行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

从人工智能到网络安全——解构复杂的技术风险格局

2024-09-18 Protiviti&IIA 赵小强

核心观点：全球组织面临的主要技术威胁及其应对准备情况，网络安全和数据问题成为最突出的关切。
关键数据：
- 88%的组织认为网络安全是顶级技术威胁，其中数据泄露和敏感信息泄露被视为最大的网络安全相关威胁。
- 59%的组织认为先进的AI系统将在未来两到三年内对其组织构成重大风险。
- 79%的组织每年执行六次或更多技术审计，这些组织对威胁态势有更清晰的理解，并认为其组织更能有效缓解这些风险。
- 23%的IT审计职能正在使用人工智能和机器学习工具，几乎是去年报告数字的两倍。
研究结论：
- 网络安全和数据隐私与合规性、数据治理与完整性均位列组织面临的主要技术风险之中。
- 高频IT审计有助于更清晰地了解威胁态势，并提升组织应对这些威胁的准备工作和技术审计能力。
- 第三方和供应商风险对技术审计团队来说是一个显著差距，感知到的威胁水平相对较高，而IT审计团队在此问题上评估的技能水平明显较低。
- 人工智能相关的最大感知风险显著为安全和隐私问题，这突显了网络安全作为关键挑战的主导地位。
- 技术审计领导层和团队必须密切关注人工智能在整家企业中的部署情况，以监控其有效使用并识别潜在风险。
- 组织应为审计和风险管理团队提供针对性培训，以增强他们对该项人工智能技术的理解及其所带来的独特风险。