Констатациите от 2026 г. не са просто промяна спрямо предходната година. Те отбелязват най-новата точка от петгодишен период, в който устойчивостта, управлението на изкуствения интелект (AI), човешкият риск и контролът от страна на управителния съвет се събират в системите, където действително се извършва работата.

В продължение на години историята на корпоративната киберсигурност беше разказвана като права линия на ескалация: повече атаки, повече загуба на данни, повече натиск и повече спешност. Този нарратив все още е познат, но сравняването на последните пет години от изследването „Voice of the CISO“ подсказва за по-полезна интерпретация. Ролята на CISO не е станала по-трудна просто защото всеки показател нараства едновременно. Тя е станала по-трудна, защото центърът на риска се е изместил и се е доближил до начина, по който в момента се извършва работата.

Най-новите констатации от 2026 г. показват признаци на напредък. По-малко директори по информационна сигурност (CISO) очакват съществена кибератака през следващите 12 месеца и по-малко съобщават за съществена загуба на чувствителна информация в сравнение с 2025 г. Но тези подобрения се намират в рамките на по-дългосрочна тенденция, която е много по-нестабилна. За пет години очакванията за атаки са нараствали, спадали и отново нараствали. Синхронът с управителния съвет се е променял рязко. Човешкият риск е останал упорито в центъра на вниманието. Изкуственият интелект се превърна от възникващо опасение в определящ мандат. Резултатът не е проста история за подобрение или упадък. Това е история за промяна на местоположението на риска.

Тази разлика е от значение, защото тя променя това, към което лидерите по сигурността трябва да се оптимизират. Въпросът за CISO вече не е само: „Коя заплаха ще ни удари следващата?“ Той се превръща в: „Къде се извършва критичната работа, кой или какво има достъп до нея и може ли организацията да защити чувствителните данни, докато те преминават през хора, облачни платформи, инструменти за съвместна работа, SaaS приложения и базирани на AI работни процеси?“

Петгодишната тенденция не е линейна

Промяната спрямо предходната година от 2025 г. към 2026 г. е важна, но тя не разкрива цялата картина. Петгодишният преглед показва професия, която е била принудена да поема и управлява вълна след вълна от промени, вместо да следва плавна крива на зрялост.

Стойността на петгодишния преглед е, че той се противопоставя на лесните заключения. Очакванията за атаки се успокоиха през 2026 г. след пика през 2025 г., но остават над нивата от 2022 г. Докладваната загуба на данни намаля спрямо предходната година, но повече от половината CISO все още съобщават за съществена загуба, а подготвеността едва се е променила. Синхронът с управителния съвет се възстанови до най-високото си ниво в поредицата, но прекомерните очаквания също се увеличиха едновременно с това. Взети заедно, тенденциите в данните през годините сочат към функция за сигурност, която получава по-голяма видимост и подкрепа, докато същевременно от нея се изисква да управлява много по-широка оперативна среда.

AI превърна дневния ред на CISO от защита в управление

Изкуственият интелект е най-ясният пример за това колко бързо се е променила тази оперативна среда. През 2024 г. 54% от CISO заявяват, че GenAI представлява риск за сигурността. Този дял се увеличава до 60% през 2025 г. и до 78% през 2026 г. За същия период бизнес разговорът около AI премина от експериментиране към внедрена употреба, като асистенти, копайлоти, автоматизация и автономни работни процеси (agentic workflows) се превръщат в част от ежедневната работа.

Инстинктът за ограничаване на достъпа е разбираем и много организации правят точно това. През 2026 г. 78% от CISO казват, че тяхната организация блокира или ограничава използването на GenAI инструменти от служителите, спрямо 59% през 2025 г. Но ограничаването не е същото като управлението. Тъй като AI се внедрява в офисите за продуктивност, платформите за съвместна работа, SaaS инструментите и бизнес работните процеси, простият модел на разрешаване или блокиране става твърде груб за начина, по който действително се извършва работата.

По-устойчивият въпрос е дали организациите могат да управляват AI в контекст. До какви данни има достъп даден потребител? Какво е позволено на AI инструмента да обобщава, генерира или предприема? Какво се случва, когато асистент, агент или автоматизация премине от отговор на въпрос към влияние върху решение или задействане на действие?

Тук разговорът за AI се превръща в разговор за сигурността на данните. Рискът от AI не се отнася само до промптове, модели или халюцинации. Той се отнася до чувствителна информация, самоличност, права за достъп, намерение и контрол. Това прави сигнала за ресурсите в доклада за 2026 г. особено важен: 79% от CISO казват, че се очаква да управляват рискове, свързани с AI, без пропорционално увеличение на ресурсите или експертния опит. Пролуката вече не е в осведомеността. Тя е в оперативния капацитет.

Човешкият риск вече не е мек проблем

В целия петгодишен набор от тенденции човешкият риск остава един от най-устойчивите сигнали. Formulировката се е развила с течение на времето – от човешка грешка до човешки риск, но посоката е достатъчно ясна, за да бъде от значение: 56% през 2022 г., 60% през 2023 г., 74% през 2024 г., 66% през 2025 г. и 79% през 2026 г. идентифицират човешкия риск или грешка като най-голямата киберуязвимост.

