AI medfører bølge af databrud

• Af:
  
• John Nyberg

13 procent af de adspurgte i IBM's Cost of Data Breach Report 2025 rapporterede om et AI-relateret brud, og blandt dem manglede 97 procent ordentlig AI-adgangskontrol. Som følge heraf førte 60 procent af de AI-relaterede sikkerhedshændelser til kompromitterede data, og 31 procent førte til driftsforstyrrelser.

Virksomheder skalerer hurtigt deres AI-systemer, men formår ikke samtidig at sikre, hvem - eller hvad - der har adgang til dem. På trods af den stigende risiko rapporterede 63 procent, at de ikke havde nogen AI-styringspolitikker på plads, og for dem, der har, udfører kun omkring en tredjedel regelmæssige revisioner for at opdage uautoriseret brug af AI.

"Dataene viser, at der allerede eksisterer et hul mellem implementering og tilsyn af AI, og trusselsaktører begynder at udnytte det,"  fastslår Vice President, Security & Runtime Products ved IBM Suja Viswesan: 

"Rapporten afslører en mangel på grundlæggende adgangskontroller til AI-systemer, hvilket efterlader meget følsomme data eksponeret og modeller sårbare over for manipulation. Efterhånden som AI bliver dybere integreret i forretningsdriften, skal AI-sikkerhed behandles som grundlæggende. Omkostningerne ved passivitet er ikke kun økonomiske, det er tabet af tillid, gennemsigtighed og kontrol," påpeger Suja Viswesan videre.

For første gang undersøgte IBMs globale rapport AI-relaterede brud og fandt, at uautoriseret brug af AI nu er en af de største årsager til omkostninger ved brud. Rapporten trækker på data fra 600 organisationer globalt, der er blevet berørt af sådanne brud. Derudover giver den et dybdegående indblik i nøglefaktorer, der påvirker omkostningerne ved et brud.

Se hele rapporten her