Zero trust har ett stort AI-problem

Trots att de i många år har hyllat zero trust-modellen har många ciso:er haft svårt att genomföra ramverket fullt ut. Och nu kommer det som kan bli den sista spiken i kistan: agentbaserad AI. Kan zero trust samexistera med autonoma agenter i typiska företagsmiljöer?

Sammanhang: ...Det är en inventering av den regellydiga minoriteten, säger Krti Tallam, senior tekniker inom säkerhetsteknik på Kamiwaza.ai. – Denna inventeringsmodell har aldrig klarat sig i verkligheten inom något företag. ...

Omnämnda platser: fält-cto, Varonis, Vecci. Omnämnda personer: ciso:er någonsin, Brian Vecci, Mike Wilkes.

Jorden snurrar snabbare – och det ställer till det för världens it-system

I årtionden har experter på global tid anpassat atomklockans tid till jordens rotation genom att med jämna mellanrum lägga till en sekund (även kallad skottsekund) när rotationen saktade in. Men jordens rotation har nu ökat något i hastighet, vilket kan innebära

Sammanhang: ...Om förslaget antas, sade man, kommer det att säkerställa den långsiktiga kontinuiteten för UTC under flera århundraden. Oväntat krav Jeremy Roberts, senior director vid Info-Tech Research Group, säger att myndigheterna aldrig hade förväntat sig att det skulle bli nödvändigt att backa tiden...

Omnämnda platser: Australien, Weights. Omnämnda personer: Mike Wilkes, Jeremy Roberts, Frank Dickson.

Google säger att sök nu blir sämre i Europa

Google genomför nu stora förändringar i sina sökresultat i Europa för att följa EU:s konkurrensregler. Samtidigt säger företaget att förändringarna kommer att göra söktjänsten sämre för europeiska användare. Bakgrunden är EU:s Digital Markets ACT (DMA).I

Sammanhang: ...Användare utanför EU kommer inte att påverkas av dessa förändringar,” säger Googles senior vice-president, knowledge & information, i ett uttalande till Reuters....

Omnämnda platser: Europa.

6 av 10 anställda saknar tiden innan AI fanns

It-cheferna har gjort verktyg för generativ AI tillgängliga i hela företaget i bara tre år, och en betydande majoritet av deras användare inom verksamheten har redan fått nog. Enligt en rapport från Adaptavist uppger 65 procent av de 2 500 kunskapsarbetare

Sammanhang: ... – I slutändan kan organisationer, genom att automatisera de rutinmässiga uppgifterna som gör att arbetet känns repetitivt, låta sina specialister åter fokusera på högvärdig kreativitet och därmed omvandla AI från en källa till trötthet till en kraftfull motor för meningsfulla mänskliga prestationer, säger Anand Unadkat, senior lösningsarkitekt på Atlassian. It-chefer och deras kollegor i ledningen måste lägga större fokus på den förändringshantering som krävs för att hjälpa dem att nå dit....

Omnämnda platser: Atlassian, fält-cto. Omnämnda personer: Jobin Kuruvilla, Anand Unadkat.

Microsoft tar företagen ett steg närmare en framtid utan lösenord

Att Microsoft satsar på passnycklar i företagsvärlden kan utgöra en vattendelare för den lösenordsfria tekniken, men äldre applikationer och specialiserade användningsfall förblir en knäckfråga. Följaktligen ser säkerhetsansvariga och oberoende experterföretagens

Sammanhang: ... – Varje gång det finns ett behov av strikt kontrollerad hantering av relationen kommer det att finnas en bättre lösenordsfri teknik, säger Soroko. Dray Agha, senior chef för säkerhetsdrift hos Huntress, en leverantör av hanterade detekterings- och responslösningar, beskriver Microsofts beslut att göra passnycklar till standard i Entra ID som en ”vändpunkt” för införandet i företag, samtidigt som han påpekar flera potentiella nackdelar...

Omnämnda platser: Black, Microsofts, Soroko. Omnämnda personer: Jason Soroko, Rich Greene, Michael Grafnetter.

