1 din 5 organizații a avut date ale companiei expuse de către un angajat care a folosit instrumente de inteligență artificială precum ChatGPT

Douăzeci la sută dintre organizații recunosc că un angajat al organizației lor a expus datele companiei folosind instrumente de inteligență artificială precum ChatGPT, potrivit unui nou studiu.

Constatările au fost dezvăluite în Underfunded and Under Reported: Threats, Breaches, and Budgetsreport, un sondaj realizat de agenția independentă de sondaje Censuswide în rândul a 250 de CISO din Marea Britanie, care a detaliat intersecția dintre instrumentele AI și securitatea cibernetică.

RiverSafe a constatat că 75% dintre liderii de securitate consideră că amenințările din interior reprezintă un risc mai semnificativ decât amenințările externe pentru securitatea cibernetică a organizației lor. În plus, 20 la sută dintre aceștia au identificat AI ca fiind cea mai mare amenințare la adresa securității cibernetice, ceea ce indică mai multe îngrijorări cu privire la potențiala utilizare abuzivă a AI în cadrul atacurilor cibernetice.

Aceste constatări evidențiază riscurile inerente asociate cu creșterea amenințărilor din interior și suspiciunea față de preocupările de securitate conduse de angajați în cadrul organizațiilor. Expunerea datelor de către persoane din interior reprezintă un pericol profund, depășind amenințarea reprezentată de actorii externi.

În plus, sofisticarea și prevalența tot mai mare a instrumentelor de inteligență artificială introduc noi complexități și vulnerabilități, contribuind la peisajul în continuă evoluție al amenințărilor cibernetice.

Suid Adeyanju, CEO la RiverSafe, care a realizat cercetarea, a declarat „Cercetarea noastră a evidențiat pericolul proeminent pe care amenințările din interior îl reprezintă pentru întreprinderi, atât din partea angajaților inconștienți, cât și a membrilor personalului rău intenționat. Acest raport pune în lumină intersecția dintre inteligența artificială și amenințările din interior, unde utilizarea tot mai frecventă a inteligenței artificiale creează o preocupare mai mare pentru potențialul de încălcare a datelor.”

„Pe măsură ce complexitatea amenințărilor cibernetice bazate pe inteligența artificială continuă să evolueze, măsurile proactive sunt esențiale pentru a proteja activele de date sensibile și pentru a atenua riscurile reprezentate de amenințările din interior. O strategie cibernetică revizuită și actualizată nu ar mai trebui să fie un gând secundar, ci o prioritate pentru toate organizațiile pentru a reduce riscurile, în special atunci când se ia în considerare utilizarea tot mai mare a IA.”

Oseloka Obiora, CTO la RiverSafe, a comentat: „Ambele companii au fost de acord cu această idee: „”Deși AI prezintă oportunități seducătoare pentru întreprinderi, este imperativ să se procedeze cu prudență, în special în ceea ce privește amenințările din interior și încălcările de date provenite de la angajați. Organizațiile trebuie să valorifice AI pentru a obține avantaje competitive, consolidând în același timp apărările de securitate cibernetică pentru a preveni eventualele vulnerabilități. Repercusiunile unei breșe, care compromite atât datele clienților, cât și ale angajaților, pot provoca daune ireparabile, subliniind importanța critică a unor măsuri de securitate cuprinzătoare.”