Quản lý rủi ro con người và rủi ro tác nhân trong lực lượng lao động kết hợp
Bề mặt tấn công đã thay đổi.
Rủi ro mạng không còn chỉ giới hạn ở các hệ thống, mạng lưới và dữ liệu. Giờ đây, nó nằm trong các quyết định. Nhân viên quyết định những gì họ nhấp chuột, những gì họ chia sẻ, những gì họ cấu hình, và ngày càng nhiều hơn là những gì họ ủy thác cho các hệ thống AI và các tác nhân tự động. Kết quả là một bề mặt tấn công đang mở rộng nhanh chóng do hành vi của con người và được khuếch đại bởi máy móc hoạt động dựa trên ý định của con người.
Theo phân tích gần đây của Báo cáo Điều tra Vi phạm Dữ liệu của Verizon , yếu tố con người đóng vai trò trong khoảng ba phần tư tổng số vụ vi phạm, bao gồm kỹ thuật xã hội, lạm dụng thông tin đăng nhập, cấu hình sai và các hành động ngoài ý muốn. Riêng lừa đảo qua email và kỹ thuật xã hội đã gây ra khoảng 17% các vụ vi phạm, nhưng những con số này đánh giá thấp đáng kể mức độ nghiêm trọng của vấn đề. Rủi ro do con người gây ra không chỉ giới hạn ở email mà còn mở rộng đến danh tính, quyền truy cập dữ liệu, các mối đe dọa bên ngoài, cấu hình hệ thống và hiện nay là các quy trình làm việc được hỗ trợ bởi trí tuệ nhân tạo (AI).
Mô hình này là một tài sản từ Living Security, một đơn vị tiên phong về dịch vụ cộng đồng thuộc Health-ISAC.
