Prieskum: IT odborníci v budúcom roku očakávajú nárast kyberútokov

Foto: Freepik

Pozor aj na umelú inteligenciu

Umelá inteligencia je heslom dňa. Je jednou z najdiskutovanejších aktuálnych tém v najrôznejších odboroch a kyberbezpečnosť nie je výnimkou. Traja z piatich firemných IT expertov sa však domnievajú, že pomáha skôr útočníkom ako „obrancom“ a zvyšuje úspešnosť kyberútokov.

„Náš prieskum naznačil, že povedomie o tom, ako je možné využiť potenciál umelej inteligencie v bezpečnosti firemných IT systémov, je stále pomerne nízke. Pritom práve tu sa ponúkajú nové možnosti, ako ochrániť kľúčové dáta firiem aj ich zákazníkov,“ komentuje výsledky dopytovania produktová riaditeľka v spoločnosti Mastercard pre Slovensko a Českú republiku Barbora Tyllová.

Dodáva, že umelá inteligencia pomáha tiež napríklad identifikovať podvodné transakcie, alebo dokáže rozpoznať nezvyčajné vzorce správania, a odhaliť tak vytváranie podvodných účtov. Viac ako 90 % respondentov totiž v prieskume uvádza, že útoky sú stále sofistikovanejšie. Dobrou správou je, že význam kyberbezpečnosti si uvedomuje stále viac firiem. Zatiaľ čo vlani bolo tých, pre ktorých je kybernetická bezpečnosť najvyššou prioritou, 43 %, tento rok je to už 58 %.

Napriek tomu v prieskume 20 % firiem konštatuje, že nemajú žiadny formálny plán alebo pokyny pre prípad kybernetického incidentu. Formálny akčný plán, ktorý opisuje, čo robiť v prípade útokov, môže byť pritom v boji proti nim kľúčový. Vo firmách, ktoré ho mali na takýto prípad vytvorený, sa útoku neubránilo len 14 %, pričom v tých, ktoré ho nemali, to bolo už 24 %. V priemere bolo úspešných takmer 20 % kyberútokov.

Partner témy

Najväčšie nebezpečenstvo? Ľudské zlyhanie

Najčastejším typom kyberútoku bol v minulom roku phishing. Stretlo sa s ním 8 z 10 podnikov a organizácií. To je zrejme aj dôvod, prečo sú v oblasti kybernetickej bezpečnosti hlavnými témami ľudské zlyhanie a edukácia zamestnancov. Naopak, s ransomvérovým útokom sa stretlo približne o polovicu menej firiem a organizácií ako vlani. O niečo nižšia bola aj evidencia útokov prostredníctvom malvéru.

Najčastejšou príčinou úspešného kyberútoku je pritom podľa 72 % opýtaných klikanie na podozrivé odkazy alebo reakcia na podozrivé správy. S tým úzko súvisí problematika krádeží digitálnej identity. Práve jej ochrana môže pri dôležitých ľuďoch vo firme predísť krádeži či zneužitiu dát.

Nové výzvy digitálneho sveta

Aby toho správcovia firemných IT systémov nemali málo, musia bojovať aj s nárastom administratívy, najmä v súvislosti s implementáciou smernice NIS2. Tá sa vzťahuje na viac ako polovicu dopytovaných subjektov, z ktorých už tri štvrtiny sú na nové pravidlá pripravené. Na druhej strane viac ako štvrtina tých, ktorých prieskum oslovil, zatiaľ nevie, či sa na nich bude vzťahovať, alebo o nej dokonca ešte vôbec nepočuli. Smernica je pritom už platná a firmy majú povinnosť dodržiavať stanovené pravidlá.

Medzi oblasti, ktorým sa zatiaľ slovenské a české IT oddelenia venujú pomerne málo, patrí kybernetická bezpečnosť v dodávateľskom reťazci. Táto sféra je zatiaľ trocha podceňovaná. Až 61 % spoločností a organizácií sa o kybernetickú bezpečnosť svojich dodávateľov príliš nezaujíma. Len 19 % overuje úroveň IT bezpečnosti u všetkých dodávateľov a 20 % u svojich kľúčových dodávateľov. Zvyšok sa spolieha na to, že ich obchodní partneri majú bezpečnosť dobre zaistenú.