Киберриски развивались так же быстро, как и любые технологические изменения в эпоху интернета.
Когда-то корпоративная кибербезопасность строилась вокруг четкого периметра корпоративных сетей, дата-центров и управляемых изнутри приложений. Это было собственное частное королевство организации, и задачей ИТ-безопасности было не пускать злоумышленников внутрь.
Затем появился облачный подход. Предприятия начали запускать самые разные приложения и хранить критически важные данные на внешних облачных платформах, часто используя нескольких облачных провайдеров одновременно. Облака стали революционным решением, но они принесли с собой множество дополнительных зон риска, которыми необходимо было управлять, включая инструменты SaaS, API и точки удаленного доступа.
Теперь у нас есть агентные системы ИИ. Без сомнения, они представляют собой выдающийся технологический скачок вперед с огромным потенциалом для бизнеса. Но агентным ИИ нужно управлять осторожно. Это высокоэффективные инструменты, которые могут получать доступ к самой разной информации, интерпретировать ее и, что особенно важно, действовать в связанных средах. Именно поэтому столько внимания уделяется управлению ИИ (governance).
Развитие безопасности для агентного ИИ
Поскольку агенты ИИ могут действовать полуавтономно, принимать решения о дальнейших шагах, работать с внешними облачными инструментами или SaaS, извлекать данные и действовать от имени других, безопасность теперь должна рассматривать этих новых агентов как потенциальные угрозы.
Помимо рисков, создаваемых агентами ИИ внутри организации, существует и внешняя угроза: эта мощная технология может использоваться и будет использоваться злоумышленниками против вас. На практике ИИ ускоряет кибератаки: Google Cloud показал, что время от первоначального взлома до следующего этапа сократилось с восьми часов до 22 секунд. Раньше могло пройти несколько часов до эскалации атаки, что давало командам безопасности некоторое время на ее обнаружение, расследование и локализацию. Эта роскошь времени исчезает.
Таким образом, кибератаки стали быстрее, чем когда-либо, «поле боя», на котором они могут происходить, стало шире, чем когда-либо, а развертывание агентов ИИ делает сферу киберзащиты сложнее, чем когда-либо.
Единственный логичный вывод заключается в том, что кибербезопасность должна развиваться, причем быстро. Традиционные модели безопасности просто не были рассчитаны на ту технологическую среду, в которой мы живем сейчас, а высокая скорость внедрения ИИ создает дополнительную срочность.
Стратегия кибербезопасности для эпохи агентного ИИ должна строиться на фундаментальной идее отказа от разовых проверок в пользу непрерывного контроля и управления безопасностью на протяжении всего процесса разработки ИИ. Таким образом, управление закладывается в проекты ИИ с самого начала и проверяется повсеместно, что позволяет командам разработки заблаговременно выявлять самые серьезные риски и устранять их до того, как они превратятся в реальные проблемы.
Партнерство для надежной защиты
Наше партнерство с Wiz сфокусировано именно на этом. Сотрудничая с Wiz, мы можем помочь предоставить клиентам более ясную и целостную картину безопасности во всех их облачных средах и средах ИИ. Вместо того чтобы полагаться на разрозненные проверки на разных этапах, команды смогут раньше выявлять самые серьезные риски, понимать, какие из них имеют наибольшее значение, и устранять их до того, как они перерастут в крупные проблемы.
Это означает, что мы можем помочь клиентам быстро оценить свои облачные среды на предмет уязвимостей. Мы также можем оказывать поддержку командам в режиме непрерывного мониторинга и реагирования, помогая им анализировать оповещения, определять приоритетность срочных задач и расследовать серьезные инциденты.
Работая рука об руку, Endava и Wiz будут поддерживать наших клиентов с помощью стратегии и методологии внедрения ИИ во всем бизнесе и в мультиоблачных средах безопасным и надлежащим образом управляемым способом.
Управление киберрисками ИИ и облаков может показаться сложнейшей задачей, но мы уверены, что наш совместный подход обеспечит максимально надежную защиту от любых возможных кибератак, с которыми могут столкнуться предприятия.
