Gerenciando riscos humanos e de agência em uma força de trabalho mista.
A superfície de ataque mudou.
O risco cibernético não se limita mais a sistemas, redes e dados. Agora, ele reside nas decisões. Os funcionários decidem em que clicam, o que compartilham, o que configuram e, cada vez mais, o que delegam a sistemas de IA e agentes autônomos. O resultado é uma superfície de ataque em rápida expansão, impulsionada pelo comportamento humano e amplificada por máquinas que agem com base na intenção humana.
De acordo com uma análise recente do Relatório de Investigações de Violações de Dados da Verizon , o fator humano desempenha um papel em aproximadamente três quartos de todas as violações, abrangendo engenharia social, uso indevido de credenciais, configuração incorreta e ações não intencionais. Somente o phishing e a engenharia social contribuíram para cerca de 17% das violações, mas esses números subestimam significativamente o problema. O risco humano vai muito além do e-mail, abrangendo identidade, acesso a dados, ameaças externas, configuração de sistemas e, agora, fluxos de trabalho orientados por IA.
Este modelo é um trunfo da Living Security, uma empresa parceira do Health-ISAC no Programa de Serviços Comunitários.
