Управљање људским и агентним ризиком у комбинованој радној снази
Површина напада се променила
Сајбер ризик више није ограничен на системе, мреже и податке. Сада постоји у одлукама. Запослени одлучују на шта ће кликнути, шта ће делити, шта ће конфигурисати и све више шта ће делегирати системима вештачке интелигенције и аутономним агентима. Резултат је брзо растућа површина напада, вођена људским понашањем и појачана машинама које делују на основу људске намере.
Према недавној анализи извештаја о истрази кршења података компаније Verizon , људски елемент игра улогу у отприлике три четвртине свих кршења безбедности, обухватајући друштвени инжењеринг, злоупотребу акредитива, погрешну конфигурацију и ненамерне радње. Само фишинг и друштвени инжењеринг допринели су приближно 17 процената кршења безбедности, али те бројке значајно потцењују проблем. Људски ризик се протеже далеко изван е-поште и укључује идентитет, приступ подацима, спољне претње, конфигурацију система, па све до токова рада вођених вештачком интелигенцијом.
Овај модел је предност компаније Living Security, шампиона Health-ISAC-а у Програму услуга заједници.
