SolarWinds: во многих государственных учреждениях отсутствуют политики безопасности, разработанные специально для AI
SolarWinds: во многих государственных учреждениях отсутствуют политики безопасности, разработанные специально для AI
SolarWinds, ведущий поставщик простого, мощного и безопасного программного обеспечения для мониторинга и управления ИТ, опубликовала свой отчет для государственного сектора: « Гонка к внедрению: как внедрение ИИ в государственном секторе происходит быстрее, чем создаются необходимые для этого основы ». В исследовании анализируется, как современные организации государственного сектора справляются с реальностью ИИ в рамках ИТ-процессов. Этот отчет, в котором приняли участие более 800 ИТ-специалистов государственного сектора из США и Великобритании, показал, что ведомства в значительной степени недооценивают уровень управления ИИ по мере того, как технология проникает в их организации.
За кулисами управления
Согласно отчету, многие ведомства переоценивают уровень управления ИИ. Хотя примерно 9 из 10 ИТ-руководителей утверждают, что управление соответствует темпам внедрения ИИ или даже опережает их, только 10% имеют три основных элемента, необходимых для обеспечения безопасного и эффективного развертывания ИИ. Эти элементы включают в себя:
- Формальная, принудительно установленная структура
- Последовательное соблюдение сотрудниками требований
- Специализированные политики безопасности для ИИ
Соблюдение сотрудниками требований и разработка политик безопасности, специфичных для ИИ, — это те области, в которых ИТ-команды государственного сектора отстают. 47% респондентов заявляют, что отслеживают использование сотрудниками инструментов ИИ, но этот мониторинг непоследователен. Непоследовательный мониторинг может стать благодатной почвой для теневого использования ИИ, утечки данных и рисков, связанных с непроверенными третьими сторонами.
Этот риск существует, несмотря на то, что руководители ИТ-подразделений государственного сектора признают пробелы в безопасности при работе с использованием ИИ. Согласно данным, 44% респондентов сообщили о ежегодном росте числа инцидентов безопасности, связанных с ИИ, а 10% вообще не отслеживают количество инцидентов. Кроме того, хотя проблемы безопасности и соответствия требованиям занимают первое место среди препятствий для внедрения ИИ, респонденты заявили, что намеренно ослабляют меры безопасности, чтобы работа с использованием ИИ могла продвигаться быстрее.
«Уверенность в управлении ИИ значительно опережает реальные механизмы контроля, которые уже внедрены в ведомствах, и именно в этом разрыве незаметно накапливаются риски», — сказал Трэвис Галлоуэй, старший советник по связям с государственными органами в SolarWinds. «Устранение этого разрыва не означает замедление внедрения ИИ, а скорее предоставление ведомствам инструментов прозрачности и контроля, позволяющих управлять с той же уверенностью, которую они уже, по их словам, имеют. Именно над решением этой проблемы мы работаем вместе с ними каждый день».
Недостатки в обеспечении операционной устойчивости в условиях растущего числа сотрудников.
Этот пробел в управлении касается не только ИИ. Аналогичные «слепые пятна» сохраняются в сфере оперативной прозрачности и кибербезопасности в целом, даже несмотря на то, что государственные учреждения вкладывают в свои ИТ- и охранные команды больше средств, чем когда-либо прежде.
Операционная устойчивость по-прежнему имеет чрезвычайно важное значение для ИТ-команд государственного сектора, поскольку длительные сбои в работе систем влекут за собой серьезные последствия для государственной инфраструктуры. ИТ-руководители признали недостаток прозрачности, ключевого принципа построения этой устойчивости. Менее половины (48%) респондентов, использующих операционные технологии в своих средах, заявляют о полной интеграции с мониторингом ИТ-систем, что является критически важным «слепым пятном» инфраструктуры, напрямую влияющим на риски атак программ-вымогателей и сбоев в системах водоснабжения, электроснабжения и общественного транспорта.
Концепция «нулевого доверия», являющаяся передовой практикой для ИТ-команд, стремящихся к созданию отказоустойчивых систем, также представляет собой недостаток для руководителей ИТ-подразделений государственного сектора. Около 1 из 3 (36%) руководителей ИТ-подразделений заявляют, что у них внедрена концепция «нулевого доверия» в большинстве своих подразделений, но при этом существуют пробелы. В то же время, нехватка квалифицированного персонала и сложность внедрения составляют по 40% от всех основных препятствий на пути внедрения концепции «нулевого доверия».
Этот дефицит квалифицированных кадров сохраняется, даже несмотря на рост ИТ-команд в государственном секторе. Большинство команд увеличили численность персонала (53%) и бюджеты (58%), в основном за счет приоритетов в области кибербезопасности (64%) и растущего внедрения ИИ (47%). Однако эти инвестиции не полностью устранили дефицит специализированных знаний в области ИИ и безопасности, необходимых для внедрения таких практик, как «нулевое доверие», что подчеркивает, что одного финансирования недостаточно для решения проблемы управления и нехватки квалифицированных кадров.
По мере ускорения внедрения ИИ в государственном секторе, именно сокращение разрыва между воспринимаемым и фактическим управлением, а не просто увеличение численности персонала или бюджета, определит, смогут ли ведомства безопасно внедрять инновации, не ставя под угрозу системы, от которых зависит общественность.
О компании SolarWinds
SolarWinds — ведущий поставщик простого, мощного и безопасного программного обеспечения для мониторинга и управления ИТ-инфраструктурой, разработанного для ускорения цифровой трансформации клиентов. Наши решения предоставляют организациям по всему миру — независимо от типа, размера или сложности — всестороннее и унифицированное представление о современных распределенных и гибридных сетевых средах. Мы постоянно взаимодействуем с профессионалами в области ИТ-обслуживания и эксплуатации, специалистами DevOps и SecOps, а также администраторами баз данных (DBA), чтобы понять проблемы, с которыми они сталкиваются при поддержании высокопроизводительных и высокодоступных гибридных ИТ-инфраструктур, приложений и сред. Полученные от них знания, например, в нашем сообществе THWACK , позволяют нам удовлетворять потребности клиентов сейчас и в будущем. Наша ориентация на пользователя и стремление к совершенству в комплексном управлении гибридными ИТ-инфраструктурами сделали SolarWinds мировым лидером в решениях для мониторинга, управления ИТ-обслуживанием, производительности приложений и управления базами данных.
