Az MI, a dolgozók és a kibervédelmi fiaskók: ki őrzi a céget?

Alig a vállalatok felénél gondolják úgy az információbiztonsági vezetők (CISO-k), hogy a munkavállalók tisztában vannak a saját szerepükkel a cég védelmében – ez az arány 2024-ben még 84% volt, mostanra viszont csak 57%! Különösen aggasztó, hogy háromnegyedük az elmúlt évben jelentős adatvesztést tapasztalt, ami majdnem a duplája az előző évi 39%-nak. A probléma gyökere továbbra is az emberi mulasztás: minden ötödik adatvesztés a távozó dolgozóknak köszönhető, miközben a cégek harmadánál még mindig hiányzik bármilyen belső kockázatmenedzsment-eszköz.

Az MI veszélye és lehetősége

A vállalatoknál a mesterséges intelligencia (MI) egyszerre jelent lehetőséget és veszélyt. Minden harmadik cég teljesen tiltja a dolgozóknak a generatív MI használatát, miközben csak 60%-uk rendelkezik írott MI-irányelvekkel. A kibertámadások bonyolultabbak, a támadók profibbak – ezért a CISO-k 63%-a számít jelentős támadásra a következő évben, de ugyanennyien érzik magukat felkészületlennek, 57% pedig készen áll váltságdíjat fizetni, hogy helyreállítsa a rendszereket vagy elkerülje a további adatvesztést.

Kettős teher a CISO-kon

A CISO-k vállán egyre nagyobb a nyomás: 67%-uk túlzott elvárásokról számolt be, 58% pedig kiégést tapasztalt. Bár a MI-alapú védelmi rendszerek felé nyitnak, és a következő két évben 72% a biztonságos MI-használatot tartja majd elsődlegesnek, a felsővezetői támogatás csökken – a CISO-k és a vezetőség közötti összhang 84%-ról 57%-ra zuhant. Az egyre bonyolultabb digitális világban nemcsak a védelmi frontokon kell helytállniuk, hanem meg kell teremteniük saját szerepük egyértelműségét is az MI korszakának kihívásaiban.

2025, adrienne, www.techradar.com alapján