Λαμβάνοντας υπόψη τη Συγκίνηση της Κυβερνοασφάλειας και του AI

Ενώ οι επιχειρηματίες και οι καταναλωτές έχουν αυξανόμενες ανησυχίες για νέες απειλές ασφαλείας που ενδυναμώνονται από το AI, οι επαγγελματίες της κυβερνοασφάλειας είναι πρόθυμοι να αποκτήσουν εργαλεία που ενδυναμώνονται από το AI για να υπερασπιστούν τον εαυτό τους ενάντια σε κακόβουλους ηθοποιούς. Αυτή η εξελισσόμενη δυναμική γύρω από το AI απαιτεί και από τους επιχειρηματίες και από τις οργανώσεις ΤΠΕ να σκέφτονται κριτικά για νέες σκέψεις σχετικά με την ασφάλεια και τον κίνδυνο.

Η Προοπτική του AI και ο Κίνδυνος

Με την υπόσχεση σημαντικών κερδών στην παραγωγικότητα και την αποτελεσματικότητα, τη δύναμη της αυτοματοποιημένης λήψης αποφάσεων με βάση τα δεδομένα και την επίδραση του AI στη μεταμόρφωση πολλών (αν nicht meisten) περιοχών της επιχείρησης, η επένδυση των επιχειρήσεων στο AI συνεχίζει να αυξάνεται. Αυτό περιλαμβάνει δαπάνες για συσκευές, υποδομή, λύσεις και υπηρεσίες, και κατανομή πόρων για το σχεδιασμό, την εφαρμογή και τη διαχείριση των αποδείξεων και των νέων περιπτώσεων ως οι επιχειρήσεις χαρτογραφούν τους δρόμους τους προς τα εμπρός.

Ενώ το μέλλον της υπολογιστικής είναι έξυπνο, προσαρμοστικό και ασφαλές, η διεκδίκηση του αυξανόμενου αριθμού των εφαρμογών του AI οδηγεί σε νέες σκέψεις και αυξημένες ευαισθησίες γύρω από την ιδιωτικότητα των δεδομένων και την κυβερνοασφάλεια. Με τη γρήγορη υιοθέτηση του AI να επηρεάζει την ανάπτυξη και την ανταγωνιστικότητα, πολλοί ηγέτες ΤΠΕ αξιολογούν λύσεις που θα μειώσουν τις ευπάθειες και θα διαχειριστούν τον κίνδυνο.

AI, Γνωρίστε την Κυβερνοασφάλεια (και αντίστροφα)

Η υιοθέτηση του AI εισάγει ή αυξάνει μια σειρά από σκέψεις κινδύνου για τις οργανώσεις ασφαλείας, συμπεριλαμβανομένων αλλά όχι περιορισμένων σε ιδιωτικότητα δεδομένων και ασφάλεια, ηθική ανάπτυξη μοντέλων και εταιρική διακυβέρνηση. Η διαχείριση του AI είναι κρίσιμη για την αξιόπιστη και υπεύθυνη προστασία τόσο της ασφάλειας των δεδομένων όσο και της ιδιωτικότητας. Όσο τα AI-ενεργοποιημένα λειτουργικά προγράμματα πολλαπλασιάζονται, οι επιχειρήσεις πρέπει να υιοθετήσουν μια ολοκληρωμένη προσέγγιση στην ασφάλεια, ενώ οι ηγέτες των επιχειρήσεων διασφαλίζουν ότι η υποδομή ασφαλείας της οργάνωσής τους παραμένει σύγχρονη. Αυτό περιλαμβάνει την αντιμετώπιση του κινδύνου σε όλους τους τρόπους: στην συσκευή, στο εσωτερικό, και στηνクラουντ, και την αντιμετώπιση των εξελισσόμενων ρυθμιστικών περιβαλλόντων.

