Компании вкладывают недостаточно средств в защиту интеллектуальной собственности: опрос

Компании вкладывают недостаточно средств в защиту интеллектуальной собственности: опрос

Согласно результатам исследования «Ценность корпоративных секретов: как соответствие правовым требованиям и совместная работа персонала влияют на уязвимость компаний», проведенного компанией Forrester Consulting по заказу RSA (входит в состав EMC) и Microsoft, организации тратят большие средства на обеспечение соответствия правовым требованиям и защиту от случайных утечек конфиденциальной информации (такой как информация о клиентах), но в то же время недостаточно защищают от утечки гораздо более ценные секретные корпоративные данные.



В опросе приняли участие руководители информационных отделов из 305 компаний по всему миру. «Около 90% компаний, принявших участие в исследовании, согласились, что главная цель их программ по безопасности ― обеспечить соответствие требованиям PCI-DSS, законам о конфиденциальности информации и ее неправомерном раскрытии, а также политикам обеспечения безопасности данных. Значительная доля бюджета компаний (39%) идет на поддержку программ по обеспечению безопасности данных в соответствии с правовыми требованиями, ― говорится в отчете Forrester Consulting. ― Но секретные данные составляют 62% от всего объема информации, тогда как конфиденциальные данные, хранение которых должно соответствовать правовым требованиям, ― гораздо меньше, всего 38%. Это свидетельствует о том, что инвестиции во вторую категорию данных слишком завышены».

«Как и должно быть, компании тратят деньги, чтобы защитить информацию клиентов, медицинские данные и информацию о кредитных картах. Однако им следует уделять больше внимания защите своей интеллектуальной собственности и информации, которая имеет для них первостепенное значение, ― считает Сэм Карри, технический директор и директор по маркетингу в компании RSA, подразделении систем безопасности в составе EMC. ― Утрата интеллектуальной собственности может привести к долговременной потере конкурентных преимуществ компании».

Таким образом, исследование показало, что в то время как организации уделяют основное внимание защите от случайной утери информации, кража данных сотрудниками или доверенными внешними лицами обходится им гораздо дороже. Например, основываясь на ответах, полученных в ходе исследования, можно утверждать, что кража сотрудниками конфиденциальной информации обходится в 10 раз дороже, чем ее случайная утеря в результате инцидентов: сотни тысяч долларов по сравнению с десятками тысяч, отмечается в отчете Forrester Consulting.

«Инсайдерские риски являются реальной и растущей угрозой, а современная корпоративная среда с ее динамичным обменом информацией, в который вовлечено множество внешних лиц, создает благоприятные условия для утечки и кражи данных, ― говорит старший директор подразделения безопасности личных данных компании Microsoft Джон Чирапьюрат. ― Это подтверждает тот факт, что чем больше у компании ценных конфиденциальных данных, тем с большим объемом криминальной активности она столкнется».

Однако несмотря на разный объем затрат на безопасность, количество инцидентов и взгляды на ценность информации среди респондентов, почти каждая опрошенная компания считает, что ее средства безопасности достаточно эффективны. «Большинство компаний на самом деле не знают, насколько эффективны их программы по безопасности, определяя степень их действенности только по примерному подсчету количества инцидентов, ― говорится в отчете Forrester Consulting. ― Из-за необходимости выполнять правовые требования директоры по безопасности стараются приобрести больше защитных средств. Но это меняет традиционную цель обеспечения информационной безопасности, которая заключается в защите конфиденциальных данных компании».

В результате исследования Forrester, Microsoft и RSA предложили ряд рекомендаций, которые помогут организациям сбалансировать программы по обеспечению безопасности: определить самые ценные информационные активы организации; создать список рисков, где будут описаны возможные сценарии угроз; оценить степень прилагаемых усилий по обеспечению соответствия правовым требованиям и по защите корпоративной конфиденциальной информации и установить между ними баланс; быть более бдительными в отношениях с другими компаниями и внешними источниками; измерить эффективность программы по защите данных.

