14.03.2025  Экспертиза, Безопасность, Искусственный интеллект, Менеджмент

Несмотря на потенциальные проблемы безопасности, которые создает генеративный ИИ, он также открывает возможности для повышения безопасности процессов разработки ПО, пишет на портале The New Stack Джош Лемос, директор по информационной безопасности (CISO) компании GitLab. Командам безопасности всегда приходилось адаптироваться к изменениям, но новые события, которые произойдут в этом году, могут сделать его особенно сложным. Ускоряющиеся темпы инноваций в области ИИ, все более изощренные киберугрозы и новые нормативные требования потребуют от руководителей служб ИБ умения ориентироваться в более сложном ландшафте. Поставщики быстро добавляют функции с поддержкой ИИ в существующие продукты, а используемые ими базовые большие языковые модели (LLM) представляют собой новую поверхность атаки, которую попытаются использовать злоумышленники. CISO должны понимать, насколько их компании подвержены этим угрозам и как их смягчить. Одновременно с этим динамичный ландшафт нормативных актов в области кибербезопасности, особенно в таких регионах, как Европейский союз и Калифорния, требует усиленного сотрудничества между службами безопасности и юридическими службами для обеспечения соответствия и снижения рисков. Такое слияние новых технологий и законов означает, что CISO должны балансировать между потребностями в соблюдении требований на уровне совета директоров и новыми проблемами безопасности, чтобы защитить свои организации. Несмотря на потенциальные проблемы безопасности, которые ... читать далее.