Рисковете нарастват в момент, когато компаниите разчитат повече от всякога на външни доставчици за киберсигурност, според нов доклад.
- Споделяне
- Лицензиране
- Добавете ни в Google
Основни акценти:
- Твърде много организации имат пропуски в своите програми за управление на риска и корпоративно управление, които ги оставят уязвими на кибератаки и други инциденти с регулаторни и репутационни последици, предупреди консултантската и одиторска компания Grant Thornton в доклад, публикуван във вторник.
- Две трети от бизнес лидерите споделят пред Grant Thornton, че се опитват да превърнат управлението на риска в предприятието във водещ приоритет, но по-малко от половината заявяват, че организациите им подхождат последователно към управлението на риска.
- Докладът препоръчва няколко начина, чрез които организациите да поддържат ясна представа за рисковете и надежден план за реагиране при тях.
Подробен анализ:
Приблизително три четвърти от 1100-те бизнес лидери, интервюирани за доклада, заявяват, че инцидентите с киберсигурността са един от най-големите рискове за представянето на техните фирми през следващите две години. Едва половината от ръководителите обаче са напълно уверени във възможностите на своята организация да идентифицира сложна кибератака, когато тя настъпи.
Качеството на данните и видимостта са най-голямата пречка пред киберустойчивостта на организациите, установява Grant Thornton, като 65% от анкетираните посочват това като повод за безпокойство. Други основни предизвикателства включват технологичните ограничения (62%), сложността на мрежата (62%) и зависимостите във веригата за доставки (58%).
Доставчиците „се превръщат във важен източник на отбранителни способности“, според Grant Thornton. Тъй като бизнесът се затруднява да наема експерти по киберсигурност, външните фирми за сигурност запълват получената празнина. „Практически всички (96%) от респондентите в нашето проучване посочват, че техните организации използват определено ниво на аутсорснати възможности за откриване и реагиране на заплахи за киберсигурността“, съобщава Grant Thornton в доклада си.
В същото време връзките между външните доставчици и вътрешните системи са фрагментирани, което вероятно отразява опасения относно излагането на риск, но може би показва и незрялост в някои взаимоотношения между клиент и доставчик. Само една четвърт от бизнес лидерите споделят пред Grant Thornton, че техните външни доставчици на услуги за киберсигурност са „интегрирани с вътрешните процеси, използвайки автоматизация и споделени инструменти“.
Изкуственият интелект заема централно място в оценките на риска на организациите, но много фирми все още нямат необходимите процеси и технологии за адекватен контрол върху бързо разрастващото се внедряване на изкуствен интелект. Само 26% от бизнес лидерите заявяват, че техните организации разполагат с „усъвършенствано, интегрирано управление на изкуствения интелект с мониторинг, базиран на данни“, посочва Grant Thornton. Близо шест от десет респонденти заявяват, че използването на изкуствен интелект от тяхната компания и ограничената им способност да го управляват представляват „водещ източник на бъдещ риск или регулаторен контрол“.
Измамите, подпомогнати от изкуствен интелект, се превръщат във все по-голям източник на бизнес риск, като 55% от лидерите ги посочват като основно притеснение, въпреки че традиционният фишинг и другите форми на киберизмами все още тревожат повече респонденти.
За да се преодолеят пропуските във видимостта и да се засили контролът върху новите и потенциално уязвими технологии, бизнесът се нуждае от единна перспектива за интелигентно управление на риска („risk intelligence“), заявява Grant Thornton.
„Киберсигурността, спазването на регулациите, разследването на инциденти и вътрешният одит се нуждаят от споделен поглед върху риска и данните“, се казва в доклада на компанията. „Установете общи дефиниции, стандартизирани данни и ясна отговорност, така че лидерите да виждат как са свързани рисковите фактори и да използват това разбиране при определяне на стратегията и инвестициите.“
Grant Thornton също така насърчава фирмите да използват изкуствен интелект за автоматизиран мониторинг, заявявайки, че „периодичните прегледи не са достатъчно бързи, за да отговорят на предизвикателствата, породени от заплахите, задвижвани от изкуствен интелект“.