Indenfor i dagens CISO’s tanker: Balance mellem AI-hype og hacker-kaos

Som CISO’er står vi i spidsen for en cybersecurity-paradoks. På den ene side tilbyder AI en transformerende løft, med mulighed for at fremme hastighed, effektivitet og innovation. På den anden side introducerer AI en niveau af kompleksitet, skala og risiko, som vi aldrig har set før.

På grund af kompleksiteten i dagens hybrid cloud-miljøer, drevet af AI-adopteringsgraden, gør næsten alle (97%) CISO’er kompromiser i, hvordan de sikrer og administrerer deres infrastruktur.

Dette tvinger CISO’er til at omkalibrere deres cybersecurity-strategier og skifte mindset fra “hvordan holder vi op” til “hvordan leder vi?”

Offentlig Cloud: Fra innovations-champion til vores største trussel

For blot få år siden var offentlig cloud synonymt med agility, omkostningsbesparelse og hastighed. Men den samme åbenhed og fleksibilitet, der gjorde offentlig cloud så tiltrækkende, er også blevet dens største svaghed. I dag identificerer 75% af CISO’er det som den største sikkerhedsrisiko i nogen anden miljø.

Hvad er årsagen til denne ændring? I kernen er det usikkerheden omkring netværkstrafik. Da organisationer implementerer generative AI-værktøjer og LLM’er, oplever hybrid cloud-infrastrukturen en uden precedent stigning i data-volumener. Faktisk siger en ud af tre organisationer nu, at deres netværkstrafik er fordoblet på grund af AI. Disse eksponentielle datastrømme overvælder ikke kun systemer, men afslører også svagheder i cloud-synlighed og trussel-opdækning.

Truslerne udnytter disse inkonsistenser. Næsten halvdelen af organisationerne oplever en stigning i angreb, der specifikt targetter deres LLM’er, med over halvdelen, der ser en stigning i AI-drevet ransomware, som er 17% højere end sidste år.

Vi taler ikke længere om teoretisk risiko. Vi taler om en reel og voksende trusselsoverflade, der aktivt udnyttes af stadig mere sofistikerede modstandere. Hackere gemmer sig i krypteret trafik, blander sig med legitime AI-datastrømme og bruger automatisering til at skala angreb hurtigere, end de fleste organisationer kan opdage dem.

CISO’ens vejviser for en AI-dreven æra

Hvordan kan CISO’er genvinde kontrollen i en miljø, hvor reglerne ændres dagligt, og indsatsen er højere end nogensinde?

Svaret ligger ikke i flere værktøjer, men i at få et bedre greb om, hvad der sker over alle data i bevægelse. Dette, kombineret med en strategisk ændring i, hvordan vi tilgår cloud- og AI-sikkerhed, er, hvad der er nødvendigt for CISO’er for at lede deres organisationer i denne transformation.

Her er en vejviser, jeg bruger til at skabe klarhed for min organisation, mens vi både omfavner og innovrer med AI:

1. Synlighed skal være grundlæggende, ikke valgfrit

AI gendefinerer, hvad vi skal se. De fleste legacy-sikkerheds-værktøjer er ikke bygget til dette niveau af kompleksitet. Traditionel data fra endpunkter og logfiler er ikke nok længere. Vi har brug for komplet synlighed over alle data i bevægelse, som inkluderer lateral East-West-trafik, krypterede strømme og AI-specifikke adfærd som LLM-adgang, skygge-AI-installationer og data-eksfiltreringsforsøg gemt inden for inferens-rørledninger. Nøglen ligger i netværksafledt telemetri i form af pakker, strømme og metadata, som, når de kombineres med logdata, giver organisationer dyb observabilitet over hele deres infrastruktur.

Sikkerhedsledere har sagt dette mange gange, men det ringer sandere end nogensinde: hvis du ikke kan se det, kan du ikke sikre det.

2. Indlejre sikkerhed i AI-initiativer fra dag én

En af de farligste tendenser, vi har set, er afbrydelsen mellem AI-innovation og sikkerheds-overvågning. Sikkerhed kan ikke bolt på efterfølgende, især da mange CISO’er er de, der holdes ansvarlige for mangler. I stedet har sikkerhedsledere en mulighed for at omdefinere sikkerhedsstrategier, der balancerer den transformerende kraft af AI med en robust styringsmodel. CISO’er bør være en del af udviklingen af rammerne for AI, arbejde med holdene til at definere acceptabel brug, risikotærskler og styringspolitikker fra starten. Dette vil sikre, at det implementeres og bruges sikkert.

3. Konsolider værktøjer, ikke multiplikér dem

Værktøj-spræll er en tavs dræber. I respons til fremvoksende AI-risici er mange organisationer tilføjer flere værktøjer, funktioner og kompleksiteter. Men dette skaber kun forvirring og flere blinde pletter. I stedet fokuser på at integrere færre, men mere kraftfulde platforme, der kan indtage og berige telemetri over hele miljøet.

4. Aktiver sikkerheds-hold med AI, ikke imod det

Det er så simpelt som dette: du har brug for sikkerhed for AI, og du har brug for AI for sikkerhed. CISO’er bør sikre, at de har realtids-synlighed over alle GenAI- og LLM-trafik, herunder Skygge-AI-brug, som er mistænkt i næsten 80% af organisationer. Det er afgørende, at AI-brug er sikret og reguleret, men lad os også dykke ned i det sidste. For at fastholde en fordel er der mange muligheder for at udnytte fordelene ved GenAI til fordel for din sikkerhedsorganisation. GenAI-assistenter kan hjælpe SOC-analytikere med at skrive detections-regler, undersøge hændelser og automatisere respons-arbejdsgange. AI-trafik-intelligens kan flagge anomalier i model-opførsel eller opdage ikke-autoriseret brug af GenAI-tjenester. Pointen er ikke at frygte AI, men at omfavne det på vores egne betingelser, med styring og formål.

5. Tal sprog, som bestyrelsen forstår

Til sidst, som CISO’er, må vi arbejde på at aligne os selv og vores prioriteringer med bestyrelsen. Cybersikkerhed, især i AI-alderen, er på vej til at bære lige så meget ansvar som finansielle eller juridiske risici, men vi må sikre, at budget, ansvar og prioritering er delt på bestyrelsesniveau.

Fra min erfaring vil bestyrelsen ikke høre om tekniske hypotetiske og bekymringer. I stedet vil de forstå forretnings-risiko og -gevinst. Ifølge undersøgelsen siger 88% af ledere, at AI-sikkerhed nu er en bestyrelses-prioritet. Dette giver os en kraftfuld mulighed for at omformulere vores initiativer i termer af værdibeskyttelse, operationel robusthed og konkurrencemæssig fordel.

I denne æra af digital acceleration har CISO’er en unik mulighed for at lede AI-transformationen. Ved at fremme synlighed, aligne cybersikkerhed med de udviklende realiteter af AI og oversætte risiko til strategisk sprog, som bestyrelsen forstår, kan de låse konkurrencemæssig fordel for deres organisationer. Fremtiden for cybersikkerhed ligger i at omfavne og operationalisere AI – ansvarligt, intelligent og med formål.