Starea rezilienței cibernetice 2025: Cum trebuie să se adapteze organizațiile la un peisaj de amenințări condus de inteligență artificială

Pe măsură ce inteligența artificială revoluționează industriile, ea alimentează și o schimbare fără precedent în peisajul amenințărilor cibernetice. Conform raportului State of Cybersecurity Resilience 2025 al Accenture, majoritatea covârșitoare a organizațiilor rămâne periculos de nepregătită pentru a apăra împotriva noii generații de atacuri cibernetice bazate pe inteligență artificială. Acesta nu este doar un provocare tehnologică, ci și un punct de inflexiune strategic. Companiile care nu încorporează securitatea cibernetică în esența transformării lor cu inteligență artificială riscă nu numai pierderi financiare, ci și prăbușirea încrederii clienților și a viabilității competitive.

Gapul de securitate alarmant: Inteligența artificială depășește apărările întreprinderilor

În ciuda entuziasmului larg răspândit pentru potențialul inteligenței artificiale, majoritatea organizațiilor rămân orbite la viteza și sofisticarea amenințărilor moderne. Doar 36% dintre liderii tehnologici recunosc că inteligența artificială generativă depășește capacitățile lor de securitate. Mai îngrijorător, un procent zdrobitor de 90% dintre companii lipsesc maturitatea necesară pentru a apăra eficient împotriva acestor amenințări conduse de inteligență artificială.

Acest decalaj a apărut pentru că multe companii se grăbesc să adopte inteligența artificială fără a stabili mai întâi infrastructura de securitate necesară. Acesta este un mare risc, mai ales atunci când vine vorba de datoria tehnică asociată adesea cu codarea vibe. Ca urmare, atacatorii exploatează aceste puncte oarbe, folosind inteligența artificială pentru a automatiza și amplifica totul, de la campanii de phishing la fraudă cu deepfake. În al treilea trimestru al anului 2024, organizațiile au suportat în medie 1.876 de atacuri cibernetice, o creștere cu 75% față de anul precedent.

Ce alimentează riscul? Viteză, complexitate și geopolitică

Crisa securității cibernetice este alimentată de mai mult decât doar inteligența artificială. Tensiunile geopolitice accentuate, cum ar fi disputele comerciale și instabilitatea regională, obligă companiile să reconfigureze lanțurile de aprovizionare și să relocheze infrastructura de date, adesea fără a considera adecvat implicațiile de securitate. Această schimbare operativă rapidă deschide noi vulnerabilități pentru atacatori, mai ales atunci când companiile nu reevaluează riscurile terților și modelele de acces la date.

În același timp, instrumentele de inteligență artificială generativă au democratizat accesul la capacități puternice. Acest lucru a îmbărbătat atât hackerii novice, cât și actorii statali. De exemplu, Morris II, un vierme de inteligență artificială experimental, a demonstrat cum pot fi încorporate prompturi maligne în fișiere de text sau imagine pentru a prelua modele de inteligență artificială precum ChatGPT, posibil compromițând date sensibile sau executând acțiuni dăunătoare fără nicio interacțiune a utilizatorului.

O altă amenințare, tehnologia deepfake, a trecut de la teoretic la real și devastator. O escrocherie menționată în raport a implicat imitații de voce generate de inteligență artificială ale ministrului italian al Apărării, care au convins lideri de afaceri de seamă să transfere sume mari de bani sub false pretexte.

De ce majoritatea organizațiilor rămân vulnerabile

Accenture identifică trei zone distincte de maturitate în cercetarea sa: Zona expusă, Zona în progres și zona râvnită Zona pregătită pentru reinventare. În mod șocant, 63% dintre companii se află în Zona expusă, lipsind atât o strategie de securitate solidă, cât și capacitățile tehnice pentru a se apăra. Doar 10% au atins Zona pregătită pentru reinventare, caracterizată prin integrarea profundă a securității în fiecare strat al afacerii și stivei tehnologice.

Problema este sistemică. De exemplu:

• 84% dintre organizații se luptă să alinieze strategiile de risc cibernetic cu obiectivele de transformare.

• 88% găsesc dificil să implementeze Zero Trust, un cadru de securitate esențial care presupune că niciun utilizator sau sistem nu ar trebui să fie în mod inerent de încredere.

• Doar 25% utilizează criptare cuprinzătoare pe tot parcursul stărilor de date (în tranzit, în repaus, în utilizare).

• Și doar 20% se simt încrezători în capacitatea lor de a-și securiza modelele de inteligență artificială generativă.

Criza talentului: Echipele de securitate nu pot ține pasul

Lipsa profesioniștilor în securitate cibernetică a devenit o barieră semnificativă. Cu aproximativ 4,8 milioane de posturi deschise de securitate cibernetică la nivel global, echipele supraîncărcate sunt așteptate să apere împotriva amenințărilor complexe și automate cu resurse insuficiente. De fapt, 83% dintre executivi au menționat limitările forței de muncă ca o piedică majoră pentru menținerea unei posturi de securitate.

Acest lucru a condus la o atitudine reactivă în majoritatea organizațiilor. Doar 28% încorporează securitatea în proiectele lor de transformare cu inteligență artificială de la început. Restul sunt forțate să adapteze controale, adesea sub presiune și la costuri ridicate.

Costul întârzierii: Ce este în joc?