AI-agenter användes i ransomware-attack – tog under 10 timmar

En ransomware-angripare använde AI-agenter för att ta sig igenom ett företagsnätverk på mindre än 10 timmar, enligt forskare vid Palo Alto Networks, som uppskattade att ett liknande arbete skulle ha tagit mänskliga operatörer cirka två veckor. Incidenten

Sammanhang: ... – Företagen behöver inte nödvändigtvis en ny hotmodell, men de måste arbeta enligt en ny tidsplan, säger Sakshi Grover, senior forskningschef för IDC Asia Pacific Cybersecurity Services. Snabbare attacker ökar också vikten av att kontrollera icke-mänskliga identiteter. ...

Omnämnda platser: Unit. Omnämnda personer: Palo Alto Networks, Greyhound Research, Jonathan Ong.

Vad är egentligen ”öppna” AI-modeller?

Techbranschen stod inför en omvälvning i slutet av 2022 i och med lanseringen av Open AI:s Chat GPT, en enkel chattbot som kunde svara på frågor – nästan som genom ett trollslag. De tidiga banbrytande stora språkmodellerna (LLM) från Open AI och konkurrenter

Sammanhang: ...Öppna modeller är tomma dukar på vilka företagen kan måla upp sina arbetsflöden, säger Deepak Seth, senior director analyst på Gartner. – Ett företags verkliga behov ligger i specifika arbetsflöden med specifika data, och en sluten allroundmodell som tränats på hela internet är överdimensionerad för de flesta av dem, säger Seth. ...

Omnämnda platser: Jensen Huang, Frankrike, Tyskland. Omnämnda personer: Richard Morton, Googles Gemini, Anthropics Claude.

Vibe-kodning pekas ut som en säkerhetsrisk

Analytiker och företagsledare menar att ”vibe-kodning” utgör ett allvarligt säkerhetshot mot företag och kan leda till att data läcker ut till allmänheten. – Den största risken just nu är att hårdkodade hemligheter laddas upp via vibe-kodade applikationer

Sammanhang: ... – Vibe-kodning gör det lättare för team som saknar erfarenhet av utveckling eller säkerhet att skriva appar, vilket utökar företagets angreppsyta, säger Erik Nost, senior säkerhetsanalytiker på Forrester Research. Mjukvaruföretag vibe-kodar inte nödvändigtvis programvarupatchar, men de kan utnyttja AI-verktyg för att påskynda utvecklingen av dem, säger Nost. ”Det vanligaste motivet för vibe-kodning – 62 procent – är hastighet och effektivitet, där de som använder vibe-kodning framhåller snabb utveckling”, skrev forskare från Massey University och University of Auckland i en forskningsstudie som publicerades förra månaden. ...

Omnämnda platser: Github, USA, Storbritannien. Omnämnda personer: Frank Erickson, Erik Nost, Andrej Karpathy.

AI-riktlinjer fungerar bättre när medarbetarna är med och utformar dem

Även de anställda som har tagit till sig AI som ett hjälpmedel i sitt arbete har anledning att oroa sig. Många säger att användningen av generativa AI-verktyg sparar tid, men tidsbesparingen äts upp av ”botsitting” – att behöva kontrollera och dubbelkontrollera

Sammanhang: ... – Vi började med att göra en enkät bland våra anställda via Survey Monkey för att se vad de redan använde och varför, säger Monica Washington Rothbaum, operativ chef och senior advokat på advokatbyrån J&Y Law. – Sedan satte vi oss ner med varje avdelning och involverade drift, it, HR och ledningen redan från början. ...

Omnämnda platser: Dice. Omnämnda personer: Monica Washington Rothbaum, Paul Farnsworth, Amy Loomis.

AI hittar så många säkerhetsbrister i Windows att Microsoft inte hinner med

Var försiktig med vad du önskar dig. Det fick Microsoft nyligen erfara när man upptäckte att AI – istället för att göra Windows säkrare genom att hjälpa företaget att täppa till säkerhetshål – kunde hjälpa hackare att hitta brister snabbare än Microsoft hinner

Sammanhang: ...Vinh Nguyen, tidigare AI-chef och chefsdataforskare vid den amerikanska säkerhetstjänsten NSA och numera senior teknisk rådgivare åt Anthropic samt seniorforskare inom AI vid Council on Foreign Relations, är särskilt oroad över att denna strategi är föråldrad. ...

Omnämnda platser: Nvidia, Patch, Council. Omnämnda personer: Ron Wyden, Pro Publica, Nuclear Security.