Karma İş Gücünde İnsan ve Temsilci Kaynaklı Risklerin Yönetimi
Saldırı Yüzeyi Değişti
Siber risk artık sistemler, ağlar ve verilerle sınırlı değil. Artık kararlarda yaşıyor. Çalışanlar neye tıklayacaklarına, ne paylaşacaklarına, neyi yapılandıracaklarına ve giderek artan bir şekilde yapay zeka sistemlerine ve otonom ajanlara neyi devredeceklerine karar veriyorlar. Sonuç olarak, insan davranışıyla yönlendirilen ve insan niyetine göre hareket eden makineler tarafından güçlendirilen, hızla genişleyen bir saldırı yüzeyi ortaya çıkıyor.
Son zamanlara göre Verizon Veri İhlali Araştırmaları Raporu Analizlere göre, insan faktörü, sosyal mühendislik, kimlik bilgilerinin kötüye kullanımı, yanlış yapılandırma ve istenmeyen eylemler de dahil olmak üzere tüm ihlallerin yaklaşık dörtte üçünde rol oynamaktadır. Yalnızca kimlik avı ve sosyal mühendislik, ihlallerin yaklaşık %17'sine katkıda bulunmuştur, ancak bu rakamlar sorunun boyutunu önemli ölçüde hafife almaktadır. İnsan kaynaklı risk, e-postanın çok ötesine, kimlik, veri erişimi, dış tehditler, sistem yapılandırması ve şimdi de yapay zeka destekli iş akışlarına kadar uzanmaktadır.
Bu model, Topluluk Hizmetleri Programı'nda Sağlık-ISAC Şampiyonu olan Living Security'nin bir ürünüdür.
