, что большинство приложений поддерживаются SaaS, при этом примерно 36% CISO в США управляют 200 или более бизнес-процессами с нами. Недавняя тенденция доказывает, что блокировка платформ SaaS с помощью соответствующих политик безопасности и мониторинга должна стать способом, на который полагаются многие бизнесы, использующие такие платформы.

Поиск ответов для поддержания сильной культуры безопасности

Одной из целей CISO является поддержание сильной культуры безопасности, хотя они сталкиваются с многочисленными трудностями в формулировании и поддержании эффективной культуры безопасности. Особенно примечательно, что более 50% респондентов опроса подвергались атакам вредоносного ПО или фишингу, либо периодически, либо регулярно. 

Помимо этого, непрерывное повышение осведомленности о безопасности и обучение также воспринимается 41% CISO в США и 34% CISO в Великобритании как серьезная проблема.

В целом, 59 процентов руководителей в обоих регионах считают, что они будут уделять больше времени операциям по безопасности, управлению рисками и учебной деятельности, чтобы преодолеть эти трудности.

Рич Виберт, соучредитель и генеральный директор Metomic, обсудил сложность позиций современных CSO. По его словам, результаты исследования указывают на то, что CISO нового поколения сталкиваются с довольно жесткими и критическими ситуациями. Основная цель исследования кажется ясной, и очевидно, что опрос был проведен, чтобы помочь лидерам в сфере безопасности формировать политики. 

Отчет проливает новый свет на опасения CISO по поводу возрастающего риска, который генеративный ИИ представляет для проблем безопасности. Они должны укрепить информационную безопасность во всех операционных процессах, стратегическом планировании и образовании. Поэтому им необходимо использовать различные подходы и повышать свою компетентность для защиты от развивающихся киберугроз с использованием современных технологий и SaaS.