Согласно исследованию, проведенному IBM и институтом Ponemon, атаки, использующие ИИ, уже составляют 25% от всех вредоносных утечек данных, что соответствует росту на 56% по сравнению с прошлым годом. Средний ущерб от каждой такой атаки составляет 6 миллионов долларов США, что на 20% выше средней стоимости утечки данных в целом. 62% атак с использованием ИИ нацелены на критически важную инфраструктуру, такую как финансовые услуги и энергетические компании, вызывая цепную реакцию, затрагивающую экономику, цепочки поставок и базовые услуги. ИИ делает атаки быстрее и дешевле, в то время как расходы на защиту продолжают расти. Более половины компаний используют ИИ-агенты для обнаружения угроз, но лишь 18% применяют их для устранения уязвимостей, а более 20% компаний уже сталкивались с атаками на ИИ-модели или системы приложений.Автор статьи, источник: Отчет об исследовании IBM и Ponemon Institute
Совместное исследование IBM и института Ponemon выявило тревожную тенденцию: атаки, использующие ИИ, уже составляют четверть всех вредоносных утечек данных, что на 56% больше, чем в прошлом году. Средние потери от таких инцидентов составляют 6 миллионов долларов США, что на 20% выше средней стоимости утечки данных в целом.
Исследование IBM и института Ponemon выявило серьезные вызовы, с которыми сталкиваются критически важные инфраструктуры
Более тревожным является концентрирование целей атак. 62% кибератак, использующих ИИ, нацелены на критическую инфраструктуру, причем наибольшее количество атак приходится на финансовые услуги и энергетические учреждения, что повышает риск цепной реакции на экономику, цепочки поставок и базовые услуги.
Стоимость атаки и защиты серьезно несбалансирована: атака дешевле, защита дороже
Вице-президент IBM по безопасному программному обеспечению Суджа Висвесан прямо указала: «На самом деле меняется экономическая логика кибератак — ИИ делает атаки быстрее и дешевле, а стоимость утечки данных становится все выше». Данные подтверждают этот вывод: применение ИИ и автоматизации в операциях по безопасности в среднем позволяет компаниям сэкономить почти 2 миллиона долларов США на затратах, связанных с утечками данных, однако четверть компаний до сих пор не внедрили эти технологии.
Текущее состояние и безопасностные вызовы применения ИИ-агентов
В применении агентов уже более половины компаний используют ИИ-агенты для обнаружения и сдерживания угроз, однако лишь 18% внедрили их в процессы устранения и управления уязвимостями. Кроме того, более 20% компаний сталкивались с атаками на ИИ-модели или системы приложений, причем наиболее частыми причинами являются слабая защищенность смежных систем и неправильная настройка облачных платформ. Висвесан подчеркивает, что сейчас главнейшая задача — устранить временной разрыв между обнаружением и устранением уязвимостей, встроив возможности устранения непосредственно в процессы разработки, чтобы реагировать на атаки с той же скоростью, с которой они происходят — пока защитники еще вручную выясняют причины, ИИ-ориентированные атаки уже завершили проникновение.