A mesterséges intelligencia egyre gyorsabban alakítja át a vállalati működést – és ezzel párhuzamosan a kiberfenyegetések világát is. Az MI-vel támogatott kibertámadások kockázata ismét a figyelem középpontjába került, amikor a közelmúltban több mint száz technológiai, kiberbiztonsági és pénzügyi vállalat és szervezet – köztük az OpenAI, az Anthropic, az Amazon, a Microsoft, a Google, illetve a CrowdStrike és a Cisco – figyelmeztetett arra, hogy az MI segítségével végrehajtott kibertámadások a következő időszakban szélesebb körűvé, gyorsabbá és kifinomultabbá válhatnak.
Az MI a támadók számára is új lehetőségeket teremt: felgyorsíthatja a sérülékenységek azonosítását, segítheti a rosszindulatú kódok fejlesztését, és egyes támadási lépések automatizálását is lehetővé teheti.
A vállalatok számára ezért már nemcsak az a kérdés, hogyan előzhető meg egy kibertámadás, hanem az is, mennyire felkészültek annak következményeire, ha a technológiai védelem ellenére mégis bekövetkezik egy incidens.
Mit jelent ez a vállalatok számára?
Bár a nagyobb nyilvánosságot kapó esetek jellemzően nemzetközi példák, a kockázat korántsem csak a külföldi vállalatokat érinti: Magyarországon is számos cyber incidens történik, amelyek közül sok nem kerül szélesebb sajtónyilvánosságra, miközben a cyber fenyegetések egyre gyakoribb és összetettebb kockázatot jelentenek a hazai vállalatok számára is. Egy sikeres cyber incidens következményei gyorsan túlmutathatnak az informatikai problémán. Működéskiesést, adatvesztést, helyreállítási költségeket, adatvédelmi kötelezettségeket, kártérítési igényeket vagy reputációs veszteséget is okozhatnak.
A cyberkockázat ezért ma már közvetlen üzleti kockázat is: érintheti az üzletmenet folytonosságát, a vállalat pénzügyi teljesítményét és az ügyfélkapcsolatokat.
Mit jelent egy MI-vezérelt kibertámadás biztosítási szempontból?
Egy kibertámadás biztosítási szempontból való megítélésénél elsősorban az számít, milyen biztosítási esemény történt és milyen kár keletkezett.
Egy mesterséges intelligencia segítségével végrehajtott kibertámadásból eredő kár is fedezet alá tartozhat a Colonnade Cyber Safe biztosítás keretében, ha a káresemény megfelel a vonatkozó biztosítási feltételeknek.
A Cyber Safe biztosítás a választott fedezetektől függően segítséget nyújthat többek között incidenskezelésben, az adatok és informatikai rendszerek helyreállításában, üzemszüneti veszteség, cyber zsarolás vagy adatvédelmi felelősségi igény esetén. A biztosításhoz 0–24 órás szakértői incidenskezelési támogatás is kapcsolódik.
A vállalati MI-használat is új felelősségi kockázatokat hozhat
Az MI-hez kapcsolódó kockázatok azonban nem érnek véget a kibertámadásoknál.
Egyre több vállalat használ mesterséges intelligenciára épülő megoldásokat adatfeldolgozásra, információk kezelésére vagy üzleti folyamatok támogatására. Ha ezekben a folyamatokban hiba történik, annak adatvédelmi és felelősségi következményei is lehetnek.
A Colonnade Cyber Safe biztosításban mesterséges intelligencia vonatkozású adatfelelősség fedezet is elérhető, mely meghatározott feltételek mellett olyan kártérítési igényekre és jogvédelmi költségekre is kiterjedhet, amelyek mesterséges intelligencia által vezérelt adatfeldolgozás, -tárolás vagy -továbbítás hibájából eredő személyes vagy vállalati adatvédelmi incidenshez kapcsolódnak.
A felkészülés szerepe felértékelődik
A megfelelő cyberbiztonsági intézkedések továbbra is alapvetők: a rendszeres frissítések, a többfaktoros hitelesítés, a biztonsági mentések, a hozzáférések megfelelő kezelése és a munkavállalók tudatossága mind hozzájárulnak a kockázatok csökkentéséhez.
A megelőzés mellett ugyanakkor arra is fel kell készülni, hogyan kezelhető egy bekövetkezett incidens, milyen gyorsan állítható helyre a működés, és milyen pénzügyi következményekkel járhat az esemény.
A mesterséges intelligencia fejlődésével a kockázatok is folyamatosan változnak. Érdemes ezért rendszeresen felülvizsgálni a vállalat cyberbiztonsági és biztosítási védelmét is.
-
A biztosítási szolgáltatás pontos terjedelmét, a fedezetek feltételeit, kizárásait, önrészeit és limiteit minden esetben a vonatkozó biztosítási szerződés és biztosítási feltételek határozzák meg.
