Консалтинговая компания PwC опубликовала результаты опроса, посвященного ключевым угрозам в сфере кибербезопасности. В материале рассматриваются готовность организаций к кибератакам, инвестиции в информационную безопасность, защита данных, применение ИИ для противодействия угрозам и управление связанными с ним рисками.

Опрос проводился с мая по июль 2026 года. В нем приняли участие почти 4 тыс. руководителей бизнеса и специалистов в сфере технологий и информационной безопасности из 71 страны и территории. Респонденты представляли различные отрасли экономики, включая финансовый сектор, промышленность, ИТ, телекоммуникации, торговлю и здравоохранение.

Ключевые выводы:

• как показал опрос PwC, 50% руководителей в сфере информационной безопасности считают атаки на системы искусственного интеллекта одной из пяти угроз, к которым их организации наименее подготовлены. Далее следуют угрозы, связанные с облачными технологиями (40%), утечки данных у сторонних организаций (34%) и атаки с использованием программ-вымогателей (33%);
• среди атак с использованием ИИ организации наименее подготовлены к действиям автономных ботнетов — сетей зараженных устройств, управляемых ИИ (53%). Еще по 52% респондентов отметили атаки, направленные на манипулирование ИИ-системами, и внедрение ложных данных в обучающие наборы для искажения работы моделей;
• в 2027 году 84% руководителей, отвечающих за информационную безопасность и финансы, ожидают увеличения бюджетов на кибербезопасность. Это на 6 процентных пунктов больше, чем годом ранее. При этом 58% руководителей в сфере информационной безопасности включили ИИ в пятерку приоритетных направлений инвестиций;
• компании принимают меры для снижения рисков, связанных с зависимостью от облачных провайдеров и сторонних технологий. 54% руководителей в сфере информационной безопасности и управления рисками внедряют стратегии использования нескольких облачных платформ или сочетания облачной и собственной инфраструктуры. 47% усиливают резервирование данных и технологий в разных регионах, а 37% размещают инфраструктуру в определенных юрисдикциях;
• только 39% руководителей в сфере информационной безопасности, управления рисками и операционной деятельности сообщили, что в их организациях полностью разработаны и внедрены планы обеспечения непрерывности работы с учетом киберугроз. Еще 38% находятся в процессе разработки таких планов;
• полностью самостоятельное выполнение защитных действий ИИ-агентами без согласования с человеком готовы разрешить 22% организаций. Еще 38% допускают самостоятельное выполнение только действий с низким уровнем риска, а 36% предпочитают сохранять за человеком право утверждать все действия ИИ;
• главным препятствием для расширения самостоятельности ИИ-агентов в кибербезопасности 55% респондентов назвали сомнения в надежности и зрелости существующих технологий. Еще 46% указали на проблемы ответственности за решения ИИ и возможности объяснить их, а 42% — на риски манипулирования ИИ-системами.

Расскажите знакомым: