ШІ-агенти визнані інсайдерською загрозою: CISO стурбовані власною відповідальністю

За даними дослідження Trellix, 95% керівників з кібербезпеки (CISO) за останній рік зафіксували інсайдерські інциденти, до яких були причетні автономні ШІ-системи. Оскільки ШІ-агенти діють від імені співробітників, використовуючи їхні дозволи доступу до конфіденційних даних, 78% компаній уже офіційно класифікують машинну ідентичність як повноцінний внутрішній ризик. Наразі дії ШІ спричиняють 28% усіх внутрішніх інцидентів безпеки (для порівняння, 43% стаються через людські помилки).

Через недостатню видимість використання ШІ-інструментів, виявлення та ліквідація таких інцидентів займає в середньому 15 годин. Це створює безпрецедентний тиск на керівників з кібербезпеки: 92% відзначають зростання своєї підзвітності, а 69% відверто побоюються персональної юридичної відповідальності за дії ШІ-агентів, які ухвалюють рішення без прямого схвалення людиною. Фахівці наголошують, що бізнесу необхідно контролювати ШІ-агентів так само жорстко, як і користувачів із привілейованим доступом.

🔒 Secure Solutions Hub / Підписатися