Теневой ИИ

Теневой ИИ становится главным вектором атаки из-за систематического обхода регламентов топ-менеджментом

Исследование Delinea выявило, что формальные правила доступа к ИИ-агентам массово игнорируются руководством высшего звена ради скорости принятия решений. В 99,7% компаний существуют утвержденные политики, однако на практике конфиденциальные данные регулярно передаются ИИ без необходимого согласования или с избыточными правами. Осведомленность руководителей о правилах достигает 96%, но это не предотвращает нарушений: 81% из них постоянно или регулярно обходят процедуру согласования. Основная причина — дедлайны и сложность бюрократических процессов, которые в три раза чаще вынуждают директоров использовать несогласованные инструменты по сравнению со средним звеном.

Событие: В 99,7% организаций зафиксировано наличие утвержденных правил доступа к ИИ, при этом 81% топ-менеджеров регулярно обходят процедуру согласования для получения доступа к конфиденциальным данным.

Фактор: Дедлайны и сложность бюрократических процедур вынуждают 60% сотрудников использовать ИИ с закрытыми данными в обход регламентов, а 76% работников хотя бы раз обходили согласование с ИТ-отделом.

Риск: Лишь 36% руководителей способны проследить, кто именно предоставил ИИ-агенту доступ к чувствительной информации, что создает критические слепые зоны в системе контроля безопасности.

Эффект: В 42% организаций отсутствуют автоматизированные средства отзыва прав доступа по завершении сессии, из-за чего учетные данные ИИ-агентов остаются активными и создают широкую поверхность для атак злоумышленников.

Подробнее →