Comment la cybersécurité peut-elle se transformer pour accélérer la valeur de l’IA ?

\r\n

L’intégration du cyber dans les initiatives d’IA est une opportunité pour les fonctions cyber d’étendre leur influence au sein de l’organisation. Les cyber-équipes de premier plan montrent que leur contribution peut éclairer de meilleures décisions dans tous les domaines, des acquisitions à la gouvernance de la chaîne d’approvisionnement. Un RSSI est profondément impliqué dans l’évaluation holistique des cibles d’acquisition, ce qui est de plus en plus important étant donné l’appétit croissant des PDG pour les fusions et acquisitions en 2024.⁸Le même RSSI renforce la confiance des actionnaires en fournissant des informations et une assurance quant à la capacité de l’entreprise à protéger ses informations. De même, Ananthapavan d’ANZ et son équipe fournissent des renseignements stratégiques sur les menaces qui alimentent la prise de décision commerciale.

\r\n

Un RSSI souligne comment la cybersécurité peut stimuler les ventes et augmenter les résultats en créant la confiance des clients. "Vous avez un certain nombre de clients qui mettent de plus en plus l’accent sur les certifications et les questionnaires, s’assurant que leurs fournisseurs respectent un certain niveau de diligence et nous démontrons que cela contribue soit à satisfaire les clients existants, soit à nous ouvrir de nouveaux marchés. auquel cas, nous devrions pouvoir quantifier cela pour l’entreprise.

\r\n

L’IA permet également à la fonction cyber de prendre des décisions et d’effectuer des analyses plus rapidement, de rationaliser les processus pour réaliser des économies et de réduire le besoin d’employés supplémentaires. Cela peut être essentiel pour se conformer aux exigences réglementaires mais aussi pour répondre rapidement aux opportunités du marché.

\r\n

Actions pour les RSSI :
\r\n

\r\n

\r\n
• Établir des principes et des garde-fous en matière d’IA pour soutenir l’expérimentation : alors que les entreprises expérimentent et adoptent rapidement l’IA, il est essentiel que les RSSI agissent rapidement pour protéger et accélérer le rythme de l’innovation.

\r\n

• Aidez l’entreprise à mettre les cas d’utilisation sur le marché plus rapidement : développez un ensemble d’architectures, de modèles d’intégration et de composants de pile technologique préconfigurés et pré-approuvés pour prendre en charge les cas d’utilisation de l’entreprise. Sécurisez dès la conception la voie de commercialisation la plus rapide au sein de votre organisation.

\r\n

• Cibler la cyber-habilitation : tirer parti d’un cadre pratique de sécurité et de risque de l’IA pour aider à obtenir un oui pour l’entreprise tout en restant dans les limites de tolérance au risque, renversant la perception selon laquelle la cybersécurité est le département de prévention de l’entreprise.

\r\n

• Gagnez en visibilité sur la surface d’attaque de l’IA et sur l’écosystème tiers : de nombreux RSSI ont passé beaucoup de temps devant leurs conseils d’administration et leurs équipes de direction à répondre aux violations de données de tiers. Nos recherches ont montré que les Secure Creators ont mis en place des stratégies pour gérer tous les cyber-risques sur toute la surface d’attaque et leur écosystème tiers. L’étendre à de nouvelles surfaces d’attaque de l’IA permettra aux organisations d’adopter l’IA en toute confiance.

\r\n

\r\n

Même si les grandes entreprises sont enthousiastes à l’idée d’intégrer l’IA à la cybersécurité, elles n’en sont qu’aux premiers stades de l’intégration de la cybersécurité dans l’entreprise au moment où elle met en œuvre l’IA. Les RSSI les plus performants seront ceux qui seront capables d’exprimer la valeur de la cybersécurité pour l’entreprise à l’ère de l’IA, au-delà des définitions étroites de la sécurité, donnant ainsi aux entreprises l’assurance qu’elles peuvent adopter l’IA en toute sécurité.

\r\n

AnnMarie Pino, directrice associée, EY Insights, Ernst & Young LLP ; Michael Wheelock, directeur associé, EY Insights, Ernst & Young LLP et Ryan Gavin, associé superviseur, EY Insights, ont contribué à cet article.

