人为错误和AI位居CISO调查中的网络安全威胁榜首

网络安全领域的一个不变事实是新威胁的不断涌现。负责其公司系统网络安全的CISO（首席信息安全官）现在面临的网络威胁比以往任何时候都多。Proofpoint最近发布了其年度报告，确定了CISO面临的几个网络安全问题。

在过去几年中，CISO面临了许多新的挑战。首先，全球大流行迫使公司适应远程工作，随后基于云的系统采用的增加使网络威胁门槛成倍增加。

Proofpoint Inc.是一家网络安全和合规公司。其年度《CISO之声》报告确定了CISO面临的几个挑战，以及他们的一些优先事项和期望。

延伸阅读： AI模型即服务如何为您的新应用带来好处？

组织担心网络攻击 

Proofpoint在其报告中指出，人为错误是众多网络安全风险中的首要风险。近74%的受访CISO认为，其组织在未来一年内遭受网络攻击的风险很高。这一担忧比去年同期的68%略有增加，与2022年感知的48%相比相当高。

Proofpoint的全球常驻首席信息安全官（CISO）Patrick Joyce表示，

“随着网络安全格局不断演变，以人为中心的威胁不断增加，2024年《CISO之声》报告突出了全球CISO在韧性、准备度和信心方面似乎正在向更大程度转变的关键时刻。”

Proofpoint在其2024年报告中指出，尽管网络攻击增加，但CISO现在更有信心应对这些威胁，这表明网络安全领域发生了转变。

延伸阅读： 采用生成式AI进行网络安全可能是对抗AI威胁的最佳解决方案

CISO的工作性质要求他们时刻保持高度警惕。根据调查，只有43%的CISO感到未准备好应对有针对性的网络攻击。与去年报告的61%相比，这一脆弱性数字已显著下降。

人为错误位居网络安全担忧之首

如上所述，人为错误是CISO最大的担忧，今年位居所有其他网络安全漏洞之首。报告表明，内部威胁在过去一年中有所增加，80%的CISO认为人为风险是主要的网络安全威胁，尤其是来自粗心员工的威胁。

然而，86%的CISO认为大多数员工了解他们在保护组织方面的角色和责任。这种信心自去年报告的60%以来已充分增加。Proofpoint认为这种积极变化可能是由于AI解决方案，87%的受访CISO希望部署这些解决方案，以保护其组织免受先进的人为中心网络威胁。

根据调查，生成式AI也是54%的CISO的新兴担忧。他们认为生成式AI可能是其组织的重大风险因素。他们认为可能引发风险的三个最令人担忧的系统是ChatGPT或类似工具、Slack、Teams、Zoom或类似协作工具，以及Microsoft 365 Copilot。

“今年的发现强调了向战略防御的集体转变，包括加强教育、技术采用以及对生成式AI等新兴威胁的适应性方法，”Joyce说。

今年，46%的安全领导者报告了组织数据的重大损失，73%承认员工离职可能与损失有关。然而，大多数CISO，近81%，表示他们仍有足够的控制措施来保护组织数据。

延伸阅读： 网络安全机构联合对抗Akira勒索软件威胁

大多数CISO已采用数据防泄漏技术，53%投资于培训员工掌握最佳数据安全实践。勒索软件、恶意软件和电子邮件欺诈是主要担忧之一，62%的CISO表示，如果他们在未来一年内受到攻击，他们将付费恢复系统并防止数据泄露。

调查结果与其他发现一致 

Proofpoint的发现与Metomic的“2024年CISO调查：保护关键业务数据的安全领导者见解”一致。Metomic是一家专注于GenAI、SaaS和云应用程序的数据安全解决方案提供商。其报告于4月下旬发布。

然而，调查样本量相对较小，来自美国和英国的400名CISO的回复。根据调查，数据泄露是首要担忧，84%的CISO计划专注于安全运营。别忘了，去年公司经历了3205起数据泄露事件，单次数据泄露的平均成本为94.8亿美元。

Metomic的报告还将生成式AI确定为重大威胁，许多其他专家也持相同观点。例如，Jadee Hanson在昨天接受Security Magazine的采访中表示，作为Vanta的首席信息安全官，

“第二个风险是公司过早地委托AI处理太多事务。我们知道AI在日常活动中创造了巨大的效率。也就是说，我们都见过AI出错的情况。”

对于其《CISO之声》报告，Proofpoint声称审查了来自不同行业、员工人数至少为1000人的公司的1600名CISO的回复。回复是通过全球第三方调查收集的。

对于此次调查，2024年第一季度对来自每个行业的100名CISO进行了采访。他们包括来自16个国家的专业人士，包括美国、加拿大、日本、新加坡、韩国、英国、法国、德国、意大利、西班牙、瑞典、荷兰、阿联酋、沙特阿拉伯、澳大利亚和巴西。

在Metomic的报告中，80%的CISO表示他们可以访问完成工作所需的资源，而Proofpoint的报告指出，84%的CISO认为其公司董事会成员对网络安全问题持有相同的观点和理解。

Cryptopolitan 报道 / Aamir Sheikh