Mark Nicholson, Deloitte US Cyber AI leader, Deloitte & Touche LLP – Intervista

Mark Nicholson, un principale di Deloitte & Touche LLP, è il leader di Cyber AI di Deloitte. In precedenza, ha ricoperto il ruolo di leader di Zero Trust di Cyber, dove ha aiutato organizzazioni complesse a sfruttare con maggiore fiducia le tecnologie avanzate per costruire programmi di rischio informatico che allineano meglio gli investimenti di sicurezza con le priorità di rischio, stabiliscono una migliore consapevolezza e visibilità delle minacce e aiutano a rafforzare la loro capacità di prosperare di fronte agli incidenti informatici.

Mark è stato attivamente coinvolto nella progettazione e costruzione di alcune delle prime soluzioni di monitoraggio della sicurezza informatica per la rilevazione delle frodi e altre forme di prevenzione delle perdite aziendali. Spesso informa i consigli di amministrazione e i comitati esecutivi sui temi delle minacce informatiche emergenti e dell’allineamento della governance del rischio tradizionale e delle tecniche di mitigazione del rischio informatico.

Come ha plasmato la sua carriera la sua prospettiva sulla sicurezza informatica e il rischio nell’era dell’AI?

Da imprenditore che ha co-fondato una società ai primi giorni della gestione della sicurezza delle informazioni e degli eventi, ho trascorso molto tempo concentrandomi sul problema dell’aggregazione dei dati, dell’analisi e dell’automazione. Ricordo un tempo in cui gli analisti stampavano copie cartacee dei log dei firewall al mattino per esaminarle manualmente nella speranza di trovare anomalie nel traffico di rete. Nonostante i tremendi progressi, un problema di analisi dei dati è persistito. L’AI promette di migliorare drasticamente la nostra capacità di elaborare e analizzare i dati di sicurezza in modo efficiente. Ci aiuterà anche a eseguire azioni di rimedio più velocemente, ma le poste in gioco non sono mai state così alte. Stiamo avvicinandoci a un’epoca in cui sarà sempre più difficile per i professionisti IT e di sicurezza informatica (per non parlare dei non addetti ai lavori) capire appieno il funzionamento interno dei sistemi informatici e, quindi, sarà più difficile capire quando sono stati compromessi.

Il lavoro che svolgo in Deloitte si riduce essenzialmente alla fiducia. Possiamo fidarci che i dati finanziari siano accurati? Possiamo fidarci che i controlli IT siano efficaci? Un cliente può fidarsi che i suoi dati saranno mantenuti in confidenza? L’era dell’AI amplifica l’imperativo di poter fidarsi dell’integrità dei sistemi.

Deloitte ha recentemente lanciato un’ampia gamma di blueprint e servizi tecnologici di Cyber AI progettati per aiutare le aziende a integrare l’AI nel cuore della loro strategia di sicurezza informatica. Quale lacuna o fallimento del mercato ha visto che ha reso urgente questo lancio?

Innanzitutto, gli attori malintenzionati stanno già trovando modi per sfruttare l’AI per ottenere un vantaggio, il che accelera l’urgenza. In secondo luogo, ci sono molte affermazioni ambiziose su come i prodotti AI possano risolvere problemi spinosi, ma richiede molto esperimento per discernere il fatto dalla finzione. Infine, l’entusiasmo degli executive per realizzare il valore dell’AI crea pressione per i programmi di sicurezza informatica per mitigare il rischio senza rallentare l’attività. Circa l’80% delle organizzazioni prevede di aumentare la spesa totale per l’AI nel prossimo anno fiscale. La trasformazione dell’AI su larga scala richiede che i leader di sicurezza informatica ripensino a come le loro organizzazioni operano.

I blueprint e i servizi tecnologici di Cyber AI di Deloitte aiutano a fornire la chiarezza necessaria per i leader per trasformare le loro operazioni di sicurezza informatica per l’era dell’AI, consentendo alle organizzazioni di progettare, costruire e gestire una funzione di sicurezza informatica abilitata all’AI che supporti le ambizioni dell’azienda.

Come consiglia alle aziende di bilanciare la rapida implementazione dell’AI con la necessità di incorporare protocolli di sicurezza informatica fin dall’inizio?

Quando si tratta di implementazioni rapide dell’AI, le organizzazioni devono avere i controlli di sicurezza ben definiti fin dall’inizio. Proprio come le buone freno consentono a un’auto di andare più veloce, la buona sicurezza informatica dovrebbe accelerare l’adozione dell’AI. Ciò richiede quadri di governance chiari, monitoraggio continuo durante l’intero ciclo di vita dell’implementazione e collaborazione cross-funzionale tra i team di AI e di sicurezza.

