V IT budou dominovat AI, cloud a bezpečnost

Co předpovídá agentura Gartner, se v IT světě zpravidla stane. Zejména pokud se předpověď týká trendů. Analytici firmy nyní zveřejnili svůj každoroční pohled na hlavní strategické technologické trendy, na něž se lidé, firmy i organizace musejí v příštím roce připravit. Klíčové by měly být samozřejmě umělá inteligence (AI), oblast cloudu a bezpečnosti.

„Mnoho trendů se týká vývoje umělé inteligence, ale také ochrany investic, které firmy, organizace a úřady již učinily,“ říká Chris Howard, viceprezident, analytik a šéf výzkumu. Pojďme se na hlavní strategické technologické trendy společnosti Gartner pro rok 2024 podívat podrobněji.

Demokratizovaná generativní AI

Pokud ve firmě ještě nepracujete s umělou inteligencí, je nejvyšší čas to změnit. Do roku 2026 prý budou čtyři z pěti podniků používat rozhraní API nebo modely GenAI či nasadí aplikace s podporou generativní umělé inteligence v produkčním prostředí, přičemž letos to je ještě méně než pět procent.

Aplikace GenAI mohou podnikovým uživatelům zpřístupnit rozsáhlé zdroje interních i externích informací, což výrazně zpřístupňuje znalosti a dovednosti napříč podnikem. Představte si digitální zážitek pro zaměstnance, když mu vnitrofiremní IT pomůže vyřešit problém, který nikdy předtím neviděl, pomocí generativní umělé inteligence. Nebo použít smíšenou realitu, která ho skutečně vtáhne do daného problému a s její pomocí problém s přehledem dotáhne k výsledku. Lidé tak mohou úspěšně řešit věci, s nimiž se nikdy předtím nesetkali.

Inteligentní aplikace

Připravte se na inteligentní aplikace, jež budou schopné vhodně a samostatně rea­govat. Tuto inteligenci lze vy­užít v mnoha případech použití k lepšímu rozšíření nebo automatizaci práce. Jako základní schopnost inteligence v aplikacích zahrnuje různé služby založené na umělé inteligenci, jako jsou strojové učení, vektorové sklady a propojená data. V důsledku toho inteligentní aplikace poskytují zážitky, které se dynamicky přizpůsobují uživateli.

Pracovní síla s rozšířenou konektivitou Augmented-connected workforce (ACWF) je strategie, se kterou se asi budeme příští rok často potkávat. Jejím cílem je opti­malizovat hodnoty získané z lidských pracovníků. ACWF využívá inteligentní aplikace a analytiku pracovní síly k poskytování každodenního kontextu a vedení, aby podpořila zkušenosti, pohodu a schopnost pracovní síly rozvíjet své vlastní dovednosti. Do tří let nasadí čtvr­tina podniků tuto strategii, aby zkrátily dobu do získání kompetencí o polovinu u klíčových rolí.

Zákazníci společnosti Robot

Připravte se na to, že nakupovat od vaší firmy už nebudou jen lidé, ale také roboty. Analytici také předpokládají, že do roku 2028 bude na světě existovat 15 miliard propojených produktů s potenciá­lem chovat se jako zákazníci a další miliar­dy budou následovat v dalších letech. Tento růstový trend bude do roku 2030 zdrojem příjmů v řádu bilionů dolarů. Připravte tedy své IT i produkty na to, že je může poptat a především koupit robot místo člověka. Ideálně když takovou zakázku vyřeší také robot.

Řízení umělé inteligence

Není to tak dávno, co Amazon musel přestat v HR využívat umělou inteligenci, protože výrazně upřednostňovala mužské uchazeče na základě předchozích zkušeností a ženy odmítala. Microsoft zase musel vypnout svého inteligentního chatbota, protože se z něj během učení z obsahu na sociálních sítí stal vulgární rasista.

Gartner proto podnikům, které budou chtít nasadit umělou inteligenci (a to by měly být výhledově všechny), radí vy­užít speciální platformu pro řízení důvěryhodnosti, rizik a bezpečnosti umělé inteligence (TRiSM). Protože bez ochranných zábran mohou modely AI rychle generovat složité negativní efekty, jež se vy­mknou kontrole a zastíní veškeré pozitivní výkonnostní a společenské přínosy, které AI umožňuje.

