CYGNVS’ referanserapport om motstandsdyktighet avdekker mangler i beredskapen for KI-hendelser

CYGNVS’ referanserapport om motstandsdyktighet, utarbeidet av CYGNVS i samarbeid med Marsh Risk, avdekker et økende gap mellom organisasjoners bruk av KI og evnen deres til å håndtere hendelser knyttet til teknologien. Rapporten bygger på mer enn 9 500 selvrapporterte spørreundersøkelser og sier at 89 % av de spurte organisasjonene har opplevd en eller annen form for KI-hendelse, mens 46 % ville improvisert håndteringen av en slik hendelse.

Rapporten, som ble publisert 13. oktober 2026, undersøker et problem som får større konsekvenser etter hvert som KI går fra å generere innhold til å utføre arbeidsprosesser i virksomheter. En agent kan bli nyttig når den får tilgang til dokumenter, e-post og forretningssystemer. Samtidig blir det vanskeligere å begrense skadevirkningene av en feilaktig instruks, kompromittert påloggingsinformasjon eller en ukontrollert handlingsrekke.

Funnene tyder på at innføringen av KI og forberedelsene på å håndtere svikt i teknologien går i ulikt tempo. Omtrent 80 % av organisasjonene i datagrunnlaget bruker generativ KI, men bare én av tre tester KI-systemene sine mot angrep. Tre fjerdedeler av organisasjonene som bruker KI, oppga at de har en komité for KI-styring, men det betyr ikke nødvendigvis at de har testet operative forsvarstiltak.

Hva rapporten regner som en KI-hendelse

Hovedtallet må ses i sammenheng. Rapporten bruker en vid definisjon av KI-hendelser, som omfatter skadelige hallusinasjoner, skjevheter, modelldrift, datalekkasje, agenter som forfølger utilsiktede mål, svikt mellom agenter som samhandler, og utilstrekkelige sikkerhetsmekanismer. Slike hendelser kan ha svært ulike årsaker og konsekvenser.

Et unøyaktig svar til en kunde og en agent som eksponerer konfidensiell informasjon, faller begge inn under denne brede definisjonen, men er ikke likeverdige sikkerhetshendelser. Tallet på 89 % bør derfor forstås som rapporterte erfaringer med en eller annen form for KI-hendelse, ikke som bevis på at nesten ni av ti organisasjoner har vært utsatt for et KI-drevet datainnbrudd. Rapporten oppgir også at 16 % opplever en KI-hendelse minst ukentlig, uten å fastslå at hendelsene alle har samme alvorlighetsgrad.

Dette skillet er viktig når man planlegger håndteringen. Et skadelig resultat fra en modell kan kreve at innhold trekkes tilbake og berørte beslutninger gjennomgås. Hvis en agent handler gjennom tilkoblede verktøy, kan det være nødvendig å tilbakekalle tilganger, bevare aktivitetslogger og kartlegge endringer i flere systemer. En tradisjonell plan for håndtering av dataangrep kan dekke deler av begge typer hendelser, men teamene må fortsatt vite hvilke KI-spesifikke tiltak de kan iverksette, og hvem som har myndighet til å gjøre det.

Planer er vanlige. Planer som kan gjennomføres, er det sjeldnere.

Rapporten deler beredskapen inn i fire faser: forberede, øve, håndtere og rapportere. På tvers av fasene går ett problem igjen: avstanden mellom å ha dokumentasjon og å kunne følge den under press.

• Forberede: 92 % har dokumenterte prosesser for håndtering av hendelser, men bare 37 % har egne beredskapsplaner for løsepengevirus, og 29 % har planer for hendelser som involverer tredjeparter.
• Øve: 17 % gjennomfører ikke øvelser rundt bordet. Ytterligere 66 % gjør det årlig eller annethvert år.
• Håndtere: 67 % har ikke utpekt tydelige ansvarlige for sine viktigste prosesser og avhengigheter.
• Rapportere: 69 % erkjenner at det er betydelige mangler i loggføringen av hvem som gjorde hva, og når.

Samtidig sier mer enn seks av ti organisasjoner at antallet hendelser økte i løpet av de foregående 12 månedene, og 84 % gjennomgår beredskapsplanene sine én gang i året eller sjeldnere. Tallene beskriver ulike sider ved beredskapen, men samlet reiser de et praktisk spørsmål: Hvor raskt blir en plan utdatert når systemene, leverandørene og tilgangene den beskriver, stadig endres?

For KI-løsninger kan endringene omfatte en ny modell, en ekstra datakilde eller tillatelse til å utføre en oppgave som tidligere ble gjort manuelt. Hver av disse endringene kan påvirke hvilke tiltak som trengs når noe svikter. En plan må angi hvem som er ansvarlig for det aktuelle systemet, hvilke tiltak for å begrense skade som er tilgjengelige, og hvilke bevis som må bevares under håndteringen.

Hvorfor infrastrukturen for hendelseshåndtering trenger en egen grense

Bare 33 % av de spurte organisasjonene har et eget kommand miljø utenfor det berørte systemet, som KI-en som undersøkes, ikke kan observere eller påvirke. Den arkitektoniske utfordringen er enkel: Et responsteam trenger et sted å koordinere arbeidet som fortsatt er til å stole på når det berørte miljøet ikke er det.

