Čak 84 posto viših rukovoditelja očekuje povećanje proračuna za kibernetičku sigurnost tijekom sljedećih 12 mjeseci, dok 58 posto umjetnu inteligenciju već svrstava među glavne prioritete ulaganja. Istodobno, velik dio kompanija još nema dovoljno razvijene planove za obranu od novih AI prijetnji.
Umjetna inteligencija sve snažnije mijenja način na koji kompanije pristupaju kibernetičkoj sigurnosti, ali istodobno otvara i nove rizike za koje velik broj organizacija još nije spreman.
Prema PwC-ovu istraživanju Global Digital Trust Insights 2027, 84 posto rukovoditelja zaduženih za sigurnost i financije očekuje rast proračuna za kibernetičku sigurnost, u odnosu na 78 posto prošle godine. Istraživanje je obuhvatilo 3.934 poslovna i tehnološka rukovoditelja iz 71 zemlje i teritorija.
Gotovo tri petine ispitanika, odnosno 58 posto, umjetnu inteligenciju navodi među najvažnijim prioritetima ulaganja u kibernetičku sigurnost tijekom iduće godine. No rast ulaganja ne znači da su kompanije i dovoljno spremne.
Manje od dvije petine organizacija, odnosno 39 posto, ima potpuno formaliziran i integriran plan kontinuiteta poslovanja koji posebno obuhvaća kibernetičke rizike.
Polovica kompanija strahuje od napada na AI sustave
Napadi usmjereni na samu umjetnu inteligenciju postaju jedan od najvećih sigurnosnih strahova. Polovica ispitanih rukovoditelja napade na AI sustave ubraja među najveće prijetnje, ispred rizika povezanih s cloud infrastrukturom, sigurnosnih propusta kod trećih strana i ransomware napada.
Kompanije pritom posebno zabrinjavaju potpuno novi oblici napada. Među prijetnjama za koje se osjećaju najmanje spremnima su kompromitiranje putem autonomnih botneta, koje navodi 53 posto ispitanika, manipulativni napadi na AI modele s 52 posto te takozvano trovanje podataka, također s 52 posto.
AI se istodobno sve više koristi i kao alat za obranu. Polovica sigurnosnih rukovoditelja navodi otkrivanje prijetnji i upozoravanje kao jedno od najvažnijih područja primjene umjetne inteligencije, dok 42 posto ističe otkrivanje i odgovor na phishing napade.
No povjerenje u potpuno autonomne sustave još je nisko. Tek 22 posto ispitanika dopustilo bi autonomnim AI agentima potpuno samostalno djelovanje u kibernetičkoj obrani.
Glavne prepreke većoj autonomiji ostaju pouzdanost i tehnološka zrelost AI rješenja, koje navodi 55 posto ispitanika, dok 46 posto ističe pitanje odgovornosti i razumijevanja načina na koji AI donosi odluke.
Sigurnost još nije stalna tema uprava
Jedan od problema ostaje i razina uključenosti najvišeg menadžmenta. Manje od polovice ispitanika smatra da je kibernetički rizik stalna tema dnevnog reda nadzornih i upravnih odbora.
Samo 47 posto navodi da se o kibernetičkom riziku redovito raspravlja na razini nadzornih ili upravnih odbora, dok taj udio pada na 45 posto kada je riječ o izvršnom menadžmentu. Istodobno je samo pet posto organizacija u potpunosti implementiralo svih sedam ključnih mjera upravljanja podatkovnim rizicima, što je sedam postotnih bodova manje nego godinu ranije.
Kompanije zato pokušavaju povećati otpornost i kroz promjenu tehnološke infrastrukture.
Više od polovice ispitanika, njih 54 posto, uvodi multi-cloud ili hibridne cloud strategije, 47 posto jača regionalnu redundantnost podataka i tehnologije, dok 37 posto dio infrastrukture premješta unutar određenih jurisdikcija kako bi smanjili ovisnost o jednom pružatelju usluga ili jednoj lokaciji. Polovica ispitanika istodobno prilagođava upravljanje rizicima dobavljača i opskrbnih lanaca zbog sve većeg utjecaja geopolitičkih okolnosti na kibernetičku sigurnost.
Pročitajte još:
Slaven Kartelo iz PwC-a Hrvatska upozorava da kompanije na domaćem tržištu sve ozbiljnije pristupaju AI projektima, ali istodobno postaju svjesnije sigurnosnih rizika koje nova tehnologija donosi.
Prema njegovim riječima, kroničan nedostatak stručnjaka i rastuća ovisnost o digitalnim sustavima znače da kompanije moraju sigurnost, kvalitetu podataka i upravljanje rizicima uključiti u AI projekte od samog početka.
Najveći izazov zato više nije samo koliko brzo kompanije mogu uvesti umjetnu inteligenciju, nego mogu li istodobno dovoljno brzo izgraditi obranu od rizika koje upravo ta tehnologija stvara.
