Upravljanje človeških in agensnih tveganj v mešani delovni sili
Površina napada se je spremenila
Kibernetsko tveganje ni več omejeno na sisteme, omrežja in podatke. Zdaj je del odločitev. Zaposleni odločajo, kaj bodo kliknili, kaj bodo delili, kaj bodo konfigurirali in vse bolj, kaj bodo prepustili sistemom umetne inteligence in avtonomnim agentom. Rezultat je hitro rastoča površina za napade, ki jo poganja človeško vedenje in jo krepijo stroji, ki delujejo na podlagi človeške namere.
Glede na nedavno analizo poročila o preiskavah kršitev podatkov podjetja Verizon ima človeški element vlogo v približno treh četrtinah vseh kršitev, vključno s socialnim inženiringom, zlorabo poverilnic, napačno konfiguracijo in nenamernimi dejanji. Samo lažno predstavljanje in socialni inženiring sta prispevala k približno 17 odstotkom kršitev, vendar te številke znatno podcenjujejo problem. Človeško tveganje sega daleč preko e-pošte in vključuje identiteto, dostop do podatkov, zunanje grožnje, konfiguracijo sistema in zdaj delovne procese, ki jih poganja umetna inteligenca.
Ta model je sredstvo podjetja Living Security, prvaka Health-ISAC v programu skupnostnih storitev.
