Η έκθεση CYGNVS για τη συγκριτική αξιολόγηση της ανθεκτικότητας αποκαλύπτει κενά στην ετοιμότητα αντιμετώπισης περιστατικών τεχνητής νοημοσύνης

Η Έκθεση CYGNVS για τη συγκριτική αξιολόγηση της ανθεκτικότητας, την οποία εκπόνησε η CYGNVS σε συνεργασία με τη Marsh Risk, διαπιστώνει ότι διευρύνεται το χάσμα ανάμεσα στη χρήση της τεχνητής νοημοσύνης από τους οργανισμούς και στην ικανότητά τους να διαχειρίζονται περιστατικά που σχετίζονται με αυτήν. Βασιζόμενη σε περισσότερες από 9.500 έρευνες με αυτοαναφερόμενα στοιχεία, η έκθεση αναφέρει ότι το 89% των οργανισμών που συμμετείχαν στην έρευνα έχουν αντιμετωπίσει κάποιο περιστατικό σχετικό με την τεχνητή νοημοσύνη, ενώ το 46% θα αυτοσχεδίαζε στην αντιμετώπισή του.

Η έκθεση, που δημοσιεύτηκε στις 13 Οκτωβρίου 2026, εξετάζει ένα πρόβλημα που αποκτά μεγαλύτερη βαρύτητα καθώς η τεχνητή νοημοσύνη περνά από την παραγωγή περιεχομένου στη διαχείριση επιχειρησιακών ροών εργασίας. Η πρόσβαση ενός πράκτορα σε έγγραφα, ηλεκτρονική αλληλογραφία και επιχειρησιακά συστήματα μπορεί να τον καταστήσει χρήσιμο. Παράλληλα, όμως, δυσκολεύει τον περιορισμό των συνεπειών μιας λανθασμένης εντολής, ενός εκτεθειμένου διαπιστευτηρίου ή μιας αλληλουχίας ενεργειών που δεν ελέγχεται.

Τα ευρήματα δείχνουν ότι η υιοθέτηση της τεχνητής νοημοσύνης και η προετοιμασία για την ανάκαμψη από αστοχίες της προχωρούν με διαφορετικούς ρυθμούς. Περίπου το 80% των οργανισμών του δείγματος χρησιμοποιεί παραγωγική τεχνητή νοημοσύνη, ωστόσο μόνο ένας στους τρεις δοκιμάζει την τεχνητή νοημοσύνη του απέναντι σε επιθέσεις. Η ύπαρξη επιτροπής διακυβέρνησης της τεχνητής νοημοσύνης —την οποία ανέφερε ότι διαθέτει το 75% των οργανισμών που χρησιμοποιούν τεχνητή νοημοσύνη— δεν συνεπάγεται απαραίτητα ότι έχουν δοκιμαστεί οι επιχειρησιακές άμυνες.

Τι θεωρεί η έκθεση περιστατικό τεχνητής νοημοσύνης

Το βασικό ποσοστό χρειάζεται να εξεταστεί στο πλαίσιό του. Η έκθεση χρησιμοποιεί έναν ευρύ ορισμό για τα περιστατικά τεχνητής νοημοσύνης, ο οποίος περιλαμβάνει επιβλαβείς ψευδαισθήσεις, μεροληψία, απόκλιση μοντέλου, διαρροή δεδομένων, πράκτορες που επιδιώκουν μη προβλεπόμενους στόχους, αστοχίες μεταξύ πρακτόρων που αλληλεπιδρούν και ανεπαρκείς δικλίδες ασφαλείας. Αυτά τα συμβάντα μπορεί να έχουν πολύ διαφορετικές αιτίες και συνέπειες.

Μια ανακριβής απάντηση προς πελάτη και ένας πράκτορας που εκθέτει εμπιστευτικές πληροφορίες εμπίπτουν και τα δύο σε αυτήν την ευρύτερη κατηγορία, αλλά δεν αποτελούν ισοδύναμα περιστατικά ασφάλειας. Επομένως, το ποσοστό του 89% πρέπει να ερμηνεύεται ως αναφερόμενη εμπειρία με κάποιας μορφής περιστατικό τεχνητής νοημοσύνης και όχι ως ένδειξη ότι σχεδόν εννέα στους δέκα οργανισμούς υπέστησαν παραβίαση ασφαλείας που προκλήθηκε από τεχνητή νοημοσύνη. Η έκθεση αναφέρει επίσης ότι το 16% αντιμετωπίζει περιστατικό τεχνητής νοημοσύνης τουλάχιστον μία φορά την εβδομάδα, χωρίς να τεκμηριώνει ότι όλα αυτά τα περιστατικά έχουν την ίδια σοβαρότητα.

