Trong khi AI cải thiện khả năng phát hiện các mối đe dọa an ninh mạng, đồng thời cũng mở ra những thách thức phức tạp hơn.
Nghiên cứu từ Keeper Security cho thấy, mặc dù đã triển khai các chính sách liên quan đến AI, nhiều tổ chức vẫn chưa chuẩn bị đầy đủ cho các mối đe dọa do AI gây ra.
84% lãnh đạo CNTT và bảo mật thấy rằng các công cụ tăng cường AI đã làm trầm trọng thêm thách thức trong việc phát hiện các cuộc tấn công lừa đảo và tin nhắn giả mạo, vốn đã là những mối đe dọa đáng kể. Để ứng phó, 81% các tổ chức đã ban hành chính sách sử dụng AI cho nhân viên. Niềm tin vào các biện pháp này rất cao, với 77% lãnh đạo bày tỏ sự quen thuộc với các biện pháp thực hành tốt nhất về bảo mật AI.
Khoảng cách giữa chính sách an ninh mạng AI và sự chuẩn bị cho các mối đe dọa
Hơn một nửa (51%) các nhà lãnh đạo an ninh coi các cuộc tấn công do AI thúc đẩy là mối đe dọa nghiêm trọng nhất đối với tổ chức của họ. Đáng báo động là 35% số người được hỏi cảm thấy không được chuẩn bị tốt để giải quyết các cuộc tấn công này so với các mối đe dọa mạng khác.
Các tổ chức đang triển khai một số chiến lược quan trọng để ứng phó với những thách thức mới nổi này:
- Mã hóa dữ liệu: Được 51% lãnh đạo CNTT sử dụng, mã hóa đóng vai trò là biện pháp phòng thủ quan trọng chống lại truy cập trái phép và rất cần thiết để chống lại các cuộc tấn công do AI gây ra.
- Đào tạo và nâng cao nhận thức cho nhân viên: Với 45% tổ chức ưu tiên các chương trình đào tạo nâng cao, có một nỗ lực tập trung nhằm trang bị cho nhân viên khả năng nhận biết và chống lại các cuộc xâm nhập lừa đảo và tin nhắn giả mạo do AI điều khiển.
- Hệ thống phát hiện mối đe dọa tiên tiến: 41% tổ chức đang đầu tư vào các hệ thống này, nhấn mạnh nhu cầu cải thiện khả năng phát hiện và ứng phó với các mối đe dọa AI tinh vi.
Sự xuất hiện của các mối đe dọa mạng do AI thúc đẩy chắc chắn đặt ra những thách thức mới. Tuy nhiên, các hoạt động an ninh mạng cơ bản – chẳng hạn như mã hóa dữ liệu, giáo dục nhân viên và phát hiện mối đe dọa nâng cao – vẫn là điều cần thiết. Các tổ chức phải đảm bảo các biện pháp thiết yếu này được đánh giá lại và điều chỉnh liên tục để chống lại các mối đe dọa mới nổi.
Ngoài các biện pháp cốt lõi này, các khuôn khổ bảo mật tiên tiến như giải pháp Zero Trust và Quản lý quyền truy cập đặc quyền (PAM) có thể tăng cường khả năng phục hồi của tổ chức.
Zero trust đòi hỏi phải liên tục xác minh tất cả người dùng, thiết bị và ứng dụng, giảm nguy cơ truy cập trái phép và giảm thiểu thiệt hại tiềm ẩn trong quá trình tấn công. PAM cung cấp bảo mật có mục tiêu cho các tài khoản nhạy cảm nhất của tổ chức, rất quan trọng để bảo vệ chống lại các mối đe dọa phức tạp do AI điều khiển nhắm vào thông tin xác thực cấp cao.
Darren Guccione, Tổng giám đốc điều hành kiêm Đồng sáng lập Keeper Security, nhận xét: “Các cuộc tấn công do AI điều khiển là một thách thức to lớn, nhưng bằng cách củng cố các nguyên tắc cơ bản về an ninh mạng và áp dụng các biện pháp bảo mật tiên tiến, chúng ta có thể xây dựng hệ thống phòng thủ kiên cường chống lại các mối đe dọa đang phát triển này”.
Tính chủ động cũng rất quan trọng đối với các tổ chức—việc thường xuyên xem xét các chính sách bảo mật, thực hiện kiểm tra định kỳ và thúc đẩy văn hóa nhận thức về an ninh mạng đều rất cần thiết.
Trong khi các tổ chức đang tiến bộ, an ninh mạng đòi hỏi sự cảnh giác liên tục. Việc kết hợp các hoạt động truyền thống với các phương pháp hiện đại như zero trust và PAM sẽ trao quyền cho các tổ chức để duy trì lợi thế trước các mối đe dọa do AI cung cấp.
(Ảnh của Growtika )
Xem thêm: Trường Kinh doanh King: AI đang chuyển đổi cách giải quyết vấn đề như thế nào
Bạn muốn tìm hiểu thêm về AI và dữ liệu lớn từ những người dẫn đầu ngành? Hãy xem Triển lãm AI & Big Data diễn ra tại Amsterdam, California và London. Sự kiện toàn diện này được tổ chức cùng với các sự kiện hàng đầu khác bao gồm Hội nghị tự động hóa thông minh , BlockX , Tuần lễ chuyển đổi số và Triển lãm an ninh mạng & đám mây .
Khám phá các sự kiện công nghệ doanh nghiệp sắp tới và hội thảo trực tuyến do TechForge hỗ trợ tại đây .
Bài đăng Nhiều tổ chức chưa chuẩn bị ứng phó với các mối đe dọa an ninh mạng AI xuất hiện đầu tiên trên AI News .