Žmonių ir agentų rizikos valdymas mišrioje darbo jėgoje
Atakos paviršius pasikeitė
Kibernetinė rizika nebėra apsiribojanti sistemomis, tinklais ir duomenimis. Dabar ji slypi sprendimuose. Darbuotojai sprendžia, ką spusteli, ką bendrina, ką konfigūruoja ir vis dažniau ką deleguoja dirbtinio intelekto sistemoms ir autonominiams agentams. Rezultatas – sparčiai besiplečianti atakų sritis, kurią lemia žmonių elgesys ir sustiprina mašinos, veikiančios pagal žmonių ketinimus.
Remiantis naujausia „Verizon“ duomenų pažeidimų tyrimų ataskaitos analize, žmogiškasis elementas atlieka vaidmenį maždaug trijuose ketvirtadaliuose visų pažeidimų, įskaitant socialinę inžineriją, netinkamą prisijungimo duomenų naudojimą, neteisingą konfigūraciją ir netyčinius veiksmus. Vien sukčiavimas apsimetant ir socialinė inžinerija prisidėjo prie maždaug 17 procentų pažeidimų, tačiau šie skaičiai gerokai pervertina problemos mastą. Žmogiškoji rizika apima ne tik el. paštą, bet ir tapatybę, prieigą prie duomenų, išorines grėsmes, sistemos konfigūraciją ir dabar dirbtiniu intelektu pagrįstus darbo eigą.
Šis modelis yra „Living Security“, „Health-ISAC“ čempionės bendruomenės paslaugų programoje, turtas.