Това трябва да промени начина, по който организациите обсъждат темата. Човешкият риск често се третира като проблем на обучението, но констатациите от 2026 г. показват, че той е много повече от това. Сред организациите, които са претърпели съществена загуба на данни, 93% казват, че напускащи служители са изиграли роля. Водещите първопричини за съществена загуба на данни са били злонамерени или престъпни вътрешни лица, невнимателни вътрешни лица, компрометирани вътрешни лица, злоупотреба или неправилна конфигурация на AI инструменти, външни атаки и компрометиране на трети страни. С други думи, загубата на данни все повече се намира на кръстопътя между поведение, самоличност, достъп, права, инструменти и намерение.

Ето защо човешкият риск трябва да се разглежда като системен проблем с човешки интерфейс. Даден потребител може да бъде злонамерен, невнимателен, компрометиран, с прекомерни права, с недостатъчно управление или просто да работи в рамките на процес, който му дава повече достъп, отколкото бизнесът може да обоснове. Обучението за осведоменост все още има роля, но то не може да носи цялата тежест само. Организациите трябва да разбират поведението в контекст: кой е потребителят, до какви данни се докосва, подходящ ли е достъпът, необичайно ли е действието и дали промяната в ролята, статуса на заетост или намерението е променила риска.

Залата на заседателния съвет е по-близо до проблема, но не непременно по-близо до решението

Тенденцията при управителния съвет е един от най-показателните петгодишни сигнали, защото не се е движила по права линия. През 2022 г. 51% от CISO са казали, че техният управителен съвет вижда нещата по същия начин като тях относно киберсигурността. Този дял нараства до 62% през 2023 г. и 84% през 2024 г., спада до 64% през 2025 г. и се възстановява до 85% през 2026 г. Тази волатилност е важна. Тя подсказва, че киберсигурността има по-стабилно място в дневния ред на съвета, но синхронът все още зависи от това колко ефективно CISO могат да комуникират и превеждат техническия риск в търговски риск, оперативна устойчивост, регулаторна експозиция и доверие на клиентите.

Въпросите, от които се смята, че управителните съвети се интересуват, потвърждават тази търговска рамка. CISO казват, че техните съвети се притесняват за оценката на бизнеса, значителни престои, репутационни щети, загуба на чувствителна информация, прекъсване на операциите, загуба на настоящи клиенти и загуба на приходи. Този списък изглежда по-малко като табло за оперативно управление на сигурността и повече как дневния ред за корпоративния риск.

Това създава възможност за главните информационни директори по сигурността (CISO), но също така повишава и очакванията. През 2026 г. 77% от CISO заявяват, че върху CISO или CSO се поставят прекомерни очаквания, спрямо 66% през 2025 г. и 49% през 2022 г. По-доброто съгласуване с борда на директорите не е направило ролята по-лека. Направило я е по-видима, по-ориентирана към бизнеса и по-отговорна за рисковете, които вече обхващат хората, данните, идентичността, изкуствения интелект, регулациите и непрекъснатостта на бизнес процесите.

Следващата фаза на устойчивост ще бъде решена вътре в работния процес

Практическият извод от петгодишните данни за CISO не е, че средата на заплахите е станала по-малко опасна. А че опасността е станала по-дълбоко внедрена в оперативно отношение. Стратегията за сигурност трябва да отразява мястото, където протича работата в момента, което означава идентичността, платформите за съвместна работа, SaaS приложенията, облачните хранилища, крайните точки, API интерфейсите, автоматизацията и системите с изкуствен интелект да се третират като част от една и съща структура на риска, а не като отделни домейни за контрол.

За CISO следват няколко приоритета. Управлението на изкуствения интелект трябва да се разглежда като въпрос на сигурност на данните и контрол на решенията, а не само като политика за приемлива употреба. Човешкият риск трябва да се управлява през целия жизнен цикъл на служителя, особено при промяна на ролята, разширяване на правомощията, достъп за подизпълнители и напускане на служители. Докладите към борда трябва да преминат от обем на заплахите към бизнес последици, като помагат на директорите да разберат как излагането на киберрискове се съпоставя с бизнес опасенията относно оценката на компанията, престоя, доверието на клиентите, регулаторното въздействие и устойчивостта. Ефективността на контрола трябва да се измерва там, където действително се извършва работата, а не само там, където исторически са били внедрявани традиционните инструменти за сигурност.

По-провокиращият размисъл извод е, че центърът на тежестта на киберсигурността се е изместил от периметъра към работния процес. Съвременното предприятие не се защитава само чрез спиране на атаките на границата. То се защитава чрез разбиране на това как хората, данните, идентичността, приложенията и интелигентните системи взаимодействат всеки ден.

Това е мандатът на CISO днес. Не просто да предотврати следващия инцидент, а да помогне на бизнеса да работи безопасно на местата, където рискът и производителността са станали неделими.