I takt med att allt fler svenska organisationer utforskar agentisk AI behövs ramverk för hur man skyddar sig mot risker för oavsiktligt skadliga AI-drivna handlingar. Experterna på IssTech beskriver hur organisationer behöver anpassa sina backupstrategier och lägga fokus på manipulationssäkring, isolering och automatiserad återställning av data.
Agentisk AI skapar enorma möjligheter för svenska organisationer att automatisera och effektivisera verksamheter. Samtidigt ökar risken att autonoma processer av misstag korrumperar eller raderar kritiska data, och det finns många exempel på hur snabbt det kan gå. Nyligen berättades det i media om hur en AI-agent raderade tre månaders produktionsdata och dess backup på bara 9 sekunder.
– Även om 9 sekunder är kortare än vad det tagit för dig att läsa fram till hit, så handlar det inte om att vi ska bromsa de fantastiska innovationsmöjligheter som kommer med agentisk AI, men som exemplet ovan visar, måste vi se till att svenska organisationer har ett modernt och AI-motståndskraftigt skyddsnät för sin data, säger Christian Petersson på IssTech.
Tre av fyra drabbas
AvePoint, som är experter på att skydda molndata, släppte nyligen en rapport som visar att 75 procent av organisationer upplevt AI-relaterade säkerhetsincidenter det senaste året. Nu hoppas man att fler svenska organisationer tänker till innan man rullar ut agent-piloter.
– Det är viktigt att säkra data i alla led innan man släpper AI-agenterna lösa i svenska organisationer. Vi har sett nog med exempel på hur agenter tar sig förbi skyddsmekanismer och i värsta fall raderar månader av produktionsdata, säger Jill Persson på AvePoint
Tre steg för att skydda backup mot AI-agenter
Säkerställ att backuper är manipulationssäkrade och skyddade från modifiering, även från AI-system som används i organisationen. Skapa också logiskt eller fysiskt isolerade backupkopior som AI-agenter inte kan komma åt för att slippa korruption av återställningsdata.
Öka takten för återställningsprocesser. AI-skapade misstag kan ske snabbt och därför måste också återställningsprocesserna bli snabbare, med automatiserade och kontinuerligt testade processer som gör det möjligt att återställa inom minuter och timmar snarare än dagar.
Hålla utkik efter logisk korruption så att subtila dataförändringar upptäcks omedelbart. Använd lösningar med intelligent avvikelsedetektering som hittar ovanliga mönster av dataförändringar innan korrupt data sparas i backup.
– Dataskydd är inte längre enbart en uppgift för IT-avdelningen, det är handlar numera om en central verksamhetsfunktion och riskhanteringen behöver vara en ledningsfråga. I takt med att allt fler autonoma agentiska AI-processer införs i svenska organisationer behöver ledningen fokusera på hur man kan stärka den sista, men avgörande, försvarslinjen för verksamheten och säkerställa att data kan återställas snabbt och effektivt, säger Christian Petersson på IssTech.
BIld av Omar Faruque
