CYGNVS rapport om resiliensbenchmark visar brister i beredskapen inför AI-incidenter

CYGNVS rapport om resiliensbenchmark, som tagits fram av CYGNVS i samarbete med Marsh Risk, visar att klyftan växer mellan organisationers användning av AI och deras förmåga att hantera incidenter med koppling till AI. Rapporten bygger på mer än 9 500 självrapporterade enkätsvar och uppger att 89 % av de tillfrågade organisationerna har varit med om någon form av AI-incident, medan 46 % skulle improvisera sin hantering av en sådan incident.

Rapporten publicerades den 13 oktober 2026 och undersöker ett problem som blir allt mer betydelsefullt i takt med att AI går från att generera innehåll till att utföra arbetsflöden i verksamheten. En agent kan bli användbar genom att få åtkomst till dokument, e-post och affärssystem. Samtidigt blir det svårare att begränsa följderna av en felaktig instruktion, en röjd inloggningsuppgift eller en okontrollerad följd av åtgärder.

Resultaten tyder på att införandet av AI och förberedelserna för att återhämta sig efter AI-relaterade fel utvecklas i olika takt. Omkring 80 % av organisationerna i datamaterialet använder generativ AI, men bara en av tre testar sin AI mot angrepp. Att ha en styrningskommitté för AI, vilket tre fjärdedelar av organisationerna som använder AI uppgav att de hade, innebär inte nödvändigtvis att man också har testade operativa skyddsåtgärder.

Vad rapporten räknar som en AI-incident

Siffran i rubriken behöver sättas i sitt sammanhang. Rapporten använder en bred definition av AI-incidenter, som omfattar skadliga hallucinationer, partiskhet, modellförskjutning, dataläckor, agenter som eftersträvar oavsiktliga mål, fel mellan agenter som interagerar och otillräckliga skyddsräcken. Sådana händelser kan ha mycket olika orsaker och konsekvenser.

Ett felaktigt svar till en kund och en agent som röjer konfidentiell information ryms båda inom den bredare diskussionen, men de är inte likvärdiga säkerhetsincidenter. Siffran 89 % bör därför tolkas som att organisationerna uppger sig ha erfarenhet av någon form av AI-incident, inte som belägg för att nästan nio av tio organisationer har drabbats av ett AI-drivet intrång. Rapporten uppger också att 16 % drabbas av en AI-incident minst en gång i veckan, utan att slå fast att incidenterna alla har samma allvarlighetsgrad.

Den skillnaden är viktig när insatser planeras. Ett skadligt modellresultat kan kräva att innehåll tas bort och att berörda beslut granskas. En agent som agerar via anslutna verktyg kan kräva att behörigheter återkallas, aktivitetsloggar bevaras och ändringar i flera system kartläggs. En traditionell handlingsplan för intrång kan täcka delar av båda insatserna, men teamen behöver ändå veta vilka AI-specifika åtgärder de kan vidta och vem som har befogenhet att vidta dem.

Planer är vanliga. Genomförbara planer är det inte i samma utsträckning.

Rapporten delar in beredskapen i fyra steg: förbereda, öva, agera och rapportera. Genomgående är den återkommande svagheten avståndet mellan att ha dokumentation och att kunna genomföra det som står i den under press.

• Förbereda: 92 % har dokumenterade processer för incidenthantering, men bara 37 % har särskilda handlingsplaner för utpressningsprogram och 29 % har handlingsplaner för incidenter som involverar tredje part.
• Öva: 17 % genomför inte scenariövningar. Ytterligare 66 % genomför dem en gång om året eller vartannat år.
• Agera: 67 % har inte tydligt utsett ansvariga för sina mest kritiska processer och beroenden.
• Rapportera: 69 % medger att det finns betydande brister i dokumentationen av vem som gjorde vad och när.

Samtidigt uppger fler än sex av tio organisationer att antalet incidenter ökade under de föregående 12 månaderna, och 84 % ser över sina insatsplaner en gång om året eller mer sällan. Siffrorna beskriver olika aspekter av beredskapen, men tillsammans väcker de en praktisk fråga: hur snabbt blir en plan inaktuell när systemen, leverantörerna och behörigheterna som den beskriver hela tiden förändras?

För AI-lösningar kan förändringarna handla om en ny modell, en ytterligare datakälla eller behörighet att utföra en uppgift som tidigare gjordes manuellt. Var och en av dessa förändringar kan påverka vilka åtgärder som krävs när något går fel. En plan behöver ange vem som ansvarar för det berörda systemet, vilka begränsningsåtgärder som finns tillgängliga och vilken dokumentation som måste bevaras när incidenten begränsas.

Därför behöver insatsinfrastrukturen en egen avgränsning

Bara 33 % av de tillfrågade organisationerna har en särskild, fristående ledningsmiljö som AI-systemet under utredning inte kan observera eller påverka. Den arkitektoniska utmaningen är enkel: ett insatsteam behöver en plats för samordning som förblir tillförlitlig när den berörda miljön inte gör det.

