Alat AI meletakkan syarikat pada risiko pelanggaran data

Sejak 2021, pelanggaran data, kehilangan dan kecurian yang disebabkan oleh orang dalam korporat telah meningkat sebanyak purata 28% setiap bulan. Menurut 85% responden, trend ini akan berterusan dalam tempoh 12 bulan akan datang.

Perlindungan Data Tidak Mencukupi

Walaupun 99% perniagaan mempunyai penyelesaian perlindungan data, 78% pemimpin keselamatan siber mengakui bahawa data sensitif mereka masih terjejas. Memandangkan risiko hari ini semakin didorong oleh AI dan GenAI, cara pekerja bekerja, dan percambahan aplikasi awan, responden berkata mereka perlu mengetahui lebih lanjut tentang kod sumber yang dihantar ke repositori (88%), iaitu Fail untuk akaun awan peribadi (87 %) dan muat turun data sistem CRM (90%).

Kini, kemudahalihan data yang tinggi memberikan banyak kemudahan kepada perusahaan. Pembangunan berterusan kecerdasan buatan dan teknologi awan telah menimbulkan amalan perniagaan baharu yang menggalakkan sambungan, inovasi dan kerjasama dalam kalangan pekerja. Walau bagaimanapun, ini juga menjadikan data perusahaan kritikal seperti kod sumber lebih terdedah kepada kebocoran.

Tahun ini, penyelidikan ini menyerlahkan cabaran baharu yang dikemukakan oleh AI, memandangkan set data sedang didorong melangkaui perusahaan untuk melatih model bahasa yang besar. Kami juga melihat bahawa, sebagai tambahan kepada maklumat kewangan dan data penyelidikan, kod sumber kini dianggap sebagai data yang paling penting untuk dilindungi, yang merupakan penemuan penting kerana kebanyakan alat perlindungan data gagal mengesan penyingkiran kod sumber yang paling biasa.

Perusahaan mengambil berat tentang kesan AI terhadap data sensitif

Tinjauan mendedahkan majoriti responden percaya pasukan keselamatan siber mereka kurang kemahiran, mendorong pemimpin keselamatan siber beralih kepada teknologi AI (83%) dan GenAI (92%) untuk menampung kekurangan bakat . Walau bagaimanapun, laporan itu menyatakan bahawa teknologi ini tidak dapat menggantikan sepenuhnya peranan pekerja, dan penggunaan alat ini mungkin membawa risiko kehilangan data.

73% daripada pemimpin keselamatan siber berkata terdapat tahap kekaburan tertentu di sekitar peraturan data, yang boleh menyebabkan beberapa ketidakpastian bagi perniagaan dalam mematuhi undang-undang perlindungan data baharu. 68% menyatakan sedikit keyakinan sama ada syarikat mematuhi sepenuhnya peraturan baharu ini. Selain itu, 98% responden percaya terdapat ruang untuk penambahbaikan dalam latihan keselamatan data mereka, yang menunjukkan keperluan untuk mengukuhkan kesedaran dan kemahiran keselamatan data pekerja. Di samping itu, 44% responden percaya bahawa bidang keselamatan data perlu diperbaharui sepenuhnya untuk menyesuaikan diri dengan ancaman siber dan persekitaran teknologi yang berkembang pesat. Tinjauan terpacu data ini menunjukkan bahawa sebahagian besar responden percaya bahawa data sensitif syarikat mereka secara beransur-ansur dipengaruhi oleh teknologi AI yang baru muncul. 87% daripada mereka menyatakan kebimbangan bahawa pekerja mungkin secara tidak sengaja memasukkan data sensitif ke dalam sistem GenAI, menyebabkan data itu dibocorkan kepada pesaing. Selain itu, 87% responden juga menyatakan kebimbangan mengenai pematuhan pekerja terhadap dasar GenAI. Keputusan ini menyerlahkan kebimbangan dan kebimbangan mengenai keselamatan data, menunjukkan bahawa syarikat perlu mengukuhkan latihan dan penyeliaan pekerja untuk memastikan data sensitif tidak terjejas melalui penggunaan teknologi AI.

Syarikat mengambil berat tentang risiko keselamatan pekerja mereka, terutamanya Generasi Z dan Milenium. Tinjauan menunjukkan bahawa syarikat lebih bimbang tentang pekerja muda ini menjadi sasaran serangan pancingan data kerana pelanggaran keselamatan data (61%), terlalu berkongsi maklumat syarikat dalam talian (60%) dan memindahkan fail/data syarikat ke akaun/peranti peribadi (62% ) %), malah melibatkan memasukkan data sensitif ke dalam alatan GenAI (58%). Tingkah laku ini boleh menyebabkan perusahaan menghadapi kebocoran data dan ancaman keselamatan Oleh itu, perusahaan perlu memperkukuh pendidikan kesedaran keselamatan untuk pekerja untuk mengurangkan kemungkinan risiko ini.

Tinjauan menunjukkan bahawa responden secara amnya percaya bahawa risiko terbesar kepada keselamatan data korporat datang daripada pengurusan kanan (81%) dan ahli lembaga pengarah (71%) kerana mereka boleh mendapatkan data paling sensitif dengan mudah. Ini mungkin menunjukkan bahawa kumpulan ini mempunyai akses yang lebih tinggi kepada data syarikat dan oleh itu mungkin menimbulkan ancaman yang lebih besar kepada keselamatan data.

Kehilangan data orang dalam menghabiskan masa dan wang. purata 3 jam sehari menyiasat insiden data yang didorong secara dalaman.

72% daripada pemimpin keselamatan siber bimbang mereka boleh kehilangan pekerjaan mereka kerana pencerobohan dalaman yang tidak dapat diselesaikan Untuk bertindak balas dengan berkesan, organisasi percaya bahawa penyelesaian perlindungan data harus menyediakan penyiasatan yang cepat dan mudah (42%) kandungan fail dan keterlihatan metadata (. 39%) dan harus dapat disepadukan dengan penyelesaian teknologi lain (38%).

Keterlihatan yang lebih besar diperlukan supaya perniagaan dapat melihat data direplikasi ke dalam alatan GenAI untuk mengenal pasti dan membetulkan risiko sebelum terlambat.