\r\n

\r\n »}} »>

Les RSSI ont une opportunité à court terme de devenir un partenaire de confiance, aidant les équipes à maximiser le potentiel de création de valeur des outils d’IA qu’elles cherchent à mettre en œuvre. Aider l’entreprise à déployer l’IA en toute confiance peut faire évoluer la perception de la cybersécurité d’une équipe qui ralentit les choses à une équipe qui permet une adoption technologique en toute confiance et à un rythme accéléré. En mettant en place des processus intégrant le cyber dès le début, d’autres fonctions gagneront en efficacité en minimisant les problèmes budgétaires ou les retards.

L’intégration du cyber dans les initiatives d’IA est une opportunité pour les fonctions cyber d’étendre leur influence au sein de l’organisation. Les cyber-équipes de premier plan montrent que leur contribution peut éclairer de meilleures décisions dans tous les domaines, des acquisitions à la gouvernance de la chaîne d’approvisionnement. Un RSSI est profondément impliqué dans l’évaluation holistique des cibles d’acquisition, ce qui est de plus en plus important étant donné l’appétit croissant des PDG pour les fusions et acquisitions en 2024.⁸Le même RSSI renforce la confiance des actionnaires en fournissant des informations et une assurance quant à la capacité de l’entreprise à protéger ses informations. De même, Ananthapavan d’ANZ et son équipe fournissent des renseignements stratégiques sur les menaces qui alimentent la prise de décision commerciale.

Un RSSI souligne comment la cybersécurité peut stimuler les ventes et augmenter les résultats en créant la confiance des clients. « Vous avez un certain nombre de clients qui mettent de plus en plus l’accent sur les certifications, les questionnaires, s’assurant que leurs fournisseurs respectent un certain niveau de diligence et nous démontrons que nous le faisons soit pour satisfaire les clients existants, soit pour nous ouvrir de nouveaux marchés. , auquel cas nous devrions pouvoir quantifier cela pour l’entreprise.

L’IA permet également à la fonction cyber de prendre des décisions et d’effectuer des analyses plus rapidement, de rationaliser les processus pour réaliser des économies et de réduire le besoin d’employés supplémentaires. Cela peut être essentiel pour se conformer aux exigences réglementaires mais aussi pour répondre rapidement aux opportunités du marché.

Actions pour les RSSI :

• Établir des principes et des garde-fous en matière d’IA pour soutenir l’expérimentation : alors que les entreprises expérimentent et adoptent rapidement l’IA, il est essentiel que les RSSI agissent rapidement pour protéger et accélérer le rythme de l’innovation.
• Aidez l’entreprise à mettre les cas d’utilisation sur le marché plus rapidement : développez un ensemble d’architectures, de modèles d’intégration et de composants de pile technologique préconfigurés et pré-approuvés pour prendre en charge les cas d’utilisation de l’entreprise. Sécurisez dès la conception la voie de commercialisation la plus rapide au sein de votre organisation.
• Cibler la cyber-habilitation : tirer parti d’un cadre pratique de sécurité et de risque de l’IA pour aider à obtenir un oui pour l’entreprise tout en restant dans les limites de tolérance au risque, renversant la perception selon laquelle la cybersécurité est le département de prévention de l’entreprise.
• Gagnez en visibilité sur la surface d’attaque de l’IA et sur l’écosystème tiers : de nombreux RSSI ont passé beaucoup de temps devant leurs conseils d’administration et leurs équipes de direction à répondre aux violations de données de tiers. Nos recherches ont montré que les Secure Creators ont mis en place des stratégies pour gérer tous les cyber-risques sur toute la surface d’attaque et leur écosystème tiers. L’étendre à de nouvelles surfaces d’attaque de l’IA permettra aux organisations d’adopter l’IA en toute confiance.

Même si les grandes entreprises sont enthousiastes à l’idée d’intégrer l’IA à la cybersécurité, elles n’en sont qu’aux premiers stades de l’intégration de la cybersécurité dans l’entreprise au moment où elle met en œuvre l’IA. Les RSSI les plus performants seront ceux qui seront capables d’exprimer la valeur de la cybersécurité pour l’entreprise à l’ère de l’IA, au-delà des définitions étroites de la sécurité, donnant ainsi aux entreprises l’assurance qu’elles peuvent adopter l’IA en toute sécurité.

AnnMarie Pino, directrice associée, EY Insights, Ernst & Young LLP ; Michael Wheelock, directeur associé, EY Insights, Ernst & Young LLP et Ryan Gavin, associé superviseur, EY Insights, ont contribué à cet article.