Η διάκριση αυτή έχει σημασία για τον σχεδιασμό της απόκρισης. Ένα επιβλαβές αποτέλεσμα μοντέλου μπορεί να απαιτεί την απόσυρση περιεχομένου και την επανεξέταση των αποφάσεων που επηρεάστηκαν. Για έναν πράκτορα που ενεργεί μέσω συνδεδεμένων εργαλείων, μπορεί να χρειαστεί ανάκληση δικαιωμάτων πρόσβασης, διατήρηση αρχείων δραστηριότητας και εντοπισμός αλλαγών σε διάφορα συστήματα. Ένα συμβατικό σχέδιο αντιμετώπισης εισβολών μπορεί να καλύπτει ορισμένα μέρη οποιασδήποτε απόκρισης, όμως οι ομάδες πρέπει και πάλι να γνωρίζουν ποιες ενέργειες ειδικά για την τεχνητή νοημοσύνη μπορούν να αναλάβουν και ποιος έχει την εξουσία να τις εγκρίνει.

Τα σχέδια είναι συνηθισμένα. Τα σχέδια που μπορούν να εφαρμοστούν στην πράξη είναι λιγότερο συνηθισμένα.

Η έκθεση οργανώνει την ετοιμότητα σε τέσσερα στάδια: προετοιμασία, εξάσκηση, απόκριση και αναφορά. Σε όλα τα στάδια, η αδυναμία που επανέρχεται είναι η απόσταση ανάμεσα στην ύπαρξη τεκμηρίωσης και στη δυνατότητα εφαρμογής της υπό πίεση.

• Προετοιμασία: Το 92% διαθέτει τεκμηριωμένες διαδικασίες αντιμετώπισης περιστατικών, αλλά μόνο το 37% έχει ειδικά σχέδια αντιμετώπισης περιστατικών ransomware και το 29% διαθέτει σχέδια για περιστατικά που αφορούν τρίτους.
• Εξάσκηση: Το 17% δεν πραγματοποιεί επιτραπέζιες ασκήσεις προσομοίωσης. Ένα επιπλέον 66% τις πραγματοποιεί κάθε χρόνο ή μία φορά ανά δύο χρόνια.
• Απόκριση: Το 67% δεν έχει ορίσει σαφώς υπευθύνους για τις πιο κρίσιμες διαδικασίες και εξαρτήσεις του.
• Αναφορά: Το 69% αναγνωρίζει σημαντικά κενά στα αρχεία που καταγράφουν ποιος έκανε τι και πότε.

Παράλληλα, περισσότεροι από έξι στους δέκα οργανισμούς αναφέρουν ότι ο όγκος των περιστατικών αυξήθηκε κατά τους προηγούμενους 12 μήνες, ενώ το 84% επανεξετάζει τα σχέδια απόκρισης μία φορά τον χρόνο ή λιγότερο. Τα στοιχεία αυτά περιγράφουν διαφορετικές πτυχές της ετοιμότητας, αλλά από κοινού θέτουν ένα πρακτικό ερώτημα: πόσο γρήγορα ξεπερνιέται ένα σχέδιο όταν τα συστήματα, οι προμηθευτές και τα δικαιώματα πρόσβασης που περιγράφει αλλάζουν διαρκώς;

Στις αναπτύξεις τεχνητής νοημοσύνης, οι αλλαγές μπορεί να περιλαμβάνουν ένα νέο μοντέλο, μια πρόσθετη πηγή δεδομένων ή την άδεια εκτέλεσης μιας εργασίας που προηγουμένως γινόταν χειροκίνητα. Καθεμία από αυτές μπορεί να αλλάξει την απαιτούμενη απόκριση σε περίπτωση αστοχίας. Το σχέδιο πρέπει να προσδιορίζει τον υπεύθυνο του σχετικού συστήματος, τα διαθέσιμα μέτρα περιορισμού και τα στοιχεία που πρέπει να διατηρηθούν κατά τον περιορισμό.

Γιατί η υποδομή απόκρισης χρειάζεται δικά της όρια

Μόνο το 33% των οργανισμών που συμμετείχαν στην έρευνα διαθέτει αποκλειστικό, εκτός ζώνης περιβάλλον διοίκησης, το οποίο η υπό διερεύνηση τεχνητή νοημοσύνη δεν μπορεί ούτε να παρατηρήσει ούτε να επηρεάσει. Το αρχιτεκτονικό ζήτημα είναι απλό: μια ομάδα απόκρισης χρειάζεται έναν χώρο συντονισμού που να παραμένει αξιόπιστος όταν το επηρεασμένο περιβάλλον δεν είναι.

