Ο όρος EY αναφέρεται στον παγκόσμιο οργανισμό, και μπορεί να αναφέρεται σε μία ή περισσότερες, από τις εταιρείες μέλη της Ernst & Young Global Limited, καθεμία από τις οποίες αποτελεί ξεχωριστή νομική οντότητα. Η Ernst & Young Global Limited, μια βρετανική εταιρεία περιορισμένης ευθύνης δια εγγυήσεως, δεν παρέχει υπηρεσίες σε πελάτες.
Πώς μπορεί να βοηθήσει η EY
-
EY.ai - a unifying platform
Διαβάστε περισσότερα
Ευκαιρία 10
Επαναπροσδιορισμός της εταιρικής ασφάλειας με επίκεντρο το AI, την ψηφιακή ταυτότητα και τις απειλές σε επίπεδο κρατών
Το AI αποτελεί ταυτόχρονα πολλαπλασιαστή ισχύος για τους επιτιθέμενους και, την ίδια στιγμή, κρίσιμη αμυντική υποδομή για τις επιχειρησιακές λειτουργίες των οργανισμών. Το τοπίο απειλών κλιμακώνεται. Δράστες σε κρατικό επίπεδο, εγκληματικά δίκτυα και ανταγωνιστές ενισχυμένοι από AI επιταχύνουν τον ρυθμό, την κλίμακα και την πολυπλοκότητα των επιθέσεων. Η ακεραιότητα της ψηφιακής ταυτότητας, των δεδομένων και της λειτουργικής εφοδιαστικής αλυσίδας βρίσκεται υπό συνεχή επίθεση. Ταυτόχρονα, η αυξημένη ρυθμιστική εποπτεία και οι αυξανόμενες απαιτήσεις εμπιστοσύνης από τους πελάτες, δημιουργούν νέες επιταγές σε επίπεδο διοικητικών συμβουλίων. Οι εταιρείες προσαρμόζουν ανάλογα και την απόκρισή τους. Πρόσφατη παγκόσμια έρευνα της ΕΥ, έδειξε ότι τα στελέχη τεχνολογίας αναμένουν να υπερδιπλασιάσουν τις δαπάνες κυβερνοασφάλειας τα επόμενα δύο χρόνια, προκειμένου να αντιμετωπίσουν ολοένα και πιο εξελιγμένες απειλές που αξιοποιούν AI.
Οι εταιρείες του tech πρέπει να προχωρήσουν σε μια πιο προληπτική, ενισχυμένη από AI κυβερνοάμυνα και διασφάλιση ταυτότητας. Αυτό περιλαμβάνει τη μείωση των συμφωνιών επιπέδου υπηρεσιών (SLAs) για patching και αποκατάσταση από εβδομάδες σε ώρες, την αυτοματοποίηση της ανίχνευσης και απόκρισης σε απειλές και την ενσωμάτωση συνεχούς ταυτοποίησης (continuous authentication). Τα ίδια τα συστήματα AI — τα μοντέλα, τα data pipelines και οι agentic ροές εργασιών — πρέπει να προστατεύονται έναντι ενεργειών όπως prompt injection, data poisoning και jail breaking. Καθώς το AI καθίσταται η ραχοκοκαλιά κρίσιμων υποδομών, το κόστος της αποτυχίας γίνεται συστημικό: διακοπές λειτουργίας, ρυθμιστικές κυρώσεις και ζημιά στη δημόσια εικόνα, μπορούν να προκαλέσουν αλυσιδωτή αντίδραση σε αγορές και κλάδους.
Με μια συνεχώς διευρυνόμενη επιφάνεια επίθεσης λόγω του AI, απαιτούνται μοντέλα συνεχούς μάθησης που εντοπίζουν ζητήματα βάσει διαχείρισης ταυτοτήτων βασισμένης στη συμπεριφορά και συνεχή διαχείριση στάσης (continuous posture management) των APIs και των cloud-based ρυθμίσεων λογισμικού. Τελικά, η ευκαιρία είναι να ηγηθεί κανείς μέσω ολοκληρωμένων πλατφορμών ασφάλειας που ενοποιούν την προστασία endpoints, cloud, ταυτότητας και δεδομένων — αξιοποιώντας το AI τόσο για άμυνα, όσο και για διακυβέρνηση. Σε έναν κόσμο όπου το AI εργαλειοποιείται από αντιπάλους και εποπτεύεται από τις ρυθμιστικές αρχές, η κυβερνοασφάλεια και η ψηφιακή ταυτότητα δεν αποτελούν, πλέον, λειτουργίες IT — είναι στρατηγικοί επιταχυντές ανάπτυξης, εμπιστοσύνης και πρόσβασης στην αγορά.