Tenk deg en agent med tilgang til delte dokumenter og bedriftens meldingssystem. Hvis de som håndterer hendelsen, legger etterforskningsnotatene og planene for å begrense skade i de samme systemene, kan agentens tilganger også gi den innsyn i håndteringen. Det betyr ikke at enhver agent som fungerer feil, vil skjule hva den gjør. Det betyr at arkitekturen for hendelseshåndtering ikke bør være avhengig av at det berørte systemet oppfører seg som det skal.

CYGNVS tilbyr en plattform for å koordinere sikkerhetsteam, bedriftsledere og eksterne spesialister. Plattformens kommandosenter for KI-hendelser omfatter KI-spesifikke beredskapsplaner, øvingsscenarioer og veiledning for håndtering av hendelser. Selskapet opplyser at miljøet fungerer uavhengig av kundenes bedriftsbaserte enkelpålogging, e-post og infrastruktur.

Funksjonene utenfor båndet omfatter separate brukeridentiteter og Isolate Mode, som begrenser arbeidsområdet for hendelser til autoriserte deltakere. Selskapet beskriver også historiske øyeblikksbilder og digitalt signerte tilgangssertifiseringer for å dokumentere responsarbeidet. Dette er funksjoner for koordinering og håndtering av dokumentasjon; hvor effektive de er, avhenger fortsatt av hvordan organisasjonene konfigurerer tilgangen, fordeler ansvaret og øver på å bruke dem.

Øvelser må omfatte dem som tar beslutningene

Bare 15 % av organisasjonene i rapporten gjennomfører tverrfaglige tabletop-øvelser med juridisk avdeling, ledere og kommunikasjonsavdeling. Nesten halvparten behandler fortsatt øvelser hovedsakelig som sikkerhets- og IT-øvelser, og involverer andre fagområder ved behov.

Dermed får viktige beslutninger for lite øvelse. Et sikkerhetsteam kan kanskje deaktivere en integrasjon, men en virksomhetsleder må kanskje godkjenne at en tjeneste rettet mot kunder blir avbrutt. Juridisk avdeling og kommunikasjonsavdelingen må kanskje vurdere hva de kan si før etterforskningen er fullført. Ved å øve på disse overleveringene blir det lettere å avdekke manglende beslutningsmyndighet og motstridende antakelser.

Eksterne leverandører er en annen avhengighet. Selv om 88 % oppgir at de har planer for krisekommunikasjon, har mer enn fire av ti ikke sikret seg den eksterne ekspertisen planene er avhengige av. Kontaktlister og kontraktsavtaler er operative deler av beredskapen, særlig når flere organisasjoner kan ha behov for de samme spesialistene under en omfattende hendelse.

Slik leser du referansemålingen

Metodebeskrivelsen omtaler mer enn 9 500 spørreundersøkelser samlet inn mellom januar 2023 og september 2026 på tvers av 21 bransjer i land i Asia, Europa og Nord-Amerika. Svarene var selvrapporterte, anonymiserte og analysert samlet. Datasettet omfatter organisasjoner både med og uten en alvorlig cyber- eller AI-hendelse i løpet av de foregående 24 månedene.

Dette er en flerårig innsamling av spørreundersøkelsessvar, ikke én enkelt, ny undersøkelse blant 9 500 ulike selskaper. Den publiserte metodebeskrivelsen dokumenterer ikke at utvalget er et sannsynlighetsutvalg som er representativt for alle organisasjoner, og oppgir heller ikke utvalgsstørrelsen for hvert av funnene som fremheves. Prosentandelene gir nyttige indikasjoner innenfor datasettet, men bør ikke behandles som presise anslag på hvor utbredte hendelser er generelt.

Rapporten viser at organisasjoner som nylig har vært utsatt for alvorlige hendelser, har en tendens til å være bedre forberedt på flere områder. Denne sammenhengen gjør det relevant å undersøke hvilke endringer disse organisasjonene har gjort, men beviser ikke i seg selv at erfaring med hendelser førte til forbedringene. CYGNVS selger også programvare for håndtering av hendelser, og selskapets kommersielle interesser er derfor relevante når anbefalingene vurderes.

Slik omsettes funnene i operative endringer

Sammen med rapporten introduserer CYGNVS funksjonen Resilience Benchmark, som ifølge selskapet lar kundene sammenligne beredskapen etter bransje, størrelse og geografisk område. Andre enn kunder kan gjennomføre en gratis vurdering og få en personlig referanserapport. Rapporten og vurderingen er tilgjengelige via CYGNVS’ ressurs om robusthet.

Det mest nyttige er å teste konkrete handlinger: hvem som kan stanse en agent, hvor beredskapspersonell kommuniserer hvis bedriftens systemer blir kompromittert, hvilke registre som overlever, og om eksterne spesialister kan koble seg til uten at man må improvisere med nødtilgang. Måling av disse funksjonene gir styrer og sikkerhetsledere et tydeligere bilde av beredskapen enn det at en policy finnes, alene.

Etter hvert som organisasjoner gir KI større myndighet, må beredskapen for hendelser styrkes tilsvarende. CYGNVS Resilience Benchmark Report synliggjør dette gapet. For å lukke det må team omsette skriftlige intensjoner til beslutninger og kontrolltiltak de allerede har øvd på.