Ας εξετάσουμε έναν πράκτορα με πρόσβαση σε κοινόχρηστα έγγραφα και εταιρικά μηνύματα. Αν οι υπεύθυνοι απόκρισης αποθηκεύσουν τις σημειώσεις της έρευνάς τους και τα σχέδια περιορισμού στα ίδια συστήματα, τα δικαιώματα του πράκτορα ενδέχεται να του δίνουν επίσης πρόσβαση στην απόκριση. Αυτό δεν σημαίνει ότι κάθε δυσλειτουργικός πράκτορας θα αποκρύψει τη συμπεριφορά του. Σημαίνει ότι η αρχιτεκτονική απόκρισης δεν πρέπει να βασίζεται στην ορθή λειτουργία του επηρεασμένου συστήματος.

Η CYGNVS αντιμετωπίζει αυτό το ζήτημα μέσω μιας πλατφόρμας συντονισμού ομάδων ασφάλειας, επιχειρηματικών στελεχών και εξωτερικών ειδικών. Το Κέντρο Διοίκησης Περιστατικών Τεχνητής Νοημοσύνης περιλαμβάνει ειδικά σχέδια αντιμετώπισης περιστατικών τεχνητής νοημοσύνης, σενάρια εξάσκησης και οδηγίες απόκρισης. Η εταιρεία αναφέρει ότι το περιβάλλον λειτουργεί ανεξάρτητα από την εταιρική ενιαία σύνδεση, το ηλεκτρονικό ταχυδρομείο και τις υποδομές των πελατών της.

Οι δυνατότητές της εκτός ζώνης περιλαμβάνουν ξεχωριστές ταυτότητες χρηστών και τη λειτουργία Isolate Mode, η οποία περιορίζει τον χώρο εργασίας για τη διαχείριση περιστατικών σε εξουσιοδοτημένους συμμετέχοντες. Η εταιρεία αναφέρει επίσης τη δημιουργία ιστορικών στιγμιοτύπων και ψηφιακά υπογεγραμμένων πιστοποιήσεων πρόσβασης για την τεκμηρίωση των ενεργειών απόκρισης. Πρόκειται για δυνατότητες συντονισμού και διαχείρισης τεκμηρίων· η αποτελεσματικότητά τους εξακολουθεί να εξαρτάται από τον τρόπο με τον οποίο οι οργανισμοί διαμορφώνουν την πρόσβαση, αναθέτουν αρμοδιότητες και εξασκούνται στη χρήση τους.

Οι ασκήσεις πρέπει να περιλαμβάνουν όσους λαμβάνουν αποφάσεις

Μόνο το 15% των οργανισμών που περιλαμβάνονται στην έκθεση πραγματοποιεί πλήρως διατμηματικές ασκήσεις επί χάρτου, στις οποίες συμμετέχουν οι νομικές υπηρεσίες, τα ανώτατα στελέχη και οι ομάδες επικοινωνίας. Σχεδόν οι μισοί εξακολουθούν να αντιμετωπίζουν τις ασκήσεις κυρίως ως δραστηριότητες των ομάδων ασφάλειας και IT, καλώντας άλλες διευθύνσεις όταν χρειάζεται.

Έτσι, σημαντικές αποφάσεις δεν εξασκούνται επαρκώς. Μια ομάδα ασφάλειας μπορεί να έχει τη δυνατότητα να απενεργοποιήσει μια διασύνδεση, αλλά ενδέχεται να απαιτείται η έγκριση ενός επιχειρηματικού στελέχους για τη διακοπή μιας υπηρεσίας που απευθύνεται σε πελάτες. Οι νομικές υπηρεσίες και οι ομάδες επικοινωνίας μπορεί να χρειαστεί να αξιολογήσουν τι μπορεί να ειπωθεί πριν ολοκληρωθεί η διερεύνηση. Η εξάσκηση αυτών των μεταβιβάσεων αρμοδιοτήτων βοηθά να εντοπιστούν κενά στην εξουσιοδότηση και αντικρουόμενες παραδοχές.

Οι εξωτερικοί πάροχοι αποτελούν έναν ακόμη παράγοντα εξάρτησης. Παρότι το 88% αναφέρει ότι διαθέτει σχέδια επικοινωνίας σε περιόδους κρίσης, πάνω από τέσσερις στους δέκα δεν έχουν εξασφαλίσει την εξωτερική τεχνογνωσία στην οποία βασίζονται αυτά τα σχέδια. Οι κατάλογοι επαφών και οι συμβατικές συμφωνίες αποτελούν λειτουργικά στοιχεία της ετοιμότητας, ιδίως όταν πολλοί οργανισμοί μπορεί να χρειαστούν τους ίδιους ειδικούς στη διάρκεια ενός περιστατικού ευρείας κλίμακας.

