AuditBoard объявляет стратегию 'Ноль паролей', изменяя подход к безопасности в эпоху ИИ

AuditBoard, американская компания по разработке программного обеспечения для безопасности, приняла смелое решение полностью устранить пароли в своей организации. Этот шаг был предпринят в ответ на возрастающие угрозы кибербезопасности, особенно с учетом того, что достижения в области искусственного интеллекта (AI) привели к автоматизированным фишинговым атакам и увеличению атак социальной инженерии. Рич Маркус, директор по информационной безопасности (CISO) в AuditBoard, объяснил: “Что хотят атакующие, так это учетные данные, и если вы уберете саму цель, то нет причин для атаки.”

В недавнем интервью на мероприятии «Аудит и далее 2025» Маркус сообщил, что это решение об исключении паролей не только повысило безопасность, но и способствовало улучшению рабочей эффективности внутри компании. AuditBoard полностью внедрила систему ключей доступа, использующую FIDO2 (Fast Identity Online 2) поддерживающие устройства для реализации безопасности без паролей. По сообщениям, это привело к заметному снижению запросов в службу поддержки IT-отдела.

Парадигмальный сдвиг выходит за рамки отдельных компаний и касается также лидеров информационной безопасности. Маркус подчеркнул: “Теперь CISOs должны выходить за рамки простого управления безопасностью и становиться 'стратегическими партнерами', вовлеченными в общую бизнес-стратегию.” Он отметил, что ключевая роль состоит в том, чтобы “четко понимать, куда движется бизнес, и давать советы о том, как организация может расти, избегая рисков.” Это расширение роли CISO является частью усилий по укреплению общей организационной управляемости в условиях растущих угроз безопасности в эпоху ИИ.

В соответствии с этими тенденциями, AuditBoard запустила “RegComply”, платформу для мониторинга изменений в регулировании, и приобрела FairNow, компанию по технологиям управления на базе ИИ, чтобы улучшить свои возможности в области соблюдения нормативных требований. Однако, с тем, что большая часть работы по соблюдению норм все еще сосредоточена на ручных процессах, повышение эффективности работы с помощью автоматизации становится следующим вызовом. Маркус отметил: “То, что на самом деле хотят специалисты по рискам и соблюдению норм, это не просто соблюдение нормативных требований, но и понимание стратегий, которые обеспечивают успех бизнеса.”

AuditBoard в настоящее время сосредоточен на получении доверия клиентов через системы сторонней аутентификации и поддержке компаний в активном управлении рисками использования ИИ. Маркус метафорически заявил: “Хорошие тормоза позволяют автомобилю ехать быстрее”, что подразумевает, что управляемая регулировка скорости является ключом к успешному внедрению ИИ.

В эпоху, когда одних только технических мер безопасности недостаточно для корпоративной безопасности, стратегия “нулевого пароля” компании AuditBoard и усиленный подход к управлению, вероятно, станут моделью, на которую будут ориентироваться многие компании в будущем.

#CyberSecurity #AISecurity #ZeroPassword #CISORoleChange #FIDO2