Modelarea economică a Accenture arată că companiile din Zona pregătită pentru reinventare sunt:

• Cu 69% mai puțin probabil să fie lovite de atacuri avansate, bazate pe inteligență artificială,

• De 1,6 ori mai probabil să obțină randamente ridicate din investițiile lor în inteligență artificială,

• Și de 1,7 ori mai de succes în reducerea datoriei tehnice, acumularea de infrastructură de software învechită sau slab întreținută.

În contrast, cele din Zona expusă se confruntă cu riscuri mai mari de încălcare a securității, scoruri de încredere mai scăzute din partea clienților și ineficiențe operaționale crescânde.

Patru acțiuni strategice pentru consolidarea securității inteligenței artificiale

Pentru a închide acest decalaj, Accenture prescrie patru piloni acționabile:

1. Dezvoltați cadre de guvernanță potrivite pentru scop

Securitatea cibernetică trebuie să evolueze dincolo de echipele izolate de IT. Securitatea trebuie să fie încorporată la nivelul consiliului de administrație și aliniată cu prioritățile de business. Cadrele de guvernanță trebuie să fie, de asemenea, suficient de agile pentru a se adapta la noi reglementări, preocupări etice și riscuri de inteligență artificială în evoluție.

2. Proiectați sisteme de inteligență artificială pentru a fi securizate din ziua zero

Organizațiile trebuie să integreze securitatea în nucleul lor digital. Acest lucru include:

• Implementarea arhitecturii Zero Trust,

• Construirea de medii cloud segmentate,

• Utilizarea Infrastructurii ca cod (IaC) pentru a reduce erorile de configurare,

• Și implementarea unor instrumente de securitate native cloud pentru a automatiza monitorizarea și aplicarea.

3. Mențineți reziliența în lumea reală prin monitorizare și testare

Monitorizarea continuă și inteligența amenințărilor în timp real sunt critice. Organizațiile ar trebui să efectueze exerciții de echipă roșie și să testeze împotriva tacticilor adversarilor din lumea reală, cum ar fi injecția de prompturi sau otrăvirea modelului. Doar 17,5% dintre companii folosesc în prezent inteligența amenințărilor pentru a prioritiza deciziile lor de securitate, un punct orb masiv.

4. Utilizați inteligența artificială generativă pentru a reinventa operațiunile de securitate

Inteligența artificială însăși poate fi un apărător. Accenture a constatat că 71% dintre sarcinile analiștilor de securitate pot fi automate sau augmentate folosind inteligență artificială generativă. Inteligența artificială poate:

• Analiza log-urilor și alertelor la scară largă,

• Îmbunătăți analiza comportamentală pentru a detecta amenințările de zi zero,

• Automatiza răspunsul la incidente,

• Și ajusta dinamic sistemele de gestionare a identității și accesului, utilizând inteligența contextuală.

Studii de caz: Securitate în practică

Un studiu de caz evidențiat în raport implică o companie de sănătate braziliană care utilizează inteligență artificială agentică pentru a procesa solicitările pacienților. În ciuda câștigurilor operaționale, sistemul a fost vulnerabil la injecția de prompturi și otrăvirea datelor. Prin parteneriat cu Accenture, compania a implementat un ciclu de dezvoltare securizat, simulări adversariale și protecții la runtime, asigurând în cele din urmă integritatea datelor pacienților și conformitatea cu reglementările.

Un alt exemplu implică un furnizor major de platforme care a încorporat testarea securității în fluxurile de lucru ale produselor sale bazate pe LLM, reducând astfel riscurile de expunere a credențialelor și accelerând lansările de produse.

Un apel la acțiune: Atingerea Zonei pregătite pentru reinventare

Raportul State of Cybersecurity Resilience 2025 se încheie cu o directivă clară: organizațiile trebuie să acționeze acum. Securitatea cibernetică nu mai este un centru de cost; ea este un factor cheie al inovării, încrederii digitale și creșterii strategice.

Pentru a prospera într-o lume condusă de inteligență artificială, companiile trebuie să abandoneze modelele de securitate reactive. În schimb, ele trebuie să adopte strategii proactive care integrează protecția în fiecare strat al transformării, de la infrastructură și lanțuri de aprovizionare la aplicații și experiențe ale clienților. Cei care fac acest lucru nu numai că vor supraviețui valurilor de schimbare care vin, ci le vor și conduce.

„Securitatea nu este doar un scut; ea este un factor strategic care permite inovarea, încrederea și succesul pe termen lung.”
— State of Cybersecurity Resilience 2025, pagina 37

Peisajul actual de securitate cibernetică este marcat de amenințări în creștere și decalaje de securitate în extindere, mai ales pe măsură ce inteligența artificială transformă atât instrumentele de inovare, cât și tactica atacatorilor. Majoritatea organizațiilor rămân nepregătite, nu din cauza lipsei de conștientizare, ci pentru că securitatea este încă tratată ca un adaos, și nu ca o temelie. În perspectivă, întreprinderile trebuie să treacă de la apărări reactive la strategii proactive și integrate care se aliniază cu modul în care inteligența artificială reconfigurează tehnologia, infrastructura și comportamentul uman. Reziliența pe termen lung va necesita nu numai capacități tehnice mai puternice, ci și guvernanță, dezvoltare a forței de muncă și angajament față de securitatea cibernetică.