Istraživanje tvrtke za cyber sigurnost CyXcel pokazalo je da je 29% britanskih tvrtki koje su anketirane nedavno implementiralo svoju prvu strategiju upravljanja rizikom vezanom uz umjetnu inteligenciju (AI), dok 31% nema postavljene politike upravljanja AI-jem. To je unatoč činjenici da trećina tvrtki prepoznaje AI kao potencijalnu prijetnju cyber sigurnosti. Ovaj nedostatak pripremljenosti za rizike vezane uz AI ostavlja tvrtke izloženima curenju podataka, sigurnosnim povredama, operativnim prekidima i regulativnim kaznama, tvrdi tvrtka.
Među anketiranim, 18% britanskih i američkih organizacija nije spremno za trovanje podacima AI-a, što je oblik cyber napada koji cilja na podatke za obuku AI i modela strojnog učenja. Nadalje, 16% nema politike za borbu protiv kloniranja i deepfake incidenata.
Megha Kumar, glavna direktorica proizvoda i voditeljica geopolitičkog rizika u CyXcel-u, izjavila je da postoji situacija uhvaćena u zamku, gdje tvrtke žele usvojiti AI rješenja, ali istovremeno brinu o njegovim rizicima. “Organizacije žele koristiti AI, ali su zabrinute zbog rizika – pogotovo jer mnoge nemaju postavljene politike i procese upravljanja.”
Rekao je da CyXcelova platforma za upravljanje digitalnim rizicima (DRM) može pomoći u odgovoru na rastuće prijetnje. “CyXcel DRM pruža klijentima u svim sektorima, posebno onima koji imaju ograničene tehnološke resurse, robusni alat za proaktivno upravljanje digitalnim rizicima i sigurno korištenje AI-a.”
CyXcelova DRM platforma dizajnirana je za pružanje uvida u rastuće rizike od AI-a. Kombinira cyber, pravne, tehničke i strateške stručnosti kako bi pomogla u upravljanju prijetnjama i poboljšanju digitalne otpornosti. Tvrtka tvrdi da njezina DRM platforma također pomaže u implementaciji politika i upravljanja koje će ublažiti moguće rizike.
DRM platforma nudi strategije za – AI, Cyber, Opskrbne lance, Geopolitiku, Regulativu, Tehnologiju (OT/IT) i Korporativnu odgovornost, dostupne putem nadzorne ploče gdje korisnici mogu upravljati digitalnim rizicima koristeći rješenja koja platforma nudi.
Pravne i tehničke uvide pruža stručnost kodirana u platformu, tako da korisnici mogu vidjeti trendove, potencijalne utjecaje rizika i nove prijetnje. Savjetuje o mogućim strategijama za borbu protiv opasnosti i ranjivosti.
DRM također nudi “uslugu rješavanja sporova i parnica punog spektra” s ciljem smanjenja vremena potrebnog organizacijama da se pridržavaju regulativa i zakona vezanih uz razne digitalne prijetnje. Za tvrtke s strogo postavljenim regulativama, CyXcelova DRM pokriva 26 sektora koji su zakonski obvezni pridržavati se regulativa poput EU-ovih NIS2 i DORA (Zakon o digitalnoj operativnoj otpornosti). Ovi sektori smatraju se bitnom infrastrukturom, a svaki je klasificiran kao Kritična nacionalna infrastruktura (CNI) u regijama poput SAD-a, Velike Britanije i EU-a.
Izvršni direktor CyXcel-a, Edward Lewis, govorio je o evoluciji i složenom pejzažu regulacije cyber sigurnosti. “Vlade širom svijeta poboljšavaju zaštitu kritične infrastrukture i osjetljivih podataka kroz zakonodavstvo poput EU-ovog Zakona o cyber otpornosti, koji nalaže sigurnosne mjere poput automatskih ažuriranja i izvještavanja o incidentima.”
