Accenture: большинство компаний не готовы к атакам с использованием ИИ и не имеют базовой стратегии защиты
изображение: recraft
В отчёте компании Accenture говорится, что 90% организаций по всему миру не подготовлены к работе в условиях доминирования искусственного интеллекта и не способны обеспечить устойчивую защиту своих бизнес-процессов. Документ под названием State of Cybersecurity Resilience 2025 фиксирует, что 63% компаний находятся в так называемой «зоне уязвимости», не имея ни единой стратегии киберзащиты, ни необходимых инструментов мониторинга и контроля.
Согласно отчёту, ускоренное внедрение ИИ спровоцировало рост скорости, масштаба и сложности киберугроз, значительно обогнав уровень текущих мер безопасности. Так, 77% компаний не располагают методами и данными, позволяющими эффективно защищать ИИ-модели, конвейеры данных и облачную инфраструктуру. Это делает бизнес-операции уязвимыми для атак, усугубляемых геополитической нестабильностью и сложностью технологической среды.
В документе отмечается, что, несмотря на рост интереса к GenAI, лишь 22% компаний внедрили чёткие политики и обучающие программы, регулирующие работу с этими системами. Кроме того, большинство организаций не ведут полноценного учёта ИИ-инструментов, используемых во внутренних и внешних цепочках поставок, что затрудняет анализ рисков.
В отчёте указано, что защита данных также остаётся слабым местом: только 25% компаний применяют полноценное шифрование и контроль доступа при работе с конфиденциальной информацией. Такой уровень зрелости не позволяет оперативно реагировать на кризисы и снижает устойчивость бизнес-процессов.
По словам экспертов, представленных в отчёте, обеспечение киберустойчивости требует включения защиты в каждый этап проектирования ИИ-систем. Разработка архитектуры, изначально ориентированной на безопасность, а также непрерывное обновление и мониторинг — это минимальные условия, позволяющие удерживать критически важные активы под контролем.
Согласно анализу региональных различий, зрелые стратегии информационной безопасности зафиксированы лишь у 14% компаний в Северной Америке и 11% — в Европе. В Латинской Америке 77% предприятий вообще не имеют сформированной структуры киберзащиты. В регионе Азиатско-Тихоокеанского бассейна 71% организаций остаются в зоне высокого риска, сталкиваясь не только с технологическими, но и с финансовыми угрозами.
