מחקר: מחצית מהחברות בעולם פגיעות למתקפות סייבר מבוססות AI

כמחצית מהחברות ברחבי העולם פגיעות למתקפות סייבר שמונעות על ידי בינה מלאכותית, שממשיכה לשנות את הנוף הדיגיטלי. לפי דו"ח Global Digital Trust Insights של PwC לשנת 2027, שפורסם באחרונה, "ארגונים נתקעים יותר ויותר בין ההזדמנויות והסיכונים הקשורים לטכנולוגיות AI, שמתפתחות במהירות".

המחקר, שהשתתפו בו 4,000 מנהלי ארגונים, טכנולוגיה ואבטחה ב-71 מדינות, מציף את הדילמה, שעולה לא אחת בכנסים ובמפגשים מקצועיים בקהילת ההיי-טק: בעוד שה-AI מציעה לעסקים דרכים חדשות לחזק את תשתית אבטחת הסייבר שלהם, היא גם יוצרת איומים מתוחכמים, שמערכות אבטחה מסורתיות מתקשות לזהות ולמנוע אותם. החוקרים כתבו כי "פושעי סייבר מנצלים יותר ויותר בינה מלאכותית לפיתוח טכניקות תקיפה מתקדמות, מיכון של פעילויות זדוניות וזיהוי פגיעויות ברשתות ארגוניות. מצב זה מרחיב משמעותית את שטח התקיפה, וחושף ארגונים לפרצות אבטחה פוטנציאליות, גניבת נתונים ואיומי דיגיטל נוספים".

"אבטחת AI הפכה לפער המוכנות החריף ביותר"

בתוך נוף סיכונים ואיומים מורכב, ה-AI הפכה לאתגר הגדול ביותר, וגם ה-CISOs מבינים את זה: 50% ממנהלי האבטחה מזהים התקפות המכוונות למערכות AI כאחד מפערי המוכנות הגדולים שלהם, ואחריהם – איומים הקשורים לענן (40%), פריצות צד שלישי (34%) וכופרות (33%). החוקרים ציינו כי "אבטחת ה-AI תפסה את מרכז הבמה, והפכה לפער המוכנות החריף והמשמעותי ביותר. מנהלי אבטחה מזהים התקפות המכוונות למערכות בינה מלאכותית שלהם כאיום הסייבר המרכזי שהם הכי פחות מוכנים להתמודד איתו".

מנהלי האבטחה והסיכונים שהשתתפו במחקר דירגו את האיומים הנובעים ממתקפות מבוססות AI, שהם הכי פחות מוכנים להתמודדות איתן: פרצות שערכו בוטנטים אוטונומיים (53%), מתקפות זדוניות ועוינות (52%) והרעלת נתונים (אף הן 52%).

"ככל שמתקפות סייבר מואצות מעבר למהירות האדם, הבינה המלאכותית הופכת למכפיל כוח חיוני לצוותי האבטחה", הוסיפו החוקרים.

רוב המנהלים צופים כי תקציב הסייבר של ארגונם יגדל, ועדיפותם העליונה תהיה השקעה בעולם התוכן של AI והגנת סייבר. חוקרי PwC כתבו כי "לאחר כמה שנים שבהן תקציבי הסייבר היו יציבים, ארגונים מכפילים את ההשקעה שלהם, וה-AI במוקד. 84% מהם צופים שהתקציבים יעלו בהיקף של 6% יותר מאלה שהיו להם בשנה החולפת. 58% ממנהלי האבטחה מדרגים את הבינה המלאכותית בעדיפויות העליונות שלהם בתקציב הגנת הסייבר".

החשש ופער האמון מהסוכנים האוטונומיים

לפי המחקר, "ארגונים רוצים להקים ולתפעל סוכני AI להגנת סייבר, אך פחות מוכנים להטיל עליהם אחריות". כך, החוקרים מצאו שרק 22% מהם היו מאשרים פעולות בינה מלאכותית אוטונומיות לחלוטין, כאשר חששות מהאמינות והבגרות של הסוכנים הם המכשול הגדול ביותר. יותר ממחצית (55%) מדרגים את האמינות והבשלות של טכנולוגיית AI כאחד משלושת החסמים המרכזיים שלהם להגדלת אוטונומיית סוכני ה-AI בפעולות אבטחה.

מה לעשות כשהאורות כבים? למרות החשיבות של המשכיות עסקית, המחקר מציין כי רק ל-39% מהארגונים יש תוכניות המשכיות תפעוליות, שמטפלות במיוחד באיומי סייבר. "זאת, על אף שמתקפות הפכו לשאלה של מתי הן יקרו – ולא האם הן יתחוללו", ציינו.

עוד עולה מהמחקר כי ארגונים מזניחים הגנות בסיסיות, יסודיות. "ארגונים מתמקדים באיומים מתפתחים ובשימוש ב-AI בטיפול ובהגנת הנתונים", נכתב, "אולם רבים מהם עושים זאת מבלי לאבטח באופן מלא את הנתונים. בממוצע, חברות יישמו רק שלושה משבעה מדדי סיכון נתונים מרכזיים".

מי אחראי על הבינה המלאכותית?

המחקר מציין כי "לא נוצר מודל בעלות אחיד לממשל וניהול סיכונים בבינה מלאכותית". 29% מהמנכ"לים ומנהלי האבטחה והסיכונים אומרים שהאחריות נמצאת בידי סמנכ"לי הטכנולוגיות והמנמ"רים, 26% מטילים את האחריות על מנהל AI ייעודי או פונקציית AI, ו-17% סבורים שעל מנהלי האבטחה והגנת הסייבר לעשות זאת.

עוד נכתב כי "ארגונים פונים לשירותים מנוהלים, ככל שהטכנולוגיות והאיומים מתפתחים. AI (עם 53%) ואבטחת ענן (עם 49%) מדורגות בין העדיפויות העליונות של ארגונים לשירותי אבטחה מנוהלים בשנה הקרובה".

גם הגיאו-פוליטיקה משנה את נוף סיכוני הסייבר: בשל המצב העולמי, מחצית מהארגונים נאלצו לבצע שינויים בניהול סיכוני ספקים, צד שלישי ושרשרת אספקה. כמו כן, 49% עורכים שינויים בביטוח סייבר, בתגובה לאירועים ולניהול משברים – כדי לחזק את ההגנות שלהם מפני איומים גיאו-פוליטיים.

בהסתכלות קדימה

החוקרים סיכמו בציינם כי "אתגר אבטחת הסייבר הבא כבר מרחף באופק: חשיפה למחשוב קוונטי מדורגת שביעית בין האיומים שארגונים פחות מוכנים להתמודד איתם. מנהלי אבטחה מדרגים אותה במקום הרביעי בין הדאגות המרכזיות שלהם. המעבר לאבטחת מידע שתתמודד ותהיה עמידה לעולם המחשוב הקוואנטי ייקח שנים, לא חודשים. חברות צריכות להתחיל להתכונן כבר עכשיו כדי להיות מוכנות כשיגיע ה-Q-Day. עם זאת, רק 21% מהארגונים מיישמים אמצעי אבטחה קוונטית, בעוד שכמעט מחצית (49%) אפילו לא התחילו בכך".