Allineando questi sforzi di trasformazione con la sicurezza fin dall’inizio, le organizzazioni possono accelerare l’adozione dell’AI mentre proteggono attivamente gli asset critici e mantengono la conformità normativa.

La ricerca di Deloitte mostra che la sicurezza informatica è spesso stata un pensiero secondario nelle implementazioni dell’AI. Quali sono le conseguenze di questo ritardo e come possono le organizzazioni correggere il corso?

I programmi di sicurezza informatica sono stati storicamente in una partita perpetua di recupero con la trasformazione tecnologica, spesso lasciati indietro involontariamente dall’IT. A volte, ciò è il risultato di una percezione che coinvolgere la sicurezza informatica ostacolerebbe i progressi. Invariabilmente, il ritardo crea un impatto a valle introducendo rischi e, nel caso di alcune industrie, una scrutinio normativo. Ironia della sorte, il ritardo può diventare più costoso e lungo nel lungo termine.

Con l’AI, la sicurezza informatica è in una posizione unica per aiutare l’azienda a muoversi più velocemente con fiducia nel suo percorso di AI. Ottenere una strategia adeguata fin dall’inizio è fondamentale, ma il diavolo è nei dettagli. I quadri forniscono un punto di partenza. I blueprint di Deloitte raggiungono il livello successivo e aiutano a facilitare la conversazione cruciale su come la tecnologia funzionerà nella realtà come parte di un sistema complesso. Quella conversazione va a fondo in fretta.

Costruire la sicurezza informatica in ogni funzione aziendale fin dall’inizio fa una grande differenza nel determinare se l’iniziativa avrà successo o meno. La trasformazione tecnologica richiede rigore. Rendendo la sicurezza informatica un elemento fondamentale, le organizzazioni possono sbloccare il pieno valore dell’AI mentre minimizzano il rischio, aiutando a creare sistemi che sono sicuri, resilienti e conformi.

Come aiutano i blueprint di Deloitte le aziende a ridefinire la sicurezza informatica come un driver di valore, piuttosto che solo una funzione di gestione del rischio?

I blueprint di Cyber AI di Deloitte riducono la necessità di esperimenti lunghi e costosi. I blueprint aiutano le organizzazioni ad accelerare l’aggiunta di una forza lavoro digitale di sicurezza che guida un’esperienza più efficiente e user-friendly. Utilizzando questi blueprint, le aziende possono andare oltre lo sviluppo ad hoc di casi d’uso e creare un’architettura di servizio con l’AI che allinea le capacità necessarie per consegnare risultati aziendali con una governance integrata.

Qual è il ruolo dei sistemi di AI agente nella trasformazione della sicurezza informatica moderna e come Deloitte li sta incorporando nelle sue offerte?

L’AI agente ha un grande potenziale in molte applicazioni nella funzione di sicurezza, ma è ancora in via di maturazione. Abbiamo sviluppato agenti che supportano le operazioni di sicurezza di livello 1 e aiutano a realizzare la promessa dei prodotti di Orchestrazione, Automazione e Risposta della sicurezza (SOAR) che molte organizzazioni hanno lottato per implementare. Abbiamo sviluppato un agente di test di penetrazione autonomo. Abbiamo creato un agente che migliora l’efficienza del processo di Governance e Amministrazione delle Identità (IGA). Abbiamo anche iniziato a lavorare su un progetto pilota per un agente che esegue il monitoraggio dell’efficacia dei controlli e potrebbe eventualmente essere in grado di fornire una prima bozza di risposta all’esame normativo. Il nostro focus principale è su come tutto ciò funziona insieme. In definitiva, poiché gli agenti si moltiplicano esponenzialmente, le organizzazioni devono avere un controllo forte sui permessi degli agenti. Inoltre, per creare valore reale, deve esserci una funzione di supervisione che coordina e governa i carichi di lavoro e le richieste.

Deloitte offre blueprint e servizi tecnologici di Cyber AI per aiutare le organizzazioni ad accelerare i loro programmi. Deloitte offre anche soluzioni di GenAI e agentiche attraverso la sua piattaforma di prodotti Zora AI™, progettata per prestazioni, sicurezza e scalabilità solide.

Come si approccia alla costruzione di una forza lavoro consapevole della sicurezza informatica in un’era in cui l’AI sta automatizzando sempre più la presa di decisioni? Quali competenze sono ancora le più importanti?

