Správa přístupů AI nedokáže držet krok s jejím nasazováním v kritických podnikových aplikacích, zjistil průzkum společnosti Delinea Fastpath zveřejněný 27. října 2026. Mezi organizacemi, které v těchto aplikacích využívají nástroje nebo agenty AI, uvedlo 84 %, že se v předchozích 12 měsících setkaly alespoň s jedním problémem souvisejícím s AI.

Hlavní závěry

  • Mezi hlášené problémy patřily nesprávné finanční transakce a úkony, které nebylo možné vysledovat ani vysvětlit.
  • Průzkum se týkal 1 000 vedoucích pracovníků v oblasti financí a finančních technologií v USA a Spojeném království, včetně 879 respondentů, jejichž organizace využívají AI v kritických podnikových aplikacích.
  • Pouze 11 % organizací využívajících AI uvedlo, že jejich kontrolní mechanismy pro správu a zabezpečení drží krok s jejím nasazováním.

Nedostatky ve správě přístupů AI

Průzkum zjistil, že 35 % organizací nasadilo agenty AI, kteří provádějí úkony. Většina organizací využívajících AI neměla úplný, centrálně sledovaný přehled o nasazení agentů, jejich přístupech, oprávněních, vlastnictví a schvalování.

Respondenti rovněž uvedli konflikty související s AI v oblasti oddělení neslučitelných funkcí a případy, kdy agenti pokračovali v činnosti i poté, co osoba, která je nasadila, z organizace odešla. Takové nedostatky mohou ztěžovat určení toho, kdo odpovídá za přístup a činnost agenta.

Důvěra v audit a nevyřešená zjištění

V celém průzkumu vyjádřilo 95 % respondentů přesvědčení, že jejich kontroly přístupů obstojí při kontrole externím auditem. Přesto 26 % uvedlo zjištění týkající se přístupů, která se opakovala v po sobě jdoucích letech, a 25 % uvedlo zjištění, která zůstávala otevřená nejméně tři roky.

Pouze 46 % uvedlo, že průběžně monitoruje a řídí kumulativní riziko spojené s přístupy napříč aplikacemi. Jen 22 % uvedlo, že má pro každou aplikaci jediného jmenovitě určeného vlastníka evidovaného v jednom systému záznamů.

V předchozích dvou letech uvedlo 60 % respondentů nárůst počtu kritických aplikací provozovaných mimo rámec správy přístupů nebo působnost zákona Sarbanes-Oxley, přestože většina respondentů zároveň uvedla, že do tohoto rámce zahrnula více aplikací.

Čtěte další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní nebo daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice s sebou nesou riziko ztráty. Uvedené skutečnosti vycházejí z materiálů dostupných v době zveřejnění a mohou se změnit. Důležité informace si ověřte nezávisle a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě neznamená doporučení.