AI bermaksud pelanggaran data sekarang lebih murah - tetapi mereka masih menjadi ancaman besar kepada perniagaan

• AI memotong masa yang diperlukan untuk mengesan dan bertindak balas terhadap pelanggaran data
• Laporan IBM AI Pengadil menjimatkan sehingga £ 600,000 setiap pelanggaran berbanding dengan bukan pengguna
• Hanya 33% organisasi UK telah melaksanakan AI dalam strategi keselamatan mereka

Penemuan baru -baru ini dari IBM menunjukkan bahawa kesan kewangan pelanggaran data mungkin berkurangan apabila AI menjadi lebih tertanam dalam operasi keselamatan siber. Organisasi yang memanfaatkan pengalaman teknologi AI terutamanya kos pelanggaran yang lebih rendah daripada yang tidak.

Penyelidikan mendedahkan bahawa syarikat yang menggunakan AI menghadapi kos pelanggaran purata sebanyak £ 3.11 juta, berbanding £ 3.78 juta bagi mereka yang tidak menggunakan AI - perbezaan lebih dari £ 600,000. Walaupun kelebihan kos yang signifikan ini, kurang daripada satu pertiga perniagaan UK telah mengadopsi AI dan automasi merentasi kerangka keselamatan mereka, menyebabkan banyak yang terdedah kepada risiko dan perbelanjaan yang lebih tinggi.

Walau bagaimanapun, sementara AI meningkatkan pengesanan dan tindak balas ancaman, ia juga dieksploitasi oleh penjenayah siber. Teknologi ini kini digunakan untuk menjana kod berniat jahat, membolehkan penyerang - bahkan mereka yang mempunyai kemahiran teknikal yang terhad - untuk melancarkan cyberattacks yang lebih maju dan merosakkan.

AI membentangkan kedua -dua peluang dan risiko dalam keselamatan siber

Apabila penggunaan AI berkembang, ancaman baru telah muncul: Shadow AI, di mana pekerja menggunakan alat AI yang tidak dibenarkan. Amalan ini meningkatkan permukaan serangan, namun hanya 31% organisasi yang ditinjau telah menubuhkan dasar tadbir urus AI untuk mengawal atau memantau penggunaan sedemikian.

Di UK, penyebab pelanggaran yang paling biasa didapati sebagai vendor pihak ketiga atau kelemahan rantaian bekalan, yang bertanggungjawab untuk 18% insiden. Phishing diikuti rapat pada 16%, dengan kelayakan yang dikompromi menyumbang 11%.

Walaupun kesilapan manusia terus menjadi kelemahan utama, sifat ancaman telah berkembang dari masa ke masa. Pada tahun 2005, peranti yang hilang atau dicuri menyebabkan hampir separuh (45%) daripada semua pelanggaran. Menjelang tahun 2015, persekitaran awan yang dikonfigurasikan menjadi isu utama, dan ransomware melonjak pada tahun 2020.

"Organisasi yang menggunakan automasi keselamatan yang kuat dan berkuasa AI jelas melihat pengurangan kos pelanggaran," kata Georgie Cohen, IBM UK & I Cybersecurity Services Leader.

Firma yang dilengkapi AI mencapai resolusi insiden yang lebih cepat, dengan masa yang sama untuk mengenal pasti (MTTI) selama 148 hari dan masa yang sama untuk mengandungi (MTTC) selama 42 hari-peningkatan yang ketara ke atas pengguna bukan AI, yang mengambil 168 hari untuk mengenal pasti dan 64 hari untuk mengandungi pelanggaran.

Atas ialah kandungan terperinci AI bermaksud pelanggaran data sekarang lebih murah - tetapi mereka masih menjadi ancaman besar kepada perniagaan. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!