Sledujte naživo: Jesenné ESET Security Days nielen o tom, ako AI mení kybernetickú bezpečnosť
Umelá inteligencia sa rýchlo stala súčasťou každodenného fungovania firiem. Rovnakým tempom však mení aj kybernetické hrozby. Stream celej konferencie ESET Security Days dnes môžete sledovať od 9. do 12. hodiny.
Éra AI mení kybernetickú bezpečnosť
Aj menšie firmy potrebujú profesionálnu ochranu. Útoky sú presvedčivejšie, automatizovanejšie a dostupnejšie, zatiaľ čo firmy zápasia s nedostatkom odborníkov, rastúcou zložitosťou ochrany a novými legislatívnymi požiadavkami.
AI nástroje predstavujú nové možnosti útokov
AI nástroje dnes zamestnancom pomáhajú písať texty, analyzovať dáta, programovať či automatizovať rutinné úlohy. Firmám prinášajú vyššiu produktivitu, no zároveň vytvárajú nové riziká. Citlivé informácie sa môžu ocitnúť vo verejných AI službách, autonómni agenti môžu získať prístup k interným systémom a neoverené AI komponenty sa môžu stať vstupnou bránou pre útočníkov.
Prieskum Bezpečnosť slovenských firiem v ére AI od spoločnosti ESET ukazuje, že využívanie umelej inteligencie v pracovnom prostredí už nie je okrajovým javom. AI aplikácie využíva až 59 % slovenských firiem, no len malá časť z nich má internú politiku, ktorá by upravovala ich používanie. Až 65 % opýtaných pritom súhlasí, že využívanie AI prináša ďalšie bezpečnostné riziká.
Známe útoky získavajú vďaka AI novú silu
Generatívna AI pomáha útočníkom vytvárať presvedčivejšie phishingové správy, pripravovať personalizované podvody, generovať škodlivý kód alebo napodobňovať štýl komunikácie konkrétneho človeka. Aj slovenské firmy sa pritom najčastejšie stretávajú práve s dlhodobo známymi vektormi útoku. Phishing, slabé heslá, zastarané systémy či nedostatočne chránené zariadenia zostávajú relevantnými problémami.
Prieskum potvrdzuje, že bezpečnostný incident nie je iba technickou záležitosťou. Firmy sa obávajú najmä straty dát, narušenia prevádzky, náročnej obnovy systémov či poškodenia dobrého mena.
Menšie firmy čelia rovnakým hrozbám ako veľké korporácie
Od firiem sa dnes očakáva, že dokážu hrozbu včas odhaliť, rýchlo na ňu reagovať, zdokumentovať priebeh incidentu a zachovať kontinuitu prevádzky. Menšie firmy často nemajú vlastný bezpečnostný tím a zodpovednosť za ochranu preberá IT pracovník, ktorý rieši aj zariadenia, siete, softvér a každodennú podporu zamestnancov. Slovenské firmy nebrzdí iba nedostatok ľudí. Výzvou je tiež rozpočet, preťaženosť IT tímov, vzdelávanie zamestnancov a potreba držať krok s rýchlo sa meniacimi technológiami.
MDR služba dostupná už aj malým firmám
Na túto realitu reaguje strategická zmena portfólia ESET PROTECT. Jej podstatou je posun od samostatných technologických riešení ku komplexným balíkom Core, Premium a Ultimate, ktoré prepájajú technológie, služby a odborný dohľad. Dôležitou súčasťou zmeny je sprístupnenie služby riadenej detekcie a reakcie, známej ako MDR, aj menším organizáciám. Služba MDR je po novom dostupná už firmám od desiatich zariadení. Spája bezpečnostnú technológiu s nepretržitým dohľadom expertov, ktorí monitorujú podozrivé aktivity a pomáhajú zastaviť hrozby v reálnom čase.
Nové portfólio zároveň reaguje na riziká spojené s využívaním umelej inteligencie. Funkcie nástroja ESET AI Security sú navrhnuté na ochranu konverzácií s chatbotmi, zabezpečenie AI agentov a na monitorovanie správania AI systémov.
Pokročilá ochrana nemôže byť výsadou veľkých firiem
Hrozby si nevyberajú podľa počtu zamestnancov. Menšia firma môže čeliť rovnako sofistikovanému phishingu, ransomvéru či zneužitiu AI ako veľká korporácia. Budúcnosť firemnej kybernetickej bezpečnosti preto nespočíva v pridávaní ďalších nástrojov, ktoré musí niekto samostatne nastavovať a nepretržite sledovať. Smeruje k jednoduchšej a dostupnejšej ochrane, ktorá spája moderné technológie, automatizáciu a ľudský dohľad.
