Kas generatiivne AI on ohutusrisk? CISO-de mure ja ressursside puudus

Küberturvalisuse maastik on jõudnud punkti, kus tehnoloogiline progress ja riskitaju on võtmas vastu vastuoliseid suundi. Proofpointi värske globaalne uuring Voice of the CISO 2026, mis põhineb 16 riigist 1600 infobeavastaja (CISO) küsitlustel, joonistab välja paradoksi: kuigi üldine küberresilientsus on tõusnud, on generatiivse tehisintellekti (AI) kiire levik ettevõtetesse tekitanud uue laine ärevust.

Küberresilientsuse kasv ja uued ohupunktid

Kui vaadata globaalseid numbreid, paistab esmalevaatusel optimistlik. CISO-de arv, kes prognoosivad oma organisatsiooni jaoks olulise mõjuga küberrünnakut järgmisel aastal, on langenud 76%lt 2025. aastal 61%le 2026. aastal. Samuti on vähenenud mure andmekaotuse või andmete kaotuse pärast, langeges see 66%lt 53%le. See viitab sellele, et ettevõtted on üldiselt paremini ette valmistatud standardsetele rünnakutele ja nende kaitsemehhanismid on muutunud efektiivsemaks.

Kuid see positiivne trend ei tähenda turvajuhtide töö lihtsustumist. Riskid ei ole kadunud, vaid nihkunud. Praegune ohupilt on muutunud komplekssemaks, keskendudes rohkem inimestele, andmetele, rakendustele ja igapäevasesse äritegevusse integreeritud AI-süsteemidele. See tähendab, et kaitse ei saa enam piirduda vaid tehniliste müüride ehitamisega, vaid peab hõlmaama kogu organisatsiooni kultuuri ja kasutajakäitumist.

Inimene kui suurim nõbalus

Üks uuringu kõige teravamaid leidmeid on inimese rolli rõhutamine küberturvalisuse nõrgimana lüliina. Globaalselt tunnistab juba 79% CISO-dest, et just inimene on nende organisatsiooni peamine haavatavus, mis on märkimisväärne tõus võrreldes eelmise aasta 66%ga. See trend näitab, et tehnilised tõid ei suuda täielikult kompenseerida kasutajate eksik käitumist või sotsiaalse inseneria rünnakuid.

See on eriti kriitiline kontekstis, kus AI-tööriistad on muutunud kättesaadavaks igale töötajale. Kui töötaja kasutab avalikku AI-liidest, et kiirendada oma tööd, võib ta teadmatult jagada konfidentsiaalseid andmeid, millega ta ei kontrolli. See loob uue tüüpi riski, kus ohuks ei ole välisrünnak, vaid sisekasutaja naiivsus või soov olla efektiivsem.

Hispaania kogemus: AI ohutuse terav mure

Eraldi vaadates on Hispaania turg muutunud generatiivse AI riskide suhtes väga tundlikuks. Uuringu kohaselt on mure AI ohutuse üle tõusnud tervelt 39 protsendipunkti, jõudes 77%ni. See on märkimisväärne hüpe, mis peegeldab kiiret adaptatsiooni ja samas teadlikkust kaasnevate riskidest. Hispaania turvajuhtide jaoks on strateegiliseks prioriteediks muutunud AI-assistentide, kopilootide ja automatiseerimise tööriistade turvalise kasutamise tagamine, millele nõustub juba 93% vastajatest.

Hoolimata sellest, et 90% Hispaania CISO-dest usub, et nende praegused kontrollimehhanismid suudavad AI-riskid leevendada, on reaalsus murettekitav. 78% neist kardab, et töötajad avaldavad tundlike andmete konfidentsiaalsust, kasutades AI-tööriistu. Veelgi enam, 74% on mures klientide andmete lekimise pärast avalike generatiivsete AI-lahenduste kaudu. See on viinud konkreetseteni tegutsemisteni: 79% Hispaania ettevõtetest on juba rakendanud otseseid piiranguid nende rakenduste kasutamisele töökeskkonnas.

Patrick Joyce, Proofpointi globaalne CISO, märgib, et tehisintellekt on muutnud turvajuhi rolli. Nüüd peavad nad tegema kahte asja korraga: kaitsema ettevõtet tehnoloogiliste riskide eest ja samal ajal aitama organisatsiooni kiiresti ja turvaliselt uusi transformatiivseid tehnoloogiaid omanda.

Kriitiline ressurside puudus

Kõige suurem väljakutse ei ole aga tehniline, vaid organisatsiooniline. Uuring paljastab sügava lõhe vastutuse ja ressurside vahel. 78% küsitletudest usub, et nad peavad haldama AI-ga seotud riske järgmisel kahe aastal ilma, et saaksid lisabudjetit või spetsialiseeritud personalia.

See loob ohtliku olukorra, kus CISO-lt nõutakse innovatsiooni toetamist ja samal ajal riskide nullistamist, kuid tuluselt ei anta vahendeid, et seda teostada. Kui turvajuht peab toetama AI-integratsiooni, kuid ei saa palgata eksperte või osta uusi turvatööriistu, muutub turvalisus sageli takistuseks või jääb lihtsalt juhusehohul.

Hispaania turul on see mure veelgi nähtavam, kus kõige rohkem ärevust tekitavad järgmised tehnoloogiad:

• Avalikud generatiivsed AI-tööriistad (38%)
• Autonoomsed assistendid ja agendid (34%)
• Pilvsalvestus (31%)

Süsteemne ettevalmistumataolek

Kuigi üldine hirm suurte rünnakute ees on langenud, on reaalsus rünnakute puhul karm. Hispaanias on ettevõtete arv, kes on kogenud olulise andmekao, tõusnud 33%lt 42%le. See on vastuolus üldise resilientsuse kasvuga ja viitab sellele, et rünnakud on muutunud täpsemaks ja efektiivsemaks.

Veelgi enam, 60% Hispaania CISO-dest leiab, et nende organisatsioonid ei ole piisavalt ette valmistatud sihtsaga rünnakute tõrjumiseks. See näitab, et kuigi üldised kaitsemehhanismid töötavad, ei ole ettevõtted valmis professionaalsete ja personaliseeritud rünnakute vastu, mis võivad kasutada AI-tööriistu, et sisse tungida.

Mida see tähendab Baltikumi ettevõtetele?

Kuigi uuringu andmed on globaalsed ja Hispaania keskendatud, on nende tähendus Eesti ja Balti riikide jaoks kriitiline. Meie regiooni ettevõtted on tuntud kiire digialastumise ja avatud suhtumise poolest uute tehnoloogiate vastu, mis teeb meid ühelt käega konkurentsivõjeliseks, kuid teislt haavatavaks.

Eesti e-riigi ökosüsteem ja Baltikumi dünaamiline startup-kultuur tähendavad, et AI-tööriistude implementatsioon toimub siin tõenäoliselt kiiremini kui Lõuna-Euroopas. See aga tähendab, et ressurside puudus ja inimtekili

Allikad: Computing, Lasnoticiasdelaia, Infonegocios ·