A Delinea Fastpath október 27-én közzétett, 2026-os felmérése szerint az AI-hozzáférés irányítása nem tart lépést a kritikus üzleti alkalmazásokban történő bevezetéssel. Az ilyen alkalmazásokban AI-eszközöket vagy -ügynököket használó szervezetek 84%-a legalább egy AI-val kapcsolatos problémáról számolt be az előző 12 hónapban.

Főbb megállapítások

  • A jelentett problémák között hibás pénzügyi tranzakciók, valamint olyan intézkedések szerepeltek, amelyek nem voltak visszakövethetők vagy megmagyarázhatók.
  • A felmérésben az Egyesült Államok és az Egyesült Királyság 1 000 vezető pénzügyi és pénzügyi technológiai szakembere vett részt, köztük 879 olyan válaszadó, akinek a szervezete kritikus üzleti alkalmazásokban használ AI-t.
  • Az AI-t használó szervezetek mindössze 11%-a állította, hogy irányítási és biztonsági kontrolljai lépést tartanak a bevezetéssel.

Hiányosságok az AI-hozzáférés irányításában

A felmérés szerint a szervezetek 35%-a vezetett be intézkedéseket végrehajtó AI-ügynököket. Az AI-t használó szervezetek többsége nem rendelkezett teljes körű, központilag nyomon követett rálátással az ügynökök bevezetésére, hozzáférésére, jogosultságaira, tulajdonosára és jóváhagyására.

A válaszadók AI-val kapcsolatos feladatköri elkülönítési konfliktusokról, valamint olyan esetekről is beszámoltak, amikor az ügynökök az őket bevezető személy szervezetből való távozása után is működtek. Az ilyen hiányosságok megnehezíthetik annak megállapítását, hogy ki felel egy ügynök hozzáféréséért és tevékenységéért.

Auditbizalom és rendezetlen megállapítások

A felmérés egészét tekintve a válaszadók 95%-a bízott abban, hogy hozzáférés-szabályozási kontrolljai kiállnák a külső audit vizsgálatát. Ugyanakkor 26% számolt be egymást követő években visszatérő hozzáférési megállapításokról, 25% pedig olyanokról, amelyek legalább három éve nyitva maradtak.

Mindössze 46% mondta, hogy folyamatosan figyelemmel kíséri és kezeli az alkalmazásokon átívelő kumulatív hozzáférési kockázatot. Csupán 22% jelezte, hogy minden alkalmazáshoz egyetlen, név szerint kijelölt felelőse van, akit egyetlen nyilvántartási rendszerben követnek.

Az előző két év során a válaszadók 60%-a arról számolt be, hogy egyre több kritikus alkalmazás működött a hozzáférés-irányítás vagy a Sarbanes–Oxley-törvény hatályán kívül, miközben a legtöbben azt is jelezték, hogy több alkalmazást vontak e hatály alá.

További hírek

További hírek a FinanceVelix oldalán

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági feltételek változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.