Thales Group: отчет о роли ИИ в информационной безопасности

Экспертно-аналитический центр изучил отчет Thales Group, основанный на опросе более 3000 респондентов из 20 стран. Выяснилось, что уже 34% организаций используют ИИ-агентов, а 73% планируют их внедрение в течение года, что ведет к резкому росту объемов данных и усложнению обеспечения безопасности. Число компаний, выделяющих отдельный бюджет на безопасность ИИ, выросло на 50% за год — с 20% до 30%, хотя 53% все еще финансируют её из общего бюджета. 70% респондентов считают скорость изменений в ИИ-экосистемах главным фактором, влияющим на безопасность, 61% сообщили об атаках на ИИ-приложения с целью хищения данных. 48% компаний понесли убытки от дезинформации, сгенерированной ИИ, а 59% столкнулись с дипфейками. Основные цели атак — облачные хранилища (35%), SaaS-приложения (34%) и инфраструктура управления облаком (32%). Учетные данные пользователей поднялись с восьмого на пятое место среди целей атак. Аудит безопасности снижает утечки: среди прошедших аудит 30% не имели утечек, а среди не проходивших — лишь 6%. Человеческий фактор остается главной причиной нарушений (28%). Ассоциация BISA опросила российских специалистов: 89% отметили как критичный вектор угроз передачу конфиденциальных данных в публичные ИИ-сервисы, 59% — передачу встроенным ИИ-агентам и раскрытие информации третьим лицам. 46% сталкивались с утечками через ИИ. Большинство (59%) частично согласны с необходимостью регулирования ИИ, но без ущерба эффективности бизнеса. 59% видят пользу в применении ИИ, но при достаточном регулировании. В 46% организаций ИИ разрешен с ограничениями, 48% проводят обучение сотрудников, 30% усиливают контроль.