南达科他州麦迪逊，10月27日 /PRNewswire/ -- SBS CyberSecurity表示，在其首届Converge Cyber + AI Conference上接受现场调查的金融机构与会者中，近一半人称其董事会或高管团队中没有任何具备网络安全或技术背景的人。来自银行、信用合作社及其他受监管机构的与会者现场投票显示，45%的人报告存在这一缺口，另有8%的人不确定。
这一结果出现在AI正在改变董事会和高管团队需要监督的威胁形势之际。SBS CyberSecurity总裁Jon Waldman表示：“网络安全和AI风险最终都会摆到董事会面前。桌上有人懂技术，会更容易提出正确的问题。”
在内布拉斯加州奥马哈为期两天、于10月6日至7日举行的会议上，近200名与会者听取了多位演讲者的发言，其中包括一位全国知名的安全意识专家、一名前FDIC网络欺诈部门负责人，以及教育工作者、银行家和SBS从业者。与会者了解到，AI如今可以编写钓鱼邮件、克隆高管声音，并从头到尾执行诈骗电话。不过，它要成功仍然需要一个会在思考前行动的人。会议反复提到五个主题：
- 你无法修补人性
KnowBe4首席信息安全官顾问Erich Kron表示：“你无法修补人性，但你可以训练人们识别自己何时正在被利用。”闭幕主题演讲嘉宾、社交工程系列节目Scam Nation主持人Brian Brushwood则表示，这种识别来自实践：“直觉依赖经验，而不是假设。”
- 参加培训不等于具备意识
Waldman表示：“培训衡量的是参与度，测试衡量的是行为。”他敦促领导者不要只看完成率，而应奖励他们希望看到的行为，例如报告钓鱼邮件。虽然63%的受访与会者表示，他们会在培训和测试中纳入问责机制，但只有44%的人表示其机构目前会奖励员工报告钓鱼邮件或其他社交工程骗局。
- AI已经进入你的机构内部
供应商正在把AI功能加入现有产品，却没有更新合同，在某些情况下甚至没有通知客户，这让许多机构在不知情的情况下拥有了AI工具。员工也在使用AI工具，无论这些工具是否获得批准。
- 攻击者如今以机器速度行动
AI代理可以在极短时间内完成侦察，而人类需要更长时间；对犯罪分子而言，发起深度伪造、声音克隆和商业电子邮件入侵攻击的成本已降至几乎为零。
- 人才管道需要重新思考
来自达科他州立大学、威斯康星大学麦迪逊分校银行研究生院、BankTennessee和SBS的领导者组成的小组讨论了，随着入门级岗位发生变化，机构将如何培养网络安全和AI专业能力。SBS CyberSecurity首席执行官Chad Knutson表示：“随着企业变得更高效，一些入门级职位可能会变得更稀缺。智慧来自经验，以及建立在知识之上的经验。”
SBS表示，Converge的设计理念是：金融机构不能再把网络安全和AI当作两个彼此独立的话题。除涵盖治理、技术和AI三个方向的22场会议外，与会者还在一场动手参与的Cyber Challenge中测试技能，24名参赛者展开竞争，板上的每一道挑战都被解决。
Converge 2027的筹备工作已经启动。更多信息及更新订阅可访问 converge.sbscyber.com。
关于SBS CyberSecurity
网络安全不是一次性决定，而是一项持续的业务优先事项，而且风险还在不断上升。SBS CyberSecurity帮助领导者自信应对这一挑战。公司成立于2004年，长期以来一直是数千家机构值得信赖的顾问和实操合作伙伴。通过专家服务、AI治理以及其专有的GRC平台TRAC，SBS提供的不只是答案，还有理解与保护。更多信息请访问 sbscyber.com。
