Cybersäkerhet: AI snabbar på attacker, men snabbar den upp försvaret?

Företagens cybersäkerhet kämpar med ett ökande hastighetsproblem där AI-teknologi möjliggör allt snabbare och mer autonoma attacker. Nya AI-modeller kan gå från initial åtkomst till fullständig systemkontroll på så lite som 27 sekunder. Denna tidsram är kortare än vad mänskligt baserade säkerhetsprocesser hinner upptäcka, eskalera och svara på.

Traditionella säkerhetsmodeller som bygger på statiska åtkomstlistor och signaturbaserad identifiering är inte längre tillräckliga. AI-agenter är icke-deterministiska och kan kringgå statiska skydd genom att hitta alternativa rutter. Nuvarande system kan inte heller helt utvärdera sekvenser av tillåtna åtgärder som tillsammans kan utgöra en dataläcka eller en attack.

AI-utvecklingen suddar också ut gränserna mellan interna och externa hot. AI-agenter med åtkomst till flera system samtidigt kan orsaka skada som liknar en extern attack eller insiderhot. Problemet förvärras när en extern angripare tar kontroll över en intern agent och får dess omfattande behörigheter.

Framtidens cybersäkerhet kräver en övergång mot cyberresiliens. Detta innebär kontinuerlig identifiering av rena återställningslägen, kartläggning av kritiska data- och identitetsberoenden samt automatiserad återställning. Återhämtningens hastighet blir lika viktig som förebyggande åtgärder.