ИИ повышает риски в цепочке подрядчиков
В 41% компаниях за последние два года, согласно опросу «Контур.Эгиды» и Staffcop, происходили киберинциденты, связанные с подрядчиками. В 29% случаев инциденты приводили к утечке данных, а 22% компаний сталкивались с претензиями регуляторов.
Эксперты «ОБИТ» отмечают, что на фоне активного внедрения искусственного интеллекта проблема атак через подрядчиков становится особенно острой для объектов критической инфраструктуры. Подрядчики могут получать доступ не только к корпоративным системам, но и к инфраструктуре, в контуре которой развернуты ИИ-решения: устанавливают и настраивают оборудование, интегрируют модели, обслуживают программное обеспечение и получают привилегированный доступ к данным. Таким образом сам подрядчик становится частью цепочки, через которую потенциальная атака может задеть критический контур.
«Обычно при оценке рисков от подрядчика в первую очередь смотрят на доступ к сети, учетным записям и корпоративным данным. Теперь к этому добавляется еще один уровень — ИИ-системы и данные. Если такая система участвует в критическом процессе, то компрометация учетной записи подрядчика, изменение конфигурации или нарушение работы модели могут компрометировать работу всего объекта», — отмечает Андрей Рыков, заместитель генерального директора по ИТ и инновациям «ОБИТ».