Analytici dokonce předpovídají, že do roku 2026 podniky, které budou uplatňovat kontrolní mechanismy AI TRiSM, zvýší přesnost svého obchodního rozhodování tím, že eliminují až 80 procent chybných a nelegitimních informací.

Kyberbezpečnost? Zamyslete se!

I v oblasti kyberbezpečnosti hraje umělá inteligence roli a podle předpovědi agentury bude čím dál výraznější. Bohužel AI hraje na obou stranách hřiště. Ti špatní využívají AI na generování vynikajících textů, kterými už dnes v případě podvodných e-mailů zmátnou kdejakého člověka. AI také dovede rychleji a kvalitněji napsat škodlivý software než průměrný hacker.

Na druhé straně využití AI k ochraně organizace a také k odhalování vzorců hrozeb pomáhá chránit investice, jež orga­nizace vynaložily. Analytici tvrdí, že když využijete AI k obraně firemního IT, je třikrát méně pravděpodobné, že utrpíte újmu v důsledku narušení bezpečnosti.

A když už mluvíme o bezpečnosti. Věříte tomu, co vám tvrdí vaše IT oddělení? Že vaše data jsou v pořádku a bezpečně uložená někde v cloudu nebo na firemních serverech? No, přemýšlejte znova.

Nedávno vyšel průzkum Cloud Detec­tion and Response 2023, který mezi více než 500 globálními profesionály v oblasti zabezpečení a IT udělala společnost Permiso. V něm drtivá většina respondentů tvrdí, že mají IT bezpečnost pod palcem a že zvládnou odrazit většinu kyberútoků na firmu. A když náhodou útok neodrazí, zjistí pohyb útočníka ve firemním prostředí do 24 hodin a následně se s ním vypořádají.

Reálná čísla však mluví jinak. Sku­­­t­ečné údaje o útocích v produkčních prostředích u desítek tisíc zákazníků, které poskytly Unit 42 a tým Cybersecurity Action společnosti Google, ukazují něco zcela jiného. Podle zprávy Unit 42 Cloud Threat Report trvá vyřešení bezpečnostního upozornění v průměru 145 hodin (přibližně šest dní). V 60 procentech orga­nizací trvá vyřešení bezpečnostního upozornění déle než čtyři dny. Tyto údaje byly získány na základě pozorování pracovních zátěží na 210 tisících cloudových účtů, předplatných a projektech společnosti Palo Alto Networks ve více než 1 300 organizacích napříč všemi hlavními poskytovateli cloudových služeb.

Podle týmu Cybersecurity Action společnosti Google činil v roce 2022 globální medián doby pobytu útočníka v prostředí cíle, než je odhalen, 16 dní. Tento údaj je vypočtený z více než tisícovky incidentů, na něž tým Googlu reagoval v průběhu loňského roku. Co dokáže hacker ukrást za 16 dní pobytu ve vaší firemní síti?

Problém je člověk

Zatímco organizace (a jejich IT manažeři) mají dojem, že jsou schopny detekovat a vyřešit útok ve svém prostředí do 24 hodin, data z cloudových prostředí ukazují něco zcela jiného. Tento falešný pocit důvěry v bezpečnostní programy může být velmi nebezpečný a snižuje ostražitost, kterou bezpečnostní týmy potřebují k řádné ochraně svého prostředí.

Problém bezpečnosti je v první řadě člověk, respektive zajištění bezpečného přístupu do firemních systémů. Ve většině případů útočníci nevyužívají nějakou nově nalezenou bezpečnostní chybu, ale napadnou samotný proces přihlašování. Ve zmíněné studii Cloud Detection and Response 2023 polovina respondentů (49,4 procenta) uvedla, že se setkala s neoprávněným přístupem do svého cloudového prostředí prostřednictvím kompromitovaného pověření. A podle nedávné zprávy 2022 Data Breach Investigations společnosti Verizon se 61 procent všech narušení týká kompromitovaných pověření.

Ve většině zbylých případů pak útočníci využijí nějakou dlouho známou zranitelnost informačních systémů, kterou firemní admin nezvládl nebo nestihl z časových důvodů zazáplatovat již existující opravnou záplatou.