AI-adgangsstyring har svært ved at følge med udrulningen i kritiske forretningsapplikationer, viser en undersøgelse fra Delinea Fastpath offentliggjort den 27. oktober 2026. Blandt organisationer, der bruger AI-værktøjer eller -agenter i disse applikationer, rapporterede 84 % mindst ét AI-relateret problem i de foregående 12 måneder.

Vigtige konklusioner

  • De rapporterede problemer omfattede fejlagtige finansielle transaktioner og handlinger, der ikke kunne spores eller forklares.
  • Undersøgelsen omfattede 1.000 ledende medarbejdere inden for finans og finansiel teknologi i USA og Storbritannien, herunder 879, hvis organisationer bruger AI i kritiske forretningsapplikationer.
  • Kun 11 % af organisationerne, der bruger AI, sagde, at deres styrings- og sikkerhedskontroller kunne følge med udrulningen.

Mangelfuld AI-adgangsstyring

Undersøgelsen viste, at 35 % af organisationerne havde udrullet AI-agenter, der udfører handlinger. De fleste organisationer, der bruger AI, havde ikke fuldt overblik, som blev fulgt centralt, over agenternes udrulning, adgang, tilladelser, ejerskab og godkendelse.

Respondenterne rapporterede også om AI-relaterede konflikter vedrørende funktionsadskillelse og tilfælde, hvor agenter fortsatte med at fungere, efter at personen, der havde udrullet dem, havde forladt organisationen. Sådanne mangler kan gøre det sværere at fastslå, hvem der er ansvarlig for en agents adgang og handlinger.

Tillid til revision og uafklarede forhold

På tværs af undersøgelsen havde 95 % af respondenterne tillid til, at deres adgangskontroller ville bestå en ekstern revision. Alligevel rapporterede 26 % om adgangsrelaterede forhold, der var dukket op igen flere år i træk, og 25 % rapporterede om forhold, der havde været åbne i mindst tre år.

Kun 46 % sagde, at de løbende overvågede og håndterede den samlede adgangsrisiko på tværs af applikationer. Blot 22 % sagde, at de havde én navngiven ansvarlig for hver applikation, registreret i ét fælles registreringssystem.

I løbet af de foregående to år rapporterede 60 % om flere kritiske applikationer, der fungerede uden for rammerne af adgangsstyringen eller Sarbanes-Oxley Act, selv om de fleste respondenter også rapporterede, at flere applikationer blev omfattet af disse rammer.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt ved offentliggørelsen, og kan ændre sig. Kontrollér selv vigtige oplysninger, og søg om nødvendigt rådgivning hos en kvalificeret fagperson. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.