47% wrażliwych danych w chmurze wciąż nie jest szyfrowana, a zaledwie 34% organizacji posiada pełną wiedzę o tym, gdzie przechowywane są ich dane - wynika z najnowszego raportu Thales Data Threat 2026. Zagrożeniem staje się sztuczna inteligencja - aż 61% ankietowanych przyznaje, że ich aplikacje AI są celem ataków. Rośnie też liczba narzędzi ochrony danych wykorzystywanych w firmach - 77% posiada pięć lub więcej takich rozwiązań. „To paradoksalnie zwiększa ryzyko błędu ludzkiego”, komentuje ekspert Integrity Partners.
Sztuczna inteligencja przestała być tylko wsparciem, a stała się fundamentem operacyjnym firm - już 34% przedsiębiorstw korzysta z agentów AI, a kolejne 73% planuje ich wdrożenie. Jednak wraz z adopcją technologii rośnie ryzyko. 70% respondentów wskazuje tempo zmian w ekosystemach AI za największe zagrożenie. Co więcej, AI zaczyna pełnić rolę zagrożenia wewnętrznego (insider threat), ma bowiem autonomiczny dostęp do niezaklasyfikowanych i niechronionych zasobów.
"Sztuczna inteligencja wyraźnie skraca czas potrzebny na przeprowadzenie skutecznego ataku, ale rosnącym zagrożeniem dla firm jest rola, jaką AI zaczyna pełnić w organizacjach. To rola uprzywilejowanego użytkownika. Agenty AI swobodnie poruszają się po zasobach, przeszukując także niesklasyfikowane dane. Bez rygorystycznej kontroli uprawnień mogą stać się źródłem wycieków informacji. To dlatego tak ważne jest przemyślane wdrażanie rozwiązań AI. Kluczowe jest przeanalizowanie środowiska pod kątem gotowości organizacji do pracy z platformą agentów, obejmujące między innymi kwestie zarządzania czy bezpieczeństwa. Dzięki temu powstaje fundament pozwalający tworzyć agentów w sposób bezpieczny i zgodny z politykami firmy" - podkreśla Michał Gołębiewski, Cloud Business Unit Director w Integrity Partners.
Raport podkreśla też rolę odpowiedniego zabezpieczania tożsamości cyfrowych. Atakujący bowiem coraz rzadziej włamują się do systemów, a coraz częściej po prostu się do nich logują. Kradzież poświadczeń (credentials) i nadużycia w zakresie tzw. sekretów (kluczy API, haseł systemowych) odnotowało aż 67% badanych firm. 52% organizacji uznaje zarządzanie tożsamością i dostępem (IAM) za kluczowy obszar bezpieczeństwa.
Rosnącym wyzwaniem jest także złożoność narzędzi służących zapewnieniu bezpieczeństwa - średnio firmy używają 7 różnych rozwiązań do samej ochrony i monitorowania danych, co paradoksalnie osłabia ich czujność. Aż 77% organizacji posiada co najmniej pięć narzędzi ochrony danych, a mimo to tylko 39% liderów deklaruje pełne zrozumienie ich działania.
Złożoność systemów staje się sojusznikiem cyberprzestępców. Średnia liczba dostawców chmury wzrosła do 2,26, a liczba aplikacji SaaS w typowej organizacji wynosi dziś średnio 89. Zarządzanie rozproszoną infrastrukturą jest coraz większym wyzwaniem. Zwłaszcza że poszczególne narzędzia do ochrony danych działają niezależnie od siebie.
Dlatego rośnie rola platformizacji. Autorzy raportu widzą w niej drogę do odzyskania kontroli. Konsolidacja narzędzi w ramach jednej platformy pozwala na spójne zarządzanie uprawnieniami ludzi, maszyn i procesów AI.
"Firmy często polegają dziś na dziesiątkach niezależnych rozwiązań bezpieczeństwa od różnych dostawców, które nie zawsze ze sobą poprawnie współpracują. A cyberprzestępcy wykorzystują luki, które powstają między nimi. Wprowadzenie jednej platformy, ekosystemu, w którym poszczególne moduły, np. ochrona punktów końcowych, zarządzanie tożsamością czy bezpieczeństwo chmury, natywnie ze sobą współpracują i wymieniają się danymi w czasie rzeczywistym, pozwala na budowę fundamentu opartego na modelu Zero Trust. Kluczowym filarem staje się tu Identity Security wspierane przez automatyczną klasyfikację danych. Takie połączenie zapewnia ciągłą walidację uprawnień i chroni organizację przed ich nieautoryzowanym wykorzystaniem - zarówno w scenariuszach klasycznych naruszeń, jak i w przypadku zagrożeń płynących z rosnącej autonomii systemów AI" - wyjaśnia Dariusz Bocheńczak, Vice President w Integrity Partners.
O raporcie Thales Data Threat 2026
Badanie zostało przeprowadzone przez S&P Global Market Intelligence na zlecenie Thales wśród ponad 3100 liderów IT i bezpieczeństwa z 20 krajów. Raport analizuje wpływ AI na krajobraz zagrożeń, stan szyfrowania danych w chmurze oraz wyzwania związane z suwerennością cyfrową.
Źródło: Integrity Partners