Styringen av AI-tilgang sliter med å holde tritt med utrullingen i kritiske forretningsapplikasjoner, ifølge en undersøkelse fra Delinea Fastpath publisert 27. oktober 2026. Blant organisasjonene som bruker AI-verktøy eller -agenter i slike applikasjoner, rapporterte 84 % om minst ett AI-relatert problem i løpet av de foregående 12 månedene.

Viktigste punkter

  • De rapporterte problemene omfattet feilaktige finansielle transaksjoner og handlinger som ikke kunne spores eller forklares.
  • Undersøkelsen omfattet 1 000 ledende personer innen finans og finans-teknologi i USA og Storbritannia, deriblant 879 personer fra organisasjoner som bruker AI i kritiske forretningsapplikasjoner.
  • Bare 11 % av organisasjonene som bruker AI, sa at styrings- og sikkerhetskontrollene deres holdt tritt med utrullingen.

Mangelfull styring av AI-tilgang

Undersøkelsen viste at 35 % av organisasjonene hadde tatt i bruk AI-agenter som utfører handlinger. De fleste organisasjonene som bruker AI, hadde ikke full oversikt, sporet sentralt, over agentenes utrulling, tilgang, tillatelser, eierskap og godkjenning.

Respondentene rapporterte også om AI-relaterte konflikter knyttet til arbeidsdeling og tilfeller der agenter fortsatte å operere etter at personen som hadde tatt dem i bruk, hadde forlatt organisasjonen. Slike mangler kan gjøre det vanskeligere å fastslå hvem som er ansvarlig for en agents tilgang og handlinger.

Tillit til revisjoner og uavklarte funn

På tvers av undersøkelsen var 95 % av respondentene trygge på at tilgangskontrollene deres ville tåle ekstern revisjon. Likevel rapporterte 26 % om tilgangsfunn som hadde gjentatt seg i påfølgende år, og 25 % rapporterte om funn som hadde stått åpne i minst tre år.

Bare 46 % sa at de kontinuerlig overvåket og håndterte samlet tilgangsrisiko på tvers av applikasjoner. Kun 22 % sa at de hadde én navngitt ansvarlig for hver applikasjon, registrert i ett enkelt autoritativt system.

I løpet av de foregående to årene rapporterte 60 % at flere kritiske applikasjoner opererte utenfor rammene for styring av tilgang eller Sarbanes-Oxley Act, samtidig som de fleste respondentene også rapporterte at de hadde inkludert flere applikasjoner innenfor disse rammene.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig på publiseringstidspunktet, og kan endre seg. Kontroller viktig informasjon på egen hånd, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ikke en anbefaling.