Riadenie prístupov k AI nedokáže držať krok s jej nasadzovaním v kritických podnikových aplikáciách, zistil prieskum spoločnosti Delinea Fastpath zverejnený 27. októbra 2026. Spomedzi organizácií, ktoré v týchto aplikáciách využívajú nástroje alebo agentov AI, nahlásilo za predchádzajúcich 12 mesiacov aspoň jeden problém súvisiaci s AI 84 %.

Kľúčové zistenia

  • Medzi nahlásené problémy patrili nesprávne finančné transakcie a úkony, ktoré nebolo možné spätne dohľadať ani vysvetliť.
  • Prieskum sa uskutočnil medzi 1 000 vedúcimi pracovníkmi v oblasti financií a finančných technológií v USA a Spojenom kráľovstve vrátane 879 respondentov, ktorých organizácie využívajú AI v kritických podnikových aplikáciách.
  • Len 11 % organizácií využívajúcich AI uviedlo, že ich riadiace a bezpečnostné kontroly držia krok s jej nasadzovaním.

Nedostatky v riadení prístupov k AI

Prieskum zistil, že 35 % organizácií nasadilo agentov AI, ktorí vykonávajú úkony. Väčšina organizácií využívajúcich AI nemala úplný, centrálne sledovaný prehľad o nasadení agentov, ich prístupoch, oprávneniach, vlastníkoch ani schváleniach.

Respondenti tiež uviedli konflikty súvisiace s AI v oblasti oddelenia povinností a prípady, keď agenti pokračovali v činnosti aj po odchode osoby, ktorá ich nasadila, z organizácie. Takéto nedostatky môžu sťažovať určenie zodpovednosti za prístupy a činnosť agenta.

Dôvera v audity a nevyriešené zistenia

V celom prieskume vyjadrilo 95 % respondentov presvedčenie, že ich kontroly prístupov obstojia pri externom audite. Zároveň však 26 % uviedlo zistenia týkajúce sa prístupov, ktoré sa opakovali v po sebe nasledujúcich rokoch, a 25 % nahlásilo zistenia, ktoré zostali otvorené najmenej tri roky.

Len 46 % uviedlo, že priebežne monitoruje a riadi kumulatívne riziko prístupov naprieč aplikáciami. Iba 22 % uviedlo, že má pre každú aplikáciu jediného menovite určeného vlastníka a sleduje ju v jednom centrálnom evidenčnom systéme.

Za predchádzajúce dva roky zaznamenalo 60 % respondentov nárast počtu kritických aplikácií fungujúcich mimo rámca riadenia prístupov alebo pôsobnosti zákona Sarbanes-Oxley, hoci väčšina zároveň uviedla, že do tohto rámca zahrnula viac aplikácií.

Prečítajte si ďalšie správy

Ďalšie správy FinanceVelix

Vylúčenie zodpovednosti

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície sú spojené s rizikom straty. Uvedené fakty vychádzajú z materiálov dostupných v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si overujte nezávisle a v prípade potreby sa obráťte na kvalifikovaného odborníka. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.