ITセキュリティにおける人工知能の活用：現在の課題と研究結果

数字で見るサイバーセキュリティ
企業はまだ AI への準備ができていません

2024 年 10 月 15 日

Stefan Karpenstein によるゲスト記事

読書時間 4 分

人工知能 (AI)、NIS2、熟練労働者の不足 – IT セキュリティ管理者は現在、多くの重要な議題を抱えています。 G DATA Cyber Defense が Statista および Brand eins と協力して行った調査「数字で見るサイバーセキュリティ」では、人工知能の使用の現状と責任者が解決しなければならない課題が示されています。この結果は、企業も従業員もまだ AI に対する準備ができていないことを示しています。

AI を使用するには、一方ではこのテクノロジーを深く理解し、他方では、分析などでアプリケーションがどのような結果をもたらすべきかについてのアイデアを持っている人が必要です。の 勉強 しかし、多くの人は依然として専門的な知識を欠いているという結論に達しています。調査対象者全体の 87% 以上が、AI に関する自分の知識レベルは基本的、またはむしろ平均的であると評価しています。調査対象者のうち、広範で高度な、または深い専門知識を持っていると証明した人はわずか 8 分の 1 でした。したがって、多くの人が AI の使用について懸念しているのも不思議ではありません。隣には データ保護36% 以上が懸念していると回答していますが、回答者が懸念を表明しているのは、AI システムの操作と制御の欠如です。責任問題や決定の追跡可能性の欠如についても何度も言及されています。企業の責任者は行動を起こし、従業員の懸念を真剣に受け止めなければなりません。しかし、調査が示しているように、企業が AI の可能性を最大限に発揮するには、まず下調べをしなければなりません。 AIを安全に利用するための対策も含まれます。 3 社に 1 社は、重要なデータを保護するために AI アプリケーションで暗号化テクノロジーをすでに使用しています。従業員のトレーニングや AI ガイドラインなどのセキュリティ対策はすでに提供されています。現在、AI を保護するための独自の措置を講じていない企業は 10 社に 1 社だけです。

NIS2: 時間がなくなりました

この話題に限らず 人工知能 行動しなければならないというプレッシャーがある。また、 NIS2– 指令では、責任者に対し、必須のセキュリティ対策と報告義務を実行し、実施することが求められます。 NIS2 がドイツで発効するのはおそらく 2025 年になる可能性が高く、したがって EU の計画よりも遅くなるという事実にもかかわらず。したがって、回答者の 5 人中 3 人以上がそう思っていないのは驚くべきことです。 知識あなた自身の雇用主が新しい要件に該当するかどうか。企業が NIS2 を導入する必要があるかどうかという問題は、まだ始まったばかりです。影響を受ける企業は、必要なプロセスを実装する必要があります。これは、未解決の疑問やプロセスがあり、対策を包括的に見直す必要があるため、58% 以上にとって実装が課題であることを示しています。したがって、調査対象者のうち、自分の会社が年末までに NIS2 基準をすべて満たすことに同意したのはわずか 63% であったことは驚くべきことではありません。企業内のすべての管理者は、次の 1 つのことを認識しておく必要があります。それは、NIS2 をより集中的に扱うようになったばかりの人は、すでに多くの時間を失っているということです。責任者はずっと前に NIS2 の要件に対処し、必要なプロセスを実装しているはずです。 NIS2 の目標は、ドイツにおける IT セキュリティのより優れた均一なレベルであり、誰もがこれに貢献する必要があります。

熟練した労働者がいなければ IT セキュリティはありません

IT および IT セキュリティの人材不足は深刻であるだけでなく、以前から知られていました。研究の一環として、調査対象者の 44% 以上がそれを高く評価しました 熟練労働者の不足 ITセキュリティの分野では、高いか非常に高い。しかし、現時点で熟練労働者の不足は企業にどのような影響を与えるのでしょうか?特に現在の状況では、管理者はセキュリティ関連のタスクを数多く引き受けなければなりません。調査対象者の 43% 以上が、セキュリティ ソリューションからのレポートなど、IT セキュリティに関する情報を適切に評価できないと不満を抱いています。さらに、3 分の 2 以上が、重要なシステムへのパッチ適用が遅すぎると報告しています。研究参加者の 4 分の 1 以上が、システムが正しく構成されていないことに不満を抱いていました。したがって、調査対象者の 5 分の 1 は、IT 部門が効果的な IT セキュリティの現在の要件を最新の状態に保っていないという意見を持っています。システムをすぐに更新しないと、次のような危険が生じます… サイバー犯罪者 機会を利用してインフラストラクチャを侵害します。特に中堅企業は、求められる熟練労働者を引き付けることができないため、ここで課題に直面しています。現在のギャップを埋めるには、知識を束ねる必要があります。これは特に、マネージド機能を備えた専門サービスプロバイダーによって提供されます。安全– 管理された拡張検出と対応などのソリューション。

欠点を認識して対処する

IT 管理者は現在、複数の活動領域を並行して監視する必要があります。したがって、IT セキュリティ戦略を検討することをお勧めします。今すぐ IT セキュリティ レベルをチェックし、優先順位を付けて欠陥に対処している人は、サイバー攻撃から身を守るための第一歩を踏み出していることになります。サイバー犯罪者との戦いに終わりがないことを誰もが認識する必要があるため、可能な限り最高の保護を提供するために自分自身の努力に終わりはないはずです。

ダウンロード可能な数字で見るサイバーセキュリティ

「数字で見るサイバーセキュリティ」 は 4 回目の登場で、高密度の情報と特別な方法論の深さが特徴です。Statista の市場調査員は、300 を超える統計から数字、データ、事実をまとめて、独自の完全な作品を作成しました。専門的およびプライベートな状況におけるサイバーセキュリティに関する代表的なオンライン調査の一環として、ドイツの 5,000 人以上の従業員を対象に調査が行われました。 Statista の専門家は調査を注意深く監視し、業界標準を大幅に上回るサンプルサイズのおかげで調査を行うことができました。 標準 信頼できる有効な市場調査結果を雑誌「数字で見るサイバーセキュリティ」に発表します。

著者について: ステファン・カーペンシュタインは、の PR マネージャーです。 G DATA サイバーディフェンス。

(ID:50201477)