2025技术风险研究报告：网络安全成最大威胁，AI风险引发关注
时间：2025-02-14 02:20
小编：小世评选
引言
随着技术的迅猛发展，尤其是人工智能（AI）和云计算的广泛应用，企业面临的技术风险也日益复杂。据最新发布的研究报告《从人工智能到网络安全：解构复杂的技术风险格局》，由Protiviti与内部审计师协会联合发布，报告通过对1246名企业高管和专业人士的深入调查，揭示了当前组织在技术风险管理方面的挑战与准备情况。此报告旨在为技术审计领导者和团队提供有效的行动建议。
关键发现
报告的一个重要发现是，网络安全现已被普遍认定为最严峻的技术威胁。在受访者中，数据泄露被视为主要的担忧点，组织对这种风险的准备度已有所提高。尽管AI的短期风险感知相对较低，但大多数受访者表示，预计在未来两到三年内，先进AI系统将引发显著的安全和隐私问题。这些风险主要涉及数据隐私、合规性、治理与数据完整性等层面。
报告还指出，频繁进行技术审计的组织对风险的认知更加清晰。这些组织在应对风险的准备度和审计专业技能方面也相对较高。这一发现为其他企业在技术风险管理方面提供了重要的启示。
技术风险评估
报告进一步深入分析了多达13种不同的技术风险。例如，在人工智能和机器学习的应用中，伦理、安全和运营等方面的风险亟需关注。云计算的普及也带来了随之而来的数据泄露、失控及合规性等风险问题。调查显示，各组织在感知和准备这些风险时存在差异，高频率审计的组织在风险感知上表现得更加敏锐，准备工作则更为充分。
技术工具的运用
当今科技环境下，AI和机器学习工具的使用量几乎翻了一番。数据分析工具的应用也愈加广泛，网络安全和基于云的审计管理软件也在不断增加。这些技术工具不仅帮助审计团队识别潜在风险，同时也提升了他们的应对准备。挑战也随之而来，企业必须合理利用这些工具，以最大化其效益。
AI与IT审计
值得注意的是，大部分组织的内部审计团队正在参与与AI相关的研究，但在未来12个月内，审计人员对AI风险的关注度却低于对更长远影响的预计。虽然AI所带来的安全和隐私风险正在引起关注，但组织需进一步加强在治理和审计能力方面的建设。
行动建议
报告的部分提出了多项行动建议，旨在帮助技术审计领导者和其团队更有效地应对技术风险。审计团队应积极运用先进的工具，增加审计的频率，以便更好地识别和管理风险。评估审计团队的熟练度与能力差距也是提升准备程度的关键。网络安全依然是首要关注领域，组织需紧跟AI的发展动态，并重视数据问题和第三方风险的管理。
实施以上建议的同时，企业还应通过和完善管理框架等方式来提升自身应对能力。只有这样，企业才能在快速变化的技术环境中稳住脚步，有效规避潜在风险。
随着互联网的不断发展，信息安全及其相关风险已成为现代企业运营中不可忽视的重要因素。网络安全已然成为最大威胁，而AI的潜在风险也正在逐渐浮出水面。因此，面临技术风险的企业，必须保持高度的警惕，积极追踪技术进步，为未来可能到来的挑战做出充分准备。希望《从人工智能到网络安全：解构复杂的技术风险格局》的研究报告能够为企业在技术风险管理方面提供有效的参考与指导，从而在未来的发展中保持竞争力。
