AI ツールにより企業はデータ侵害のリスクにさらされる

2021 年の初め以来、企業内部関係者によるデータ侵害、損失、盗難は毎月平均 28% 増加しています。回答者の 85% は、この傾向は今後 12 か月間続くと回答しています。

不十分なデータ保護

企業の 99% がデータ保護ソリューションを導入している一方で、サイバーセキュリティのリーダーの 78% は機密データが依然として侵害されていることを認めています。今日のリスクは、AI と GenAI、従業員の働き方、クラウド アプリケーションの普及によってますます増大しているため、回答者は、リポジトリに送信されたソース コード (88%)、個人のクラウド アカウントのファイル (87%) について詳しく知る必要があると回答しました。 %)、CRM システム データのダウンロード (90%)。

現在、データの高い移植性は企業に多くの利便性をもたらしています。人工知能とクラウドテクノロジーの継続的な発展により、従業員間のつながり、イノベーション、コラボレーションを促進する新しいビジネス慣行が生まれました。ただし、これにより、ソース コードなどの重要な企業データが漏洩しやすくなります。

今年の調査では、大規模な言語モデルをトレーニングするためにデータセットが企業の枠を超えて押し広げられているため、AI によってもたらされる新たな課題が浮き彫りになっています。また、財務情報や研究データに加えて、現在ではソース コードが保護すべき最も重要なデータとみなされていることもわかりました。これは、ほとんどのデータ保護ツールが最も一般的なソース コードの流出を検出できないため、これは重要な発見です。

AI による機密データへの影響を懸念する企業

調査では、ほとんどの回答者が自社のサイバーセキュリティ チームにはスキルが不足していると考えており、サイバーセキュリティ リーダーが AI (83 %) と GenAI (92%) に目を向けるようになっています。人材不足を補うテクノロジー。ただし、レポートでは、これらのテクノロジーが従業員の役割を完全に置き換えることはできず、これらのツールの使用にはデータ損失のリスクが伴う可能性があると指摘しています。

サイバーセキュリティリーダーの73%は、データ規制に関してある程度の不確実性があり、企業が新しいデータ保護法を遵守する際に不確実性が生じる可能性があると述べています。 68% は、企業がこれらの新しい規制を完全に遵守しているかどうかについてほとんど自信を持っていないことを表明しました。さらに、回答者の 98% がデータ セキュリティ トレーニングには改善の余地があると考えており、従業員のデータ セキュリティに対する意識とスキルを強化する必要があることが示されています。さらに、回答者の 44% は、急速に進化するサイバー脅威とテクノロジー環境に適応するために、データ セキュリティ分野を完全に改革する必要があると考えています。これらのデータハイライト調査は、回答者の大多数が自社の機密データが新たな AI テクノロジーによって徐々に影響を受けていると信じていることを示しています。そのうちの 87% は、従業員が誤って GenAI システムに機密データを入力し、そのデータが競合他社に漏洩する可能性があると懸念を表明しました。さらに、回答者の 87% が従業員の GenAI ポリシー遵守についても懸念を表明しました。これらの結果は、データセキュリティに関する懸念や懸念を浮き彫りにしており、企業はAIテクノロジーの利用を通じて機密データが侵害されないよう従業員のトレーニングと監督を強化する必要があることを示しています。

企業は従業員、特にZ世代やミレニアル世代の安全リスクを懸念しています。この調査によると、企業は、データ セキュリティ侵害 (61%)、オンラインでの会社情報の過剰共有 (60%)、および会社のファイル/データの個人アカウント/デバイスへの転送 (62%) により、若い従業員がフィッシング攻撃のターゲットになることをより懸念していることがわかりました。 ) %)、GenAI ツールへの機密データの入力も含まれます (58%)。これらの行為は、企業が情報漏洩やセキュリティ上の脅威に直面する可能性があるため、企業は従業員に対するセキュリティ意識の教育を強化し、これらの潜在的なリスクの発生を軽減する必要があります。

調査によると、回答者は一般に、企業データ セキュリティに対する最大のリスクは、最も機密性の高いデータを簡単に入手できる上級管理職 (81%) と取締役会メンバー (71%) から来ていると考えていることがわかりました。これは、これらのグループが企業データへのアクセス権が高いため、データ セキュリティに対して大きな脅威となる可能性があることを示している可能性があります。

インサイダーによるデータ損失は時間と資金を浪費します

インサイダーによるデータ侵害、損失、盗難インシデントは、経済的に多大な影響を与える可能性があり、サイバーセキュリティのリーダーは、インシデントの発生によりビジネスに平均 1,500 万ドルのコストがかかると見積もっています。回答者は、内部主導のデータ インシデントの調査に 1 日あたり平均 3 時間を費やしています。

サイバーセキュリティ リーダーの 72% は、未解決の内部侵入により職を失う可能性を懸念しています。効果的に対応するには、データ保護ソリューションが迅速かつ簡単な調査 (42%)、ファイルの可視性を提供する必要があると考えています。コンテンツとメタデータ (39%)、他のテクノロジー ソリューションと統合できる必要があります (38%)。

企業が GenAI ツールにコピーされるデータを確認して、手遅れになる前にリスクを特定して修正できるように、可視性を高める必要があります。

以上がAI ツールにより企業はデータ侵害のリスクにさらされるの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。