Зульфикар Рамзан, бывший технический директор RSA Security, отмечает, что агентное ПО создает новые риски, самостоятельно выбирая пути выполнения задач. Это усложняет применение традиционных мер безопасности, таких как принцип наименьших привилегий, поскольку агентам требуется широкий доступ к инструментам.
В ходе мероприятия Oracle AI Cyberattacks Are Escalating: How to Secure Your Data Now эксперты обсудили сокращение временного разрыва между проникновением в систему и утечкой данных. Злоумышленники все чаще используют ИИ для ускорения поиска и эксплуатации уязвимостей.
Рамзан подчеркивает, что компаниям необходимо защищать данные на уровне источника как последнюю линию обороны. Поскольку скорость реагирования человека не успевает за автоматизированными атаками, командам безопасности следует сосредоточиться на строгой авторизации и мониторинге.
Для адаптации организациям нужно провести инвентаризацию всех агентов, их учетных данных и уровней доступа к системам. Регулярный анализ инцидентов и попыток взлома должен стать основой для корректировки стратегии защиты и приоритизации ресурсов безопасности.
