Доклад показва, че ръководителите по информационна сигурност (CISO) са подложени на повишен натиск, свързан с киберустойчивостта и непрекъснатостта на бизнеса.
От ръководителите по информационна сигурност в голяма степен се очаква да гарантират сигурността на изкуствения интелект в предприятието, но мнозина заявяват, че не получават адекватна подкрепа, според констатации на Proofpoint.
Около 85% от CISO заявяват, че осигуряването на безопасна употреба на асистенти с ИИ, софтуерни помощници (copilots) и автоматизация е основен приоритет през следващите две години, според годишния доклад „Voice of the CISO“ на Proofpoint. Осем от всеки 10 CISO споделят, че от тях се очаква да управляват рисковете за сигурността, свързани с ИИ, без да получават пропорционално увеличение на ресурсите или експертизата.
„CISO имат съществена роля в осигуряването на сигурността при приемането на ИИ, но те не могат да поемат риска сами“, споделя Патрик Джойс, глобален CISO в Proofpoint, пред Cybersecurity Dive. „ИИ се внедрява в целия бизнес, често по-бързо, отколкото традиционните модели на управление могат да проследят.“
Състояние на киберриска
Глобалното проучване сред 1 600 ръководители по сигурността подчертава важни промени в цялостния риск и връзката на CISO с висшето ръководство. Проучването, проведено от Censuswide, включва 100 CISO в водещи компании в 16 държави по целия свят, включително САЩ, Обединеното кралство, Индия, Япония и други страни.
Като цяло обаче CISO са придобили увереност в състоянието на риска в техните организации. Около шест от 10 CISO изразяват загриженост относно съществена кибератака, в сравнение с около три четвърти в проучването от 2025 г. Все пак над половината от тях се опасяват, че тяхната организация не би могла да се справи с целева кибератака.
Около 85% от ръководителите по сигурността заявяват, че в голяма степен са съгласували действията си с бордовете на директорите по въпросите на сигурността – значително увеличение спрямо предишната година, когато по-малко от две трети са били постигнали такова съгласуване. Въпреки това подобрение, близо 8 от всеки 10 CISO заявяват, че са подложени на прекомерен натиск от своите бордове по въпроси, вариращи от оперативни прекъсвания и загуба на данни до репутационен риск.
„От CISO все повече се очаква да защитава бизнеса, да дава възможност за използване на ИИ, да пази данните, да управлява регулаторния риск, да поддържа непрекъснатостта на бизнеса и да обяснява всичко това с търговски термини пред борда“, казва Джойс.
Игложена от ИИ уязвимост
Сред най-големите притеснения за CISO е използването на генеративен изкуствен интелект от страна на служителите. Общо 78% от CISO вече смятат GenAI за основен риск за сигурността, което представлява увеличение с 18% спрямо предходната година.
Около 86% от CISO вярват, че техните вътрешни контроли за сигурност осигуряват адекватна защита срещу рисковете, преставени от ИИ, софтуера като услуга (SaaS) и съвременните модели на работа. Въпреки тази увереност, над 75% от CISO се опасяват, че служителите използват ИИ по начин, който би могъл да разкрие чувствителни фирмени данни.
В допълнение към опасенията относно ИИ, CISO имат и по-големи притеснения относно поведението на служителите. Около 8 от всеки 10 CISO смятат човешкото поведение за най-голямата киберуязвимост в своята организация, спрямо 66% преди една година. Сред организациите, които са претърпели съществена загуба на данни през изминалата година, около 46% заявяват, че загубата е била свързана със злонамерен вътрешен човек или престъпник.