Zasady na papierze, brak kontroli w praktyce. Tylko 16 proc. badanych firm w ZEA potrafi odciąć AI od danych
Aż 98 proc. respondentów z Zjednoczonych Emiratów Arabskich zgłosiło potwierdzony lub podejrzewany przypadek, w którym narzędzie sztucznej inteligencji uzyskało dostęp do wrażliwych danych wykraczający poza potrzeby przydzielonego zadania. W próbie globalnej odsetek ten wyniósł 87 proc.
Dane pochodzą z ankiety przeprowadzonej przez Censuswide na zlecenie firmy Delinea, zajmującej się bezpieczeństwem tożsamości. Badanie objęło 2004 liderów IT i cyberbezpieczeństwa z siedmiu państw, w tym 251 respondentów z ZEA. Ankietowano przedstawicieli organizacji zatrudniających co najmniej 500 pracowników, które wdrożyły systemy AI lub prowadzą ich testy.
Wyniki pokazują wyraźną przepaść między formalnymi procedurami a możliwościami ich technicznego egzekwowania. Choć 100 proc. badanych z ZEA zadeklarowało, że ich organizacje dysponują spisaną polityką określającą uprawnienia AI, tylko 59 proc. twierdzi, że te reguły są aktywnie egzekwowane. Dla porównania w ujęciu globalnym aktywne wdrażanie zasad deklaruje 71 proc. respondentów.
Różnica jest jeszcze większa przy próbie przerwania niepożądanej aktywności oprogramowania. Zaledwie 16 proc. badanych organizacji z ZEA dysponuje możliwością natychmiastowego odebrania narzędziu AI poświadczeń i zakończenia jego sesji (globalnie jest to 35 proc.). Siedem na dziesięć firm z tego kraju nie wykryło ostatniego przypadku nadmiernego dostępu w czasie rzeczywistym ani w ciągu 24 godzin od zdarzenia.
Jedną z przyczyn obchodzenia barier bywa presja czasu. W ZEA 41 proc. respondentów przyznało, że pod presją terminów zespoły szukają niezatwierdzonych formalnie ścieżek dostępu lub korzystają z uprawnień tymczasowych, które mają zostać zweryfikowane dopiero po wykonaniu pracy. Ponadto, choć 98 proc. badanych wskazuje, że przyznanie AI dostępu do nowego źródła wrażliwych danych wymaga akceptacji człowieka, tylko 35 proc. jest w stanie jednoznacznie powiązać każdą taką zgodę z konkretną osobą zatwierdzającą.
