Chuyển đến nội dung chính
Quản trị an toàn

IBM: 1/4 các sự kiện rò rỉ dữ liệu độc hại do tấn công AI gây ra, thiệt hại cao hơn mức trung bình 20%

62% các cuộc tấn công mạng do AI điều khiển nhắm vào cơ sở hạ tầng quan trọng, trong đó các tổ chức tài chính và năng lượng bị tấn công nhiều nhất.

IBM: 1/4 các sự kiện rò rỉ dữ liệu độc hại do tấn công AI gây ra, thiệt hại cao hơn mức trung bình 20%

IBM vào thời gian địa phương ngày 29 tháng 7 cho biết, theo phân tích khảo sát do hợp tác với Viện Ponemon thực hiện, các cuộc tấn công do AI điều khiển đã chiếm 1/4 tổng số sự kiện rò rỉ dữ liệu độc hại, tỷ lệ tăng 56% so với năm trước. Các sự kiện này gây ra thiệt hại trung bình 6 triệu USD mỗi vụ, cao hơn 20% so với chi phí trung bình của các sự kiện rò rỉ dữ liệu tổng thể.

62% các cuộc tấn công mạng do AI điều khiển nhắm vào cơ sở hạ tầng quan trọng, trong đó các tổ chức dịch vụ tài chính và năng lượng bị tấn công nhiều nhất, tăng khả năng ảnh hưởng lan tỏa đến kinh tế, chuỗi cung ứng và các dịch vụ cơ bản.

Dữ liệu còn cho thấy:

Áp dụng AI và công nghệ tự động hóa trong hoạt động an ninh mạng có thể giúp doanh nghiệp tiết kiệm trung bình gần 2 triệu USD chi phí rò rỉ, nhưng vẫn có 1/4 doanh nghiệp chưa thực hiện;

Chỉ 18% doanh nghiệp được khảo sát đã triển khai tác nhân vào quy trình sửa chữa và quản lý lỗ hổng, tuy nhiên hơn một nửa doanh nghiệp đã sử dụng tác nhân cho phát hiện và kiềm chế mối đe dọa;

Hơn 20% doanh nghiệp từng gặp phải các cuộc tấn công xâm nhập vào mô hình AI hoặc hệ thống ứng dụng, nguyên nhân phổ biến nhất là hệ thống xung quanh yếu kém và cấu hình nền tảng đám mây không đúng.

IBM: 1/4 các sự kiện rò rỉ dữ liệu độc hại do tấn công AI gây ra, thiệt hại cao hơn mức trung bình 20%

Giám đốc An ninh Phần mềm IBM Suja Viswesan cho biết:

Thay đổi thực sự đang diễn ra là trong logic kinh tế của các cuộc tấn công mạng. AI làm cho các cuộc tấn công nhanh hơn và rẻ hơn, trong khi chi phí rò rỉ dữ liệu ngày càng cao. Khi khoảng thời gian dài giữa việc phát hiện và sửa chữa lỗ hổng trong tổ chức, sự mất cân bằng này trực tiếp thể hiện trong chi phí rò rỉ.

Mục tiêu quan trọng nhất hiện nay là loại bỏ khoảng thời gian này — tích hợp khả năng sửa chữa vào quy trình phát triển, đảm bảo an ninh danh tính trong thời gian chạy, và ứng phó với các cuộc tấn công với tốc độ tương xứng với tốc độ tấn công.