Upravljanje ljudskim i agentnim rizikom u mješovitoj radnoj snazi
Površina napada se promijenila
Kibernetički rizik više nije ograničen na sustave, mreže i podatke. Sada postoji u odlukama. Zaposlenici odlučuju na što klikaju, što dijele, što konfiguriraju i sve više što delegiraju AI sustavima i autonomnim agentima. Rezultat je brzo rastuća površina napada vođena ljudskim ponašanjem i pojačana strojevima koji djeluju na temelju ljudske namjere.
Prema nedavnoj analizi izvješća o istragama povreda podataka tvrtke Verizon , ljudski element igra ulogu u otprilike tri četvrtine svih povreda, uključujući socijalni inženjering, zlouporabu vjerodajnica, pogrešnu konfiguraciju i nenamjerne radnje. Samo phishing i socijalni inženjering pridonijeli su otprilike 17 posto povreda, ali te brojke značajno podcjenjuju problem. Ljudski rizik proteže se daleko izvan e-pošte na identitet, pristup podacima, vanjske prijetnje, konfiguraciju sustava i sada tijekove rada vođene umjetnom inteligencijom.
Ovaj model je imovina tvrtke Living Security, prvaka Health-ISAC-a u Programu usluga u zajednici.
