Новое исследование theCUBE Research и Qualitate выявило разрыв в уровне доверия к системам киберустойчивости предприятий. Компании демонстрируют высокую уверенность в способности восстанавливаться после инцидентов с ИИ, однако эта уверенность зачастую опирается на опыт работы с традиционными угрозами, а не на реальные испытания сценариев с ИИ-агентами.
В рамках исследования были проведены интервью с 25 специалистами по кибербезопасности. Только четыре организации из выборки проводили учения по реагированию на инциденты с участием ИИ. Многие компании полагаются на существующие регламенты по борьбе с вирусами-вымогателями, которые не учитывают скорость и масштаб действий автономных агентов.
Ключевой проблемой остается нехватка инструментов для реконструкции рабочих процессов агентов в различных приложениях. Предприятиям сложно сопоставить события из разных систем, чтобы понять, какие действия предпринял агент и как безопасно возобновить бизнес-процессы после сбоя.
Эксперты подчеркивают, что восстановление требует не только возврата данных, но и четких критериев проверки безопасности сервисов. Рекомендуется тестировать полные цепочки действий агентов в изолированных средах, чтобы выявлять последствия транзакций и причины ошибок до возникновения реальных инцидентов.
По мере расширения полномочий ИИ-агентов человеческий контроль становится критическим, но недостаточным фактором. Исследование показывает, что, хотя компании полагаются на проверку человеком, у многих из них отсутствуют технические возможности для отмены действий агента в случае, если ошибка прошла незамеченной.