Πώς να διαβάσετε τη συγκριτική αξιολόγηση

Η μεθοδολογία περιγράφει περισσότερες από 9.500 έρευνες που συγκεντρώθηκαν μεταξύ Ιανουαρίου 2023 και Σεπτεμβρίου 2026, σε 21 κλάδους και σε χώρες της Ασίας, της Ευρώπης και της Βόρειας Αμερικής. Οι απαντήσεις δόθηκαν από τους ίδιους τους συμμετέχοντες, ανωνυμοποιήθηκαν και αναλύθηκαν συγκεντρωτικά. Το σύνολο δεδομένων περιλαμβάνει οργανισμούς που είχαν και οργανισμούς που δεν είχαν αντιμετωπίσει κρίσιμο περιστατικό κυβερνοασφάλειας ή τεχνητής νοημοσύνης κατά τους προηγούμενους 24 μήνες.

Πρόκειται για συλλογή απαντήσεων σε έρευνες που εκτείνονται σε πολλά έτη, όχι για μία νέα δημοσκόπηση 9.500 διαφορετικών εταιρειών. Η δημοσιευμένη μεθοδολογία δεν τεκμηριώνει ότι χρησιμοποιήθηκε πιθανοτικό δείγμα αντιπροσωπευτικό όλων των οργανισμών ούτε αναφέρει το μέγεθος του δείγματος για κάθε εύρημα που επισημαίνεται. Τα ποσοστά είναι χρήσιμοι δείκτες εντός του συγκεκριμένου συνόλου δεδομένων, αλλά δεν πρέπει να θεωρούνται ακριβείς εκτιμήσεις της συχνότητας περιστατικών σε όλους τους οργανισμούς.

Η έκθεση διαπιστώνει ότι οι οργανισμοί που αντιμετώπισαν πρόσφατα κρίσιμα περιστατικά τείνουν να εμφανίζουν υψηλότερα επίπεδα ετοιμότητας σε διάφορους δείκτες. Η συσχέτιση αυτή δικαιολογεί τη διερεύνηση των αλλαγών που έκαναν οι συγκεκριμένοι οργανισμοί, αλλά δεν αποδεικνύει από μόνη της ότι η εμπειρία από τα περιστατικά προκάλεσε τη βελτίωση. Η CYGNVS διαθέτει επίσης λογισμικό διαχείρισης απόκρισης, επομένως το εμπορικό της συμφέρον είναι σημαντικό να λαμβάνεται υπόψη κατά την αξιολόγηση των συστάσεών της.

Μετατροπή των ευρημάτων σε λειτουργικές αλλαγές

Παράλληλα με την έκθεση, η CYGNVS παρουσιάζει τη δυνατότητα Resilience Benchmark, η οποία, σύμφωνα με την εταιρεία, επιτρέπει στους πελάτες να συγκρίνουν την ετοιμότητά τους ανά κλάδο, μέγεθος και γεωγραφική περιοχή. Όσοι δεν είναι πελάτες μπορούν να συμπληρώσουν μια δωρεάν αξιολόγηση και να λάβουν μια εξατομικευμένη έκθεση συγκριτικής αξιολόγησης. Η έκθεση και η αξιολόγηση είναι διαθέσιμες μέσω του πόρου της CYGNVS για την ανθεκτικότητα.

Το χρησιμότερο συμπέρασμα είναι να δοκιμαστούν συγκεκριμένες ενέργειες: ποιος μπορεί να αναστείλει τη λειτουργία ενός agent, πού επικοινωνούν οι ομάδες απόκρισης αν παραβιαστούν τα εταιρικά συστήματα, ποια αρχεία διατηρούνται και αν οι εξωτερικοί ειδικοί μπορούν να συμμετάσχουν χωρίς αυτοσχέδιες διαδικασίες έκτακτης πρόσβασης. Η μέτρηση αυτών των δυνατοτήτων προσφέρει στα διοικητικά συμβούλια και στα στελέχη ασφάλειας σαφέστερη εικόνα της ετοιμότητας από ό,τι η απλή ύπαρξη μιας πολιτικής.

Καθώς οι οργανισμοί διευρύνουν τις αρμοδιότητες της τεχνητής νοημοσύνης, πρέπει να ενισχύουν αντίστοιχα και την ετοιμότητά τους για απόκριση. Η έκθεση CYGNVS Resilience Benchmark καθιστά ορατό αυτό το κενό. Για να καλυφθεί, οι ομάδες πρέπει να μετατρέψουν τις γραπτές προθέσεις σε αποφάσεις και ελέγχους που έχουν ήδη εξασκηθεί.