Με την κατανόηση ότι οι άνθρωποι, όχι η τεχνολογία, είναι το πιο κρίσιμο κομμάτι του συστήματος ασφαλείας, οι οργανώσεις χρειάζεται να χτίσουν καλύτερες πολιτισμούς ασφαλείας ως το μεγαλύτερο στοιχείο για τη βελτίωση των στάσεων ασφαλείας. Οι υπάλληλοι πρέπει να είναι εξοπλισμένοι με την εκπαίδευση, την υποστήριξη και τα πρωτόκολλα για να διατηρούν συνεχώς την ευαισθησία της φύσης των απειλών και της άμυνας ενάντια στις επιθέσεις.

Όσο τα AI-υπολογιστές εισάγονται στην αγορά, προσφέρουν αυξημένη παραγωγικότητα, προβλέψιμες εμπειρίες και έξυπνη λήψη αποφάσεων. Αυτές οι νέες έξυπνες συσκευές παρουσιάζουν μια ενθουσιαστική εξέλιξη στη Διάρκεια της Πληροφορίας, με τεράστια δυνατότητα για την υποστήριξη των ανθρώπων σε όλα, από τις ρουτινικές εργασίες, όπως η κράτηση αεροπορικών εισιτηρίων, μέχρι τις πολύπλοκες, την έρευνα για τον καρκίνο και την ανάπτυξη φαρμάκων.

Ωστόσο, το AI στην συσκευή παρουσιάζει επίσης νέους πιθανούς κινδύνους – για παράδειγμα, με τόσα δεδομένα αποθηκευμένα σε μια seule συσκευή, οι επιτιθέμενοι μπορεί να τα βρουν ως ιδιαίτερα ελκυστικά σημεία πρόσβασης σε ευαίσθητα δεδομένα και ακόμη και στα ίδια τα μοντέλα AI. Οι βασικές συστάσεις για τους AI-υπολογιστές για τις οργανώσεις ΤΠΕ και ασφαλείας περιλαμβάνουν:

• Εφαρμόστε μηχανισμούς κρυπτογράφησης και ασφαλούς εκκίνησης για να προотвληθεί η φυσική πρόσβαση σε ιδιοκτησιακά δεδομένα ή μοντέλα AI,
• Χρησιμοποιήστε τεχνικές διαφορικής ιδιωτικότητας για να προστατεύσετε τα ατομικά δεδομένα και να διασφαλίσετε ότι τα δεδομένα των χρηστών δεν ανακατασκευάζονται,
• Ενημερώστε και επιδιορθώστε τα μοντέλα στην συσκευή για να παραμείνετε στην κορυφή των αυξανόμενων επιθέσεων.

Το AI ως Σύμμαχος

Όσο η υιοθέτηση του AI παρουσιάζει νέες προκλήσεις και πιθανούς κινδύνους, παίζει επίσης einen κρίσιμο ρόλο στην ενίσχυση της κυβερνοασφάλειας. Οι AI-υπολογιστές μπορούν να προσφέρουν μεγαλύτερη ασφάλεια, για παράδειγμα, μειώνοντας την έκθεση με την εκτέλεση μοντέλων και την επεξεργασία δεδομένων στην συσκευή αντί να τις μεταφέρουν σε ένα κέντρο δεδομένων ήクラουντ. Στο επίπεδο της επιχείρησης, το AI βοηθά στην προώθηση των πρωτοκόλλων ασφαλείας μέσω της αυτοματοποιημένης ψηφιακής άμυνας. Για παράδειγμα, το AI χρησιμοποιείται για τη δημιουργία προσωπικών προφίλ για την ανάλυση συμπεριφοράς για να βοηθήσει στην μείωση του κινδύνου έκθεσης των εργαζομένων. Η αποτελεσματικότητά του στη ανασκόπηση των αρχείων ασφαλείας βοηθά στην ενίσχυση της ανίχνευσης των προηγμένων απειλών και μπορεί να παράγει πλήρη αναφορές ασφαλείας και αυτοματοποιημένες απαντήσεις στις κυβερνοαπειλές. Επιπλέον, τα GenAI-ενεργοποιημένα πλατφόρμες υποστήριξης μπορούν να βοηθήσουν στη διαχείριση των κρίσιμων εργασιών προληπτικά και να διατηρούν τα περιβάλλοντα ασφαλή.

