Fastly: problemas de ciberseguridad para TVs volcadas en la IA

Le dernier rapport de recherche sur la sécurité mondiale de Rapidement déclare que les entreprises du médias et les divertissements qui adoptent une philosophie « AI-First » (ceux qui intègrent l’IA dans leurs processus et offres clés) se dirigent vers une crise de cybersécurité en ne modernisant pas leur sécurité au rythme où ils se tournent vers des outils génératifs.

Selon transfert Rapidement, ces types d'entreprises prennent une moyenne de plus de six mois se remettre complètement des incidents de sécurité, ce qui signifie 43 jours de plus que les entreprises qui ne s'identifient pas comme L'IA d'abord. Les implications de ce retard, soulignent-ils, sont « critiques dans l’économie actuelle ».

Il 41% des organisations L'IA d'abord déclare que L'IA a été directement exploitée dans son incident de sécurité les plus récentes, contre seulement 7 % de celles qui ne donnent pas la priorité à cette technologie. Ces résultats mettent en évidence comment les systèmes Natif de l'IA élargir la surface d'attaque potentiel, en introduisant de nouvelles couches telles que flux de travail agents (flows basés sur des agents) et des flux de données décentralisés, ce qui complique considérablement la défense.

En revanche, près de la moitié (44%) des organisations AI-firsJe ne souligne pas que l'utilisation de L’IA a provoqué un oubli ou un angle mort concernant la sécurité qui a contribué à leur dernier incident, contre 38 % des non-organisations L'IA d'abord. Cela témoigne d’un défi croissant en termes de visibilité, de contrôle et d’application des politiques d’utilisation de l’IA. Selon Marshall Erwin, RSSI chez Fastly, il est nécessaire de « sécuriser les infrastructures d'IA et d'inférence, de surveiller et de limiter l'activité des robots d'IA indésirables, d'anticiper la montée en puissance des robots d'IA et d'inférence ». IA de l'Ombre et renforcer le périmètre extérieur.

La question de Grattage de l'IA

Des pratiques comme Grattage de l'IA (el empleo de IA para automatizar, adaptar y extraer datos de las páginas web) están añadiendo costes y complejidad a infraestructuras que ya están al límite, provocando interrupciones operativas y elevando el gasto a cifras de seis dígitos: “El reto ya no se limita a actores maliciosos e incidentes aislados. Ahora se trata de gestionar una huella de infraestructura que crece rápidamente y, a menudo, de forma invisible.

Para responder a estos retos, las organizaciones están invirtiendo fuertemente en herramientas de seguridad diseñadas para esta nueva era. La agentic discoverability (64%), los Web Application Firewalls (WAF) (58%) y la seguridad de APIs (56%) han surgido como las principales áreas de inversión. Sin embargo, la respuesta aún es incompleta: casi tres de cada cuatro (74%) encuestados están preocupados por los ataques DDoS dirigidos a agentes de IA, y el 60% reconoce que necesita expertos en seguridad específicos para IA para defender sus sistemas con eficacia.

“Desde la actividad de agentes no monitorizada hasta la escalada de los costes de scraping, los riesgos son reales, tanto operativa como comercialmente. Como resultado, las herramientas de Web Application and API Protection (WAAP) se están convirtiendo en soluciones críticas para el negocio, ya que proporcionan la visibilidad y el control esenciales para asegurar la innovación en el Edge”, concluye Erwin.

El informe completo está disponible ici.