2024’te İzlenecek Yasal Trendler


Yapay Zeka ve Makine Öğrenimi , Siber Suçlar , Dolandırıcılık Yönetimi ve Siber Suçlar

CISO Sorumluluğu, Yapay Zeka, Fidye Yazılımı ve Gölge BT

Anna Delaney (Annamadeline) •
15 Aralık 2023


Jonathan Armstrong, ortak, Cordery Uyumluluk

İngiliz avukat Jonathan Armstrong, 2024’ü şekillendirecek dört siber güvenlik yasal trendini inceliyor: güvenlik liderleri için artan kişisel sorumluluk, fidye yazılımının etkisi, yapay zekayla ilgili yasal ve etik kaygılar ve özellikle mesajlaşma uygulamalarıyla ilgili gölge BT’nin etkisi.

Ayrıca bakınız: İsteğe Bağlı | İnsan Davranışını Anlamak: Perakendenin ATO ve Dolandırıcılığı Önleme Zorluklarıyla Mücadele

Armstrong, 2023 yılında fidye yazılımının mutasyona uğrayan doğasının siber güvenlik müdahalesi için bir zorluk haline geldiğini söyledi. Fidye yazılımı çeteleri, birden çok şirketi savunmasız hale getirmek için üçüncü taraf satıcıları hedef alarak “birden çoğa” saldırılara yöneldi.

Armstrong, CISO’lara sağlayıcıların zayıf noktalarını önceliklendirmelerini ve hassas bilgilere sahip daha düşük seviyeli sağlayıcıları bile dikkate almalarını tavsiye etti. Düzenleyiciler kuruluşları birbirlerine karşı derecelendirdiğinden, düzenleyici baskılar veri ihlallerini “rekabetçi bir spor” haline getiriyor. Fidye yazılımı çeteleri, saldırıları hakkında raporlar hazırlayarak daha acımasız ve eğitimli bir yaklaşım sergileyerek bundan yararlanıyor.

Bununla mücadele etmek için CISO’ların eğitim stratejilerini uyarlaması, gelişen tehdit ortamına odaklanması ve durum tespiti ve sözleşme önlemleri için satıcılarla işbirliği yapması gerekiyor.

Bilgi Güvenliği Medya Grubu ile yaptığı video röportajında ​​Armstrong şunları tartıştı:

  • CISO’lar için kişisel sorumluluk ortamı 2024’te nasıl gelişecek;
  • Fidye yazılımının evrimi ve CISO’lar üzerindeki etkisi;
  • Yapay zekanın uzayda giderek daha önemli bir rol oynaması nedeniyle hangi yasal zorluklar ve etik hususlar ortaya çıkıyor?

Londra’da Cordery’de deneyimli bir avukat olan Armstrong, veri koruma ve veri güvenliği hukuku konusunda uzmandır. Çok uluslu şirketlere risk, uyumluluk ve teknoloji konularında danışmanlık yapmaktadır.





Source link