18% ของพนักงานขาย credentials ความซับซ้อนของ security stack ยิ่งเพิ่ม insider risk

รายงานจาก Cifas และบทความใน Forbes ชี้ว่า insider risk ยุคใหม่ไม่ได้เกิดจากพนักงานไม่หวังดีอย่างเดียว แต่เกิดจากความซับซ้อนของระบบรักษาความปลอดภัยที่มากเกินไป (เฉลี่ย 83 tools จาก 29 vendors) และพฤติกรรมพนักงานที่ใช้ AI tools โดยไม่รู้เท่าทัน หรือขายข้อมูลเพื่อเงิน (18% ขาย login credentials, 24% คิดว่าโกงค่าใช้จ่ายได้) วิธีการป้องกันแบบเก่าอย่าง DLP และ UEBA ล้มเหลวเพราะสร้าง false positives มากเกินไป AI อาจช่วยตรวจจับพฤติกรรมที่ซับซ้อนได้ดีกว่า แต่ก็เป็นดาบสองคมเพราะพนักงานใช้ AI โดยไม่ระวัง