 Источник

86% крупных компаний в России используют LLM, ИИ-агенты застряли в пилотах

86% крупных российских компаний уже используют или пилотируют большие языковые модели (LLM), однако до промышленной эксплуатации автономных ИИ-агентов дело пока дошло лишь у 8% организаций. К такому выводу пришли «Инфосистемы Джет» и Smart Ranking, изучившие уровень ИИ-зрелости российского крупного бизнеса. Исследование показывает: основным препятствием для масштабирования ИИ становятся не сами модели, а готовность корпоративных процессов, данных и инфраструктуры.

Исследование основано на опросе 52 крупных российских компаний, в которых в совокупности работает около 450 тыс. человек, семи глубинных интервью и кабинетном анализе. В опросе участвовали ИТ- и технические директора, а также руководители, отвечающие за цифровизацию и внедрение ИИ.

Большой языковой моделью сегодня пользуется или экспериментирует с ней большинство крупных российских компаний. 86% организаций уже внедряют LLM, причем 53% из них вывели решения на базе генеративного ИИ в промышленную эксплуатацию. Для значительной части бизнеса технология уже перешла из стадии экспериментов в рабочий инструмент.

При этом с ростом автономности решений их распространенность заметно снижается. Проекты с полуавтономными ИИ-агентами есть у 59% компаний, полностью автономные решения внедряют 25%, а мультиагентные системы — 23%. Однако в промышленной эксплуатации эти показатели значительно ниже: полуавтономные агенты работают в проде только у 15% компаний, автономные и мультиагентные системы — у 8% в каждой категории.

Интерес к агентным технологиям уже сформировался: более 60% компаний изучают возможности автономных и мультиагентных систем. Однако переход от экспериментов к массовому внедрению упирается в готовность корпоративной среды.

Почти половина компаний — 44% — отказывается от внедрения ИИ-агентов из-за недостаточной зрелости процессов, инфраструктуры данных и сложностей интеграции с корпоративными системами. Как отмечает глава Дирекции по разработке и внедрению ПО «Инфосистемы Джет» Максим Андрианов, ценность агентных решений напрямую зависит от качества данных, цифровизации процессов и наличия необходимых интеграций. 

Он добавил, что последние наблюдения показывают, что аппаратное обеспечение стало выполнять меньше вычислительной работы работы. Вследствие этого, производительность моделей ИИ выросла. Однако стоимость вычислительной инфраструктуры остается одним из главных ограничений: 58% респондентов назвали стоимость серверов барьером для внедрения ИИ.Еще 56% указали на юридические риски, 42% — на ограничения инвестиционных бюджетов, а 40% — на дефицит специалистов. В 17% компаний препятствием становится отсутствие ИИ-лидеров, способных отвечать за внедрение технологии.

Даже после запуска пилотов компании сталкиваются с проблемой экономической эффективности. Устойчивого финансового эффекта от ИИ не видят 46% участников исследования. Еще 40% не могут масштабировать проекты из-за отсутствия владельца продукта или процесса, а столько же респондентов отмечают нестабильное качество ИИ-систем, включая галлюцинации и другие сбои. 

Таким образом, крупный российский бизнес уже освоил генеративный ИИ, но внедряет агентные технологии значительно осторожнее. Почти половина компаний планирует увеличить инвестиции в ИИ, однако в ближайшие годы приоритетом, вероятно, останутся проекты с понятной экономикой и контролируемыми рисками.

Для перехода к следующему этапу компаниям потребуется не только доступ к более мощным моделям. Необходимы качественные данные, цифровизированные процессы, интеграция с корпоративными системами и механизмы контроля. Поэтому дальнейшее развитие корпоративного ИИ может сместить акцент с выбора самой модели на создание инфраструктуры, способной обеспечить измеримый бизнес-эффект.

RSS: Новости на портале Anti-Malware.ru