Innanzitutto, è importante notare che la forza lavoro umana è la chiave per realizzare il valore dall’AI. Nessuno conosce meglio ciò che va nel lavoro di quanto non facciano le persone che lo svolgono ogni giorno. È essenziale che i leader coinvolgano i performer collaudati all’interno delle loro organizzazioni per aiutare a stabilire un quadro e delle linee guida chiare per lo sfruttamento dell’AI. In questa fase, la comunicazione interna è critica poiché i leader devono impostare il tono dall’alto, ma coinvolgere precocemente gli stakeholder e i lavoratori per garantire la trasparenza e favorire l’adesione. L’esposizione e la formazione possono aiutare a demistificare la tecnologia e poi favorire una cultura che considera la trasformazione come utile per semplificare i loro lavori e/o aiutarli a diventare più produttivi.

Nella sua esperienza, quali settori verticali mostrano la maggiore urgenza o resistenza verso le trasformazioni guidate dall’AI?

Il ritmo della trasformazione guidata dall’AI varia ampiamente da azienda a azienda e dipende dalla funzione aziendale. La maggior parte dei settori sta esplorando il valore che l’AI potrebbe portare al loro programma di sicurezza. Nei settori altamente regolamentati, c’è un incentivo aggiuntivo per sfruttare l’AI per una gestione del rischio migliorata (con vigilanza nella gestione del rischio che l’AI stessa introduce). Le società di servizi finanziari e tecnologici sono spesso all’avanguardia nell’adozione tecnologica, ma non sono le uniche a priorizzare le iniziative di AI. Molte aziende di Life Sciences e Healthcare stanno sviluppando aggressivamente programmi di AI. Indipendentemente dal settore, in alcuni casi, c’è la percezione a livello esecutivo che l’AI possa alimentare la riduzione dei costi e la trasformazione della forza lavoro e ciò guida l’azione.

C’è stato un po’ di rumore ultimamente sui risultati misti nel raggiungere il valore aziendale dall’adozione dell’AI, ma non credo che ciò si applichi nel contesto della sicurezza. È importante notare che, quando si guarda al ROI dell’adozione dell’AI attraverso le industrie, quelle focalizzate sulla sicurezza informatica sono molto più probabili a superare le aspettative di ROI, con il 44% delle iniziative di sicurezza informatica che consegnano un ROI leggermente o significativamente superiore alle aspettative, rispetto al 17% che consegnano un ROI leggermente o significativamente inferiore alle aspettative.

Quali metriche o segnali utilizza per misurare se la trasformazione di AI + sicurezza informatica di un cliente sta effettivamente consegnando valore aziendale?

Ci sono diversi fattori che determineranno come misurare l’esito aziendale di questa trasformazione – tutti dipendenti dalle specifiche esigenze aziendali, del settore, del panorama delle minacce e della maturità. Le organizzazioni possono iniziare conducendo una valutazione della prontezza dell’AI per identificare le opportunità che esistono e il livello di sforzo per raggiungere il ROI desiderato. In aggiunta a ciò, Deloitte ha creato uno strumento di analisi della forza lavoro che aiuta un’organizzazione a comprendere meglio i carichi di lavoro giornalieri sostenuti dal personale di sicurezza.

Guardando cinque anni avanti, come si aspetta che l’AI ridisegni il panorama della sicurezza informatica – sia in termini di sofisticazione delle minacce che di come le organizzazioni si difendono?

Con il ritmo incredibile di innovazione, è difficile proiettare cinque anni avanti. È sicuro dire che l’AI continuerà a trasformare il panorama della sicurezza informatica su entrambi i lati dell’equazione. Ci aspettiamo un aumento della sofisticazione delle minacce poiché gli avversari sfruttano l’AI per automatizzare gli attacchi, evitare la rilevazione ed esplorare le vulnerabilità a una velocità e scala senza precedenti. Ci aspettiamo anche che le organizzazioni sfruttino sempre più gli strumenti guidati dall’AI per identificare proattivamente i rischi, automatizzare il rimedio degli incidenti e adattare le difese in modo dinamico mentre gli esseri umani mantengono la supervisione “nel loop”.

È evidente che le aziende che investono nella sicurezza alimentata dall’AI e coltivano una cultura di apprendimento continuo saranno probabilmente meglio attrezzate per proteggere gli asset, costruire la resilienza e mantenere la fiducia rispetto a quelle che non lo fanno.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare la pagina dei blueprint e servizi tecnologici di Cyber AI di Deloitte.