A mesterséges intelligencia (AI) gyors fejlődése még veszélyesebbé teszi a kiberfenyegetéseket, miközben a vállalati eszközök jelentős része szinte védtelen a digitális betörésekkel szemben – állapítja meg az EY friss, globális kutatása. Az online bűnözők könnyen kihasználhatják a cégek sebezhetőségét, a döntéshozóknak legfeljebb 1,5 éve maradt arra, hogy felkészüljenek az új generációs támadásokra – hívja fel a figyelmet közleményében a globális tanácsadó cég.
Egyre kifinomultabbá válnak a mesterséges intelligencián alapuló kibertámadások. Az EY tanulmánya szerint a legmodernebb technológiával felvértezett bűnözők már nem kizárólag a legértékesebb rendszereket veszik célba, hanem kevésbé védett pontokon jutnak be, majd az összekapcsolt hálózatokon keresztül haladnak tovább. A vállalatok leginkább a napi működésüket biztosító technológiáikon és az online is elérhető fizikai eszközeiken keresztül sérülékenyek, de a külső partnerekkel megosztott digitális környezet, a mesterséges intelligenciára épülő megoldások és a hálózati infrastruktúra is jelentős kockázatot hordoz.
A megkérdezett kiberbiztonsági vezetők több mint kétharmada szerint a legnagyobb veszélyt azok a vakfoltok jelentik a szervezeten belül, amelyekre a szakembereknek nincs megfelelő rálátásuk. Az EY kutatása ezeket a területeket sérülékenységi zónának nevezi: ide tartoznak azok az eszközök, amelyek nem rendelkeznek megfelelő biztonsági felügyelettel és védelemmel. A vállalatok digitális erőforrásainak átlagosan 36 százaléka ebbe a sebezhető kategóriába esik.
Hirdetés
„A mesterséges intelligencia megjelenése a kibertámadásokban új helyzetet teremtett, amelyre a legtöbb cég nincs teljesen felkészülve. Ma már nem elegendő kizárólag a legfontosabb rendszereket védeni: a teljes digitális működés biztonságát kell garantálni. Erre pedig akkor lesznek képesek, ha fel tudják mérni, milyen fenyegetést jelenthet egy AI-vezérelt hackertámadás a szervezetükre nézve” – mondta Erik Slooten, az EY AI Confidence partnere.
Az elemzés szerint a hagyományos, elsősorban a feltörési kísérletek utáni helyreállításra épülő megközelítés már nem elegendő. A döntéshozóknak azt is meg kell határozniuk, hogy egy súlyos kibertámadás esetén mely üzleti folyamataikat kell minden körülmények között működőképesen fenntartaniuk annak érdekében, hogy ügyfeleiket továbbra is ki tudják szolgálni.
„A következő 12–18 hónapban a vállalatoknak elsősorban a teljes eszközállomány jobb átláthatóságára, a legfontosabb biztonsági hiányosságok megszüntetésére, a mesterséges intelligenciára épülő védelmi megoldások bevezetésére, valamint a külső partnerek és a hálózati infrastruktúra fokozott védelmére érdemes összpontosítaniuk. Azok a cégek lesznek felkészültebbek a következő évek kihívásaira, amelyek a biztonságot a teljes szervezet működésének részévé teszik, és nem csupán technológiai feladatként kezelik” – fogalmazott Zala Mihály, az EY partnere.
Forrás: Ernst & Young Global