Ασφαλής από το Σχεδιασμό

Η προοπτική του AI σημαίνει τώρα περισσότερο από ποτέ, ότι είναι κρίσιμο οι ηγέτες των επιχειρήσεων και οι ομάδες ΤΠΕ να γνωρίζουν και να εφαρμόζουν, όπου είναι δυνατό, την αρχή της “Ασφαλούς από το Σχεδιασμό”, που σημαίνει ότι οι τεχνολογικές λύσεις και τα συστήματα που υπηρετούν, κατασκευάζονται με τρόπο που προστατεύει εύλογα ενάντια σε κακόβουλους ηθοποιούς που αποκτούν πρόσβαση σε συσκευές, δεδομένα και συνδεδεμένη υποδομή. Πέρυσι, η Υπηρεσία Κυβερνοασφάλειας και Υποδομής Ασφαλείας (CISA) ανακοίνωσε την Επίγνωση Ασφαλούς από το Σχεδιασμό η οποία έχει υιοθετηθεί από εκατοντάδες επιχειρήσεις, συμπεριλαμβανομένης της Lenovo. Η επίγνωση καθιερώνει ένα πλαίσιο για τους dévelopπερες λύσεων και υπηρεσιών λογισμικού να δώσουν προτεραιότητα στην ασφάλεια των πελατών ως απαραίτητη επιχειρηματική απαιτούμενη.

Στη Lenovo, είμαστε πλήρως δεσμευμένοι στην ασφάλεια, τόσο εσωτερικά όσο και στις λύσεις και προϊόντα που παρέχουμε στους πελάτες. Ως μακροχρόνιοι υποστηρικτές της Ασφαλούς από το Σχεδιασμό, η Lenovo κατασκευάζει με ενσωματωμένη ασφάλεια, λαμβάνει αποφάσεις αγοράς με考虑 στην ασφάλεια, σχεδιάζει προστασία σε όλη τη διάρκεια του κύκλου ζωής της λύσης, συμπεριλαμβανομένης μιας διαφανής και ασφαλούς αλυσίδας εφοδιασμού που βοηθά στην άμυνα πάνω και κάτω από το Λειτουργικό Σύστημα – π.χ. επιθέσεις BIOS).

Μέσω του χαρτοφυλακίου κυβερνοασφάλειας Lenovo ThinkShield, συνεργαζόμαστε επιλεκτικά με κορυφαίους, συμμορφούμενους με την ασφάλεια, προμηθευτές όπως η SentinelOne η οποία χρησιμοποιεί πατενταρισμένη συμπεριφορική AI για να προσφέρει ενισχυμένη προληπτική προστασία, ActiveEDR, προστασία IoT και προστασία cloud. Jako μέρος της συνεργασίας, η Lenovo θα κατασκευάσει μια νέα Υπηρεσία Διαχείρισης και Ανίχνευσης (MDR) χρησιμοποιώντας AI και EDR ικανότητες από την πλατφόρμα Singularity της SentinelOne ως βάση.

Οι ηγέτες των επιχειρήσεων και οι ομάδες κυβερνοασφάλειας πρέπει να λάβουν στρατηγικές αποφάσεις σχετικά με μια προληπτική και ολοκληρωμένη προσέγγιση στο AI και την κυβερνοασφάλεια. Ο στόχος της επιχείρησης πρέπει να είναι να χτίσει μια σαφή ασφάλεια και αντοχή με την χρήση έξυπνων συσκευών που βοηθούν στην άμυνα τους σε πραγματικό χρόνο. Τελικά, τα AI-ενεργοποιημένα εργαλεία που υποστηρίζουν τις ασφαλείς πολιτισμούς θα επιτύχουν καλύτερη άμυνα.