Tänk dig en agent med åtkomst till delade dokument och företagets meddelandesystem. Om de som hanterar incidenten lägger sina utredningsanteckningar och planer för att begränsa incidenten i samma system, kan agentens behörigheter också ge den åtkomst till insatsen. Det betyder inte att varje agent som fungerar fel kommer att dölja sitt beteende. Det betyder att insatsarkitekturen inte bör vara beroende av att det berörda systemet fungerar som det ska.

CYGNVS hanterar detta med en plattform för att samordna säkerhetsteam, företagsledare och externa specialister. Plattformens ledningscentral för AI-incidenter innehåller AI-specifika handlingsplaner, övningsscenarier och vägledning för incidenthantering. Företaget uppger att miljön fungerar oberoende av kundernas företagslösningar för enkel inloggning, e-post och infrastruktur.

Dess funktioner utanför den ordinarie miljön omfattar separata användaridentiteter och Isolate Mode, som begränsar incidentarbetsytan till behöriga deltagare. Företaget beskriver också historiska ögonblicksbilder och digitalt signerade åtkomstcertifieringar för dokumentation av insatserna. Det här är funktioner för samordning och bevismaterialhantering, men hur effektiva de är beror fortfarande på hur organisationerna konfigurerar åtkomsten, fördelar ansvaret och övar på att använda dem.

Övningarna måste omfatta beslutsfattarna

Bara 15 % av organisationerna i rapporten genomför helt tvärfunktionella scenarioövningar som omfattar juridik, företagsledningen och kommunikation. Nästan hälften ser fortfarande övningarna främst som säkerhets- och IT-övningar och involverar andra funktioner vid behov.

Viktiga beslut blir därmed inte tillräckligt väl inövade. Ett säkerhetsteam kanske kan inaktivera en integration, men en företagsledare kan behöva godkänna att en tjänst som riktar sig till kunder avbryts. Juridik- och kommunikationsteamen kan behöva bedöma vad som går att säga innan utredningen är klar. Genom att öva på sådana överlämningar blir det lättare att upptäcka oklara befogenheter och motstridiga antaganden.

Externa leverantörer är ytterligare ett beroende. Även om 88 % uppger att de har kriskommunikationsplaner har fler än fyra av tio inte säkrat den externa expertis som planerna bygger på. Kontaktlistor och avtalsarrangemang är operativa delar av beredskapen, särskilt när flera organisationer kan behöva samma specialister under en omfattande incident.

Så ska riktmärket tolkas

Metodbeskrivningen redogör för mer än 9 500 enkätsvar som samlats in mellan januari 2023 och september 2026 i 21 branscher i asiatiska, europeiska och nordamerikanska länder. Svaren lämnades av deltagarna själva, anonymiserades och analyserades sammantaget. Datamaterialet omfattar organisationer både med och utan en allvarlig cyber- eller AI-incident under de föregående 24 månaderna.

Det här är en flerårig insamling av enkätsvar, inte en enda ny opinionsundersökning bland 9 500 unika företag. Den publicerade metodbeskrivningen fastställer inte att urvalet är ett sannolikhetsurval som representerar alla organisationer och anger inte heller urvalsstorleken för vart och ett av de resultat som lyfts fram. Procentsatserna är användbara indikatorer inom datamaterialet, men bör inte betraktas som exakta uppskattningar av hur vanliga incidenter är generellt.

I rapporten konstateras att organisationer som nyligen har drabbats av allvarliga incidenter tenderar att visa starkare beredskap enligt flera mått. Sambandet motiverar en undersökning av vad dessa organisationer har förändrat, men bevisar inte i sig att incidenterfarenheten orsakade förbättringarna. CYGNVS säljer också programvara för incidenthantering, vilket innebär att företagets kommersiella intresse är relevant när dess rekommendationer bedöms.

Så omsätts resultaten i operativa förändringar

I samband med rapporten lanserar CYGNVS sin funktion Resilience Benchmark, som enligt företaget låter kunder jämföra sin beredskap utifrån bransch, storlek och geografiskt läge. Andra än kunder kan genomföra en kostnadsfri bedömning och få en personlig riktmärkesrapport. Rapporten och bedömningen finns via CYGNVS:s resurs om motståndskraft.

Det mest användbara är att testa konkreta åtgärder: vem som kan stoppa en agent, var insatspersonalen kommunicerar om företagets system har komprometterats, vilka uppgifter som finns kvar och om externa specialister kan ansluta utan att åtkomsten måste improviseras fram i en nödsituation. Genom att mäta den här förmågan får styrelser och säkerhetsansvariga en tydligare bild av beredskapen än vad enbart förekomsten av en policy ger.

I takt med att organisationer utökar AI:s befogenheter måste även beredskapen för insatser byggas ut. CYGNVS Resilience Benchmark Report synliggör den här bristen. För att åtgärda den måste team omsätta skriftliga avsikter i beslut och skyddsåtgärder som de redan har övat på.