Человеческая ошибка и ИИ возглавляют список угроз кибербезопасности в опросе CISO

Одной из постоянных особенностей кибербезопасности является постоянное появление новых угроз. CISO (директора по информационной безопасности), отвечающие за кибербезопасность систем своих компаний, теперь сталкиваются с большим количеством киберугроз, чем когда-либо прежде. Proofpoint недавно выпустила свой ежегодный отчет, выявив несколько проблем кибербезопасности, с которыми сталкиваются CISO.

CISO сталкивались с рядом новых вызовов в последние несколько лет. Во-первых, глобальная пандемия вынудила компании адаптироваться к удаленной работе, а затем растущее внедрение облачных систем многократно увеличило порог киберугроз.

Proofpoint Inc. — это компания в области кибербезопасности и соответствия требованиям. Ее ежегодный отчет Voice of the CISO выявил несколько вызовов для CISO, а также некоторые их приоритеты и ожидания.

Также читайте: Как модель ИИ как услуга (AI Model-as-a-Service) может принести пользу вашему новому приложению?

Организации боятся кибератак 

Proofpoint отметила в своем отчете, что человеческая ошибка является ведущим риском кибербезопасности среди многих других. Почти 74% опрошенных CISO считают, что существует высокий риск того, что их организация станет жертвой кибератаки в течение следующего года. Эта обеспокоенность немного выросла по сравнению с 68% в прошлом году и довольно высока по сравнению с 2022 годом, когда она составляла 48%.

Глобальный резидент CISO Proofpoint Патрик Джойс сказал,

«Хотя ландшафт кибербезопасности продолжает развиваться с увеличением угроз, связанных с человеком, отчет Voice of the CISO за 2024 год подчеркивает, что, по-видимому, происходит поворотный момент в сторону большей устойчивости, готовности и уверенности среди глобальных CISO».

Proofpoint отметила в своем отчете за 2024 год, что, несмотря на увеличение кибератак, CISO теперь более уверены в противодействии этим угрозам, что свидетельствует о сдвиге в области кибербезопасности.

Также читайте: Внедрение генеративного ИИ в кибербезопасность может стать лучшим решением против угроз со стороны ИИ

Характер работы CISO требует от них постоянного нахождения в состоянии повышенной готовности. Согласно опросу, только 43% CISO чувствуют себя неподготовленными к обработке целевой кибератаки. Количество этой уязвимости значительно снизилось по сравнению с прошлым годом, когда оно составляло 61%.

Человеческая ошибка возглавляет список опасений в области кибербезопасности

Как сказано выше, человеческая ошибка является главной заботой CISO и заняла первое место среди всех других уязвимостей кибербезопасности в этом году. В отчете предлагается, что внутренние угрозы увеличились за последний год, и 80% CISO считают человеческий риск серьезной угрозой кибербезопасности, особенно со стороны небрежных сотрудников.

Однако 86% CISO считают, что большинство сотрудников понимают свою роль и ответственность в защите организации. Эта уверенность достаточно выросла по сравнению с показателем прошлого года, который составлял 60%. Proofpoint считает, что это положительное изменение может быть связано с решениями на основе ИИ, которые 87% опрошенных CISO хотят развернуть для защиты своих организаций от продвинутых человеко-ориентированных киберугроз.

Согласно опросу, генеративный ИИ также является растущей проблемой для 54% CISO. Они считают, что генеративный ИИ может стать основным фактором риска для их организаций. Они считают, что три самые тревожные системы, которые могут вызвать риск, — это ChatGPT или аналогичные инструменты, инструменты для совместной работы, такие как Slack, Teams, Zoom, и Microsoft 365 Copilot.

«Находки этого года подчеркивают коллективный переход к стратегической обороне, включая усиленное образование, внедрение технологий и адаптивный подход к новым угрозам, таким как генеративный ИИ», — сказал Джойс.

В этом году 46% руководителей в области безопасности сообщили о существенных потерях организационных данных, а 73% признали, что сотрудники, покинувшие компанию, возможно, были причастны к этим потерям. Однако большинство CISO, почти 81%, заявили, что у них все еще есть достаточные средства контроля для защиты данных организации.

Также читайте: Агентства кибербезопасности объединяются против угрозы вымогательского ПО Akira

Большинство CISO внедрили технологии предотвращения утечки данных, а 53% инвестировали в обучение своих сотрудников лучшим практикам безопасности данных. Вымогательское ПО, вредоносные программы и электронные мошенничества входят в число основных опасений, при этом 62% CISO заявили, что их организация заплатит за восстановление систем и предотвращение утечки данных, если они подвергнутся атаке в следующем году.

Опрос согласуется с другими выводами 

Выводы Proofpoint согласуются с отчетом Metomic «Опрос CISO 2024: Инсайты от лидеров безопасности, обеспечивающих безопасность критически важных бизнес-данных». Metomic — это поставщик решений по безопасности данных, специализирующийся на GenAI, SaaS и облачных приложениях. Ее отчет был опубликован в конце апреля.

Однако размер выборки опроса был сравнительно небольшим, с ответами от 400 CISO из Соединенных Штатов и Соединенного Королевства. Согласно опросу, утечки данных были главной проблемой, и 84% CISO планируют сосредоточиться на операциях по безопасности. Не стоит забывать, что в прошлом году компании столкнулись с 3205 инцидентами утечки данных, при этом средняя стоимость одной утечки данных составила 9,48 миллиарда долларов.

Отчет Metomic также определяет генеративный ИИ как серьезную угрозу, и многие другие эксперты разделяют это мнение. Например, в интервью журналу Security Magazine вчера Джейди Хансон, CISO в Vanta, сказала,

«Второй риск возникает, когда компании доверяют ИИ обработку слишком большого объема задач слишком рано. Мы знаем, что ИИ делает отличные вещи для создания эффективности во всех наших повседневных действиях. Тем не менее, мы все видели, как ИИ ошибается».

Для своего отчета Voice of the CISO Proofpoint утверждает, что изучила ответы 1600 CISO из компаний с минимальным количеством сотрудников 1000 человек в различных секторах. Ответы были собраны через глобальные сторонние опросы.

Для опроса в первом квартале 2024 года были проинтервьюированы 100 CISO из каждого сектора. В их число вошли профессионалы из 16 стран, включая США, Канаду, Японию, Сингапур, Южную Корею, Великобританию, Францию, Германию, Италию, Испанию, Швецию, Нидерланды, ОАЭ, Саудовскую Аравию, Австралию и Бразилию.

В отчете Metomic 80% CISO заявили, что могут получить доступ к ресурсам, необходимым для выполнения своей работы, в то время как в отчете Proofpoint отмечалось, что 84% CISO считают, что члены совета директоров их компаний разделяют те же взгляды и понимание вопросов кибербезопасности.

Материал Cryptopolitan от Амира Шейха