Генеративный искусственный интеллект представляет новые угрозы для кибербезопасности, сообщают руководители служб информационной безопасности

Согласно новому опросу компании Metomic, руководители служб информационной безопасности (CISO) в США и Великобритании довольно обеспокоены возможностью нарушений безопасности, вызванных технологиями генеративного искусственного интеллекта. Исследование показало, что в различных отраслях происходит все больше случаев утечки данных, и 72%dentвыразили обеспокоенность по поводу этой новой угрозы.

Увеличение числа утечек данных и растущая обеспокоенность руководителей служб информационной безопасности по поводу безопасности ИИ

Опрос безопасности, показывает, что утечки данных по-прежнему остаются первостепенной проблемой безопасности, и число таких инцидентов резко возросло за последние 12 месяцев. 

В США в 2023 году зафиксировано рекордное количество утечек данных: 3205 случаев по сравнению с 1802 в предыдущем году. Финансовые последствия также чрезвычайно велики: по текущим оценкам, средняя стоимость утечки медицинских данных в США составляет около 9,48 миллиона долларов.

Риски утечки данных снижаются на фоне опасений по поводу влияния ИИ и других развивающихся технологий на корпоративную безопасность. После утечек данных руководители служб информационной безопасности США и Великобритании объединили свои опасения по поводу развития ИИ и технологических инноваций. В то же время британскиеdentбольше сосредоточены на фишинговых схемах.

Руководители служб информационной безопасности уделяют первостепенное внимание операциям по обеспечению безопасности и обучению персонала

Согласно результатам опроса руководителей служб информационной безопасности, почти все они указывают на свое желание расширить свои возможности в области обеспечения безопасности; статистика показывает, что большинствоdent(до 84 процентов) приходят к такому выводу, выделяя это как приоритетную задачу на 2024 год. 

Инициативы по стратегическому планированию также являются наивысшим приоритетом для руководителей служб информационной безопасности, что подчеркивает важность укрепления этих оперативных мероприятий. Кроме того, примерно 79 процентов склоняются к плану, предусматривающему модернизацию системы безопасности и обучение персонала мерам безопасности.

Результаты опроса показывают, что большинство приложений поддерживаются SaaS, при этом примерно 36% руководителей служб информационной безопасности США управляют 200 и более бизнес-процессами с помощью SaaS. Последние тенденции доказывают, что блокировка платформ SaaS с помощью надлежащих политик безопасности и мониторинга должна стать тем способом, которым многие компании полагаются на такие платформы.

Поиск решений для поддержания максимальноtronкультуры безопасности

Одна из задач руководителей служб информационной безопасности (CISO) — поддержаниеtronкультуры безопасности, однако они сталкиваются с многочисленными трудностями в формировании и поддержании эффективной культуры безопасности. Примечательно, что более 50%dentопроса сталкивались с вредоносными программами или фишинговыми атаками, как спорадически, так и регулярно. 

Помимо этого, постоянное повышение осведомленности в вопросах безопасности и обучение персонала также в подавляющем большинстве случаев рассматриваются руководителями служб информационной безопасности в США (41%) и Великобритании (34%) как серьезная проблема.

В целом, 59 процентов сотрудников, курирующих работу в обеих областях, считают, что для преодоления этих трудностей им придется уделять больше времени операциям по обеспечению безопасности, управлению рисками и обучению персонала.

Рич Vibe, соучредитель и генеральный директор Metomic, обсудил сложность положения современных руководителей служб информационной безопасности (CSO). По его словам, результаты исследования указывают на то, что руководители служб информационной безопасности нового поколения сталкиваются с довольно сложными и критическими ситуациями. Главная цель исследования кажется ясной, и очевидно, что опрос был призван помочь руководителям служб безопасности в формировании политики. 

В докладе проливается новый свет на опасения руководителей служб информационной безопасности по поводу растущего риска, который генеративный искусственный интеллект представляет для вопросов безопасности. Им необходимо усилить информационную безопасность во всех операционных процессах, стратегическом планировании и обучении. Следовательно, им необходимо использовать различные подходы и повышать свою компетентность для защиты от развивающихся угроз кибербезопасности с помощью современных технологий и SaaS.