Raportul de evaluare comparativă a rezilienței CYGNVS dezvăluie lacune în pregătirea pentru incidentele de IA

Raportul de evaluare comparativă a rezilienței CYGNVS, elaborat de CYGNVS în parteneriat cu Marsh Risk, constată o discrepanță tot mai mare între utilizarea IA de către organizații și capacitatea lor de a gestiona incidentele legate de aceasta. Pe baza a peste 9.500 de sondaje autodeclarate, raportul afirmă că 89% dintre organizațiile chestionate s-au confruntat cu un anumit tip de incident de IA, în timp ce 46% ar improviza răspunsul la un astfel de incident.

Publicat la 13 octombrie 2026, raportul analizează o problemă cu consecințe tot mai importante pe măsură ce IA trece de la generarea de conținut la gestionarea fluxurilor de lucru ale companiilor. Accesul unui agent la documente, e-mail și sisteme de business îi poate spori utilitatea. Totodată, o instrucțiune greșită, o acreditare expusă sau o succesiune necontrolată de acțiuni devin mai greu de izolat.

Concluziile sugerează că adoptarea IA și pregătirea pentru a face față defecțiunilor acesteia evoluează în ritmuri diferite. Aproximativ 80% dintre organizațiile din setul de date utilizează IA generativă, însă doar una din trei își testează sistemele de IA împotriva atacurilor. Faptul că există un comitet de guvernanță a IA — lucru raportat de trei sferturi dintre organizațiile care utilizează IA — nu se traduce neapărat în măsuri de apărare operaționale testate.

Ce consideră raportul un incident de IA

Cifra principală trebuie privită în context. Raportul folosește o definiție largă a incidentelor de IA, care include halucinații dăunătoare, prejudecăți, deriva modelului, scurgeri de date, agenți care urmăresc obiective neintenționate, defecțiuni în interacțiunile dintre agenți și mecanisme de protecție insuficiente. Aceste evenimente pot avea cauze și consecințe foarte diferite.

Un răspuns inexact destinat unui client și un agent care divulgă informații confidențiale se încadrează ambele în această categorie mai largă, dar nu sunt evenimente de securitate echivalente. Prin urmare, cifra de 89% ar trebui interpretată ca experiența raportată a unor incidente de IA de un anumit fel, nu ca dovadă că aproape nouă din zece organizații au suferit o breșă provocată de IA. Raportul mai arată că 16% se confruntă cu un incident de IA cel puțin o dată pe săptămână, fără a stabili că toate aceste incidente au aceeași gravitate.

Această distincție contează în planificarea răspunsului. Un rezultat dăunător generat de un model poate necesita retragerea conținutului și reanalizarea deciziilor afectate. În cazul unui agent care acționează prin instrumente conectate, poate fi necesară revocarea permisiunilor, păstrarea înregistrărilor activităților și identificarea modificărilor din mai multe sisteme. Un plan convențional de intervenție în cazul unei intruziuni poate acoperi unele aspecte ale fiecărui tip de răspuns, dar echipele trebuie totuși să știe ce acțiuni specifice IA pot întreprinde și cine are autoritatea să le întreprindă.

Planurile sunt răspândite. Planurile aplicabile, mai puțin.

Raportul organizează pregătirea în jurul a patru etape: pregătire, exersare, răspuns și raportare. În toate acestea, problema recurentă este distanța dintre existența unei documentații și capacitatea de a o pune în aplicare sub presiune.

• Pregătire: 92% au procese documentate de răspuns la incidente, însă doar 37% au planuri specifice pentru ransomware, iar 29% au planuri pentru incidente care implică terți.
• Exersare: 17% nu organizează exerciții de simulare la masă. Alte 66% le organizează anual sau o dată la doi ani.
• Răspuns: 67% nu au desemnat responsabili clari pentru cele mai importante procese și dependențe.
• Raportare: 69% recunosc existența unor lacune semnificative în evidențele privind cine a făcut ce și când.

Între timp, peste șase din zece organizații afirmă că numărul incidentelor a crescut în precedentele 12 luni, iar 84% își revizuiesc planurile de răspuns cel mult o dată pe an. Aceste cifre descriu aspecte diferite ale pregătirii, dar, împreună, ridică o întrebare practică: cât de repede se învechește un plan atunci când sistemele, furnizorii și permisiunile pe care le descrie se schimbă în permanență?

În cazul implementărilor de IA, schimbările pot include un model nou, o sursă de date suplimentară sau permisiunea de a executa o sarcină efectuată anterior manual. Fiecare dintre acestea poate modifica răspunsul necesar în cazul unei defecțiuni. Planul trebuie să identifice responsabilul sistemului relevant, măsurile de izolare disponibile și dovezile care trebuie păstrate pe durata izolării.

De ce infrastructura de răspuns are nevoie de o limită proprie

Doar 33% dintre organizațiile chestionate dispun de un mediu dedicat de comandă, pe un canal separat, pe care IA investigată nu îl poate observa sau influența. Problema arhitecturală este simplă: echipa de răspuns are nevoie de un spațiu de coordonare care să rămână de încredere atunci când mediul afectat nu mai este de încredere.

Să luăm exemplul unui agent care are acces la documente partajate și la sistemul de mesagerie al companiei. Dacă persoanele care răspund la incident își păstrează notele de investigație și planurile de izolare în aceleași sisteme, permisiunile agentului îi pot oferi acces și la intervenție. Asta nu înseamnă că orice agent care funcționează defectuos își va ascunde comportamentul. Înseamnă că arhitectura de răspuns nu ar trebui să depindă de funcționarea corectă a sistemului afectat.

CYGNVS abordează această problemă printr-o platformă de coordonare a echipelor de securitate, a liderilor de business și a specialiștilor externi. Centrul de comandă pentru incidentele de IA include planuri specifice pentru IA, scenarii de simulare și îndrumări privind răspunsul. Compania afirmă că mediul funcționează independent de sistemul corporativ de autentificare unică, de e-mail și de infrastructura clienților.

Printre capabilitățile sale în afara canalelor obișnuite se numără identitățile de utilizator separate și Isolate Mode, care limitează spațiul de lucru pentru incidente la participanții autorizați. Compania menționează, de asemenea, instantanee istorice și certificări de acces semnate digital, pentru documentarea activităților de răspuns. Acestea sunt capabilități de coordonare și gestionare a probelor; eficiența lor depinde în continuare de modul în care organizațiile configurează accesul, atribuie responsabilitățile și exersează utilizarea lor.

Exercițiile trebuie să îi includă pe cei care iau decizii

Doar 15% dintre organizațiile incluse în raport desfășoară exerciții de simulare de criză complet interfuncționale, la care participă echipele juridice, conducerea și cele de comunicare. Aproape jumătate continuă să trateze exercițiile în principal ca pe activități pentru echipele de securitate și IT, implicând celelalte funcții atunci când este nevoie.

Astfel, decizii importante nu sunt exersate suficient. O echipă de securitate poate avea posibilitatea de a dezactiva o integrare, însă un lider de business poate fi nevoit să aprobe întreruperea unui serviciu destinat clienților. Echipele juridice și de comunicare ar putea fi nevoite să evalueze ce se poate comunica înainte de încheierea investigației. Exersarea acestor transferuri de responsabilitate ajută la identificarea lipsei de autoritate decizională și a presupunerilor contradictorii.

Furnizorii externi reprezintă o altă dependență. Deși 88% declară că au planuri de comunicare în situații de criză, peste patru din zece nu au asigurat expertiza externă de care depind aceste planuri. Listele de contacte și acordurile contractuale sunt componente operaționale ale pregătirii, mai ales când mai multe organizații ar putea avea nevoie de aceiași specialiști în timpul unui incident de amploare.

Cum trebuie interpretat indicatorul de referință

Metodologia descrie peste 9.500 de chestionare colectate între ianuarie 2023 și septembrie 2026, din 21 de industrii și din țări din Asia, Europa și America de Nord. Răspunsurile au fost furnizate de respondenți, anonimizate și analizate la nivel agregat. Setul de date include organizații care au avut și organizații care nu au avut un incident cibernetic critic sau un incident critic legat de inteligența artificială în precedentele 24 de luni.

Este vorba despre o colectare de răspunsuri la chestionare desfășurată pe parcursul mai multor ani, nu despre un singur sondaj recent în rândul a 9.500 de companii distincte. Metodologia publicată nu stabilește un eșantion probabilistic reprezentativ pentru toate organizațiile și nici nu indică dimensiunea eșantionului pentru fiecare constatare evidențiată. Procentele sunt indicatori utili în cadrul setului de date, dar nu ar trebui considerate estimări precise ale prevalenței incidentelor la nivel universal.

Raportul constată că organizațiile care au trecut recent prin incidente critice tind să dea dovadă de o pregătire mai solidă în mai multe privințe. Această asociere justifică analizarea schimbărilor făcute de respectivele organizații, dar nu dovedește, prin ea însăși, că experiența incidentelor a determinat îmbunătățirea. CYGNVS vinde, de asemenea, software pentru gestionarea răspunsului la incidente, astfel că interesul său comercial este relevant atunci când îi evaluăm recomandările.

Transformarea constatărilor în schimbări operaționale

Odată cu raportul, CYGNVS lansează funcționalitatea Resilience Benchmark, care, potrivit companiei, le permite clienților să compare nivelul de pregătire în funcție de industrie, dimensiune și zonă geografică. Cei care nu sunt clienți pot completa gratuit o evaluare și pot primi un raport de referință personalizat. Raportul și evaluarea sunt disponibile prin resursa CYGNVS privind reziliența.

Cea mai utilă concluzie este să testați acțiuni concrete: cine poate suspenda un agent, unde comunică echipele de intervenție dacă sistemele corporative sunt compromise, ce înregistrări se păstrează și dacă specialiștii externi se pot alătura fără improvizarea unor modalități de acces de urgență. Măsurarea acestor capabilități le oferă consiliilor de administrație și liderilor din domeniul securității o imagine mai clară asupra nivelului de pregătire decât simpla existență a unei politici.

Pe măsură ce organizațiile extind autoritatea acordată inteligenței artificiale, nivelul de pregătire pentru răspuns trebuie să crească în paralel. CYGNVS Resilience Benchmark Report face vizibil acest decalaj. Pentru a-l reduce, echipele trebuie să transforme intențiile consemnate în scris în decizii și măsuri de control pe care le-au exersat deja.