Lühidalt: IBMi raporti kohaselt läheb andmeleke 2026. aastal keskmiselt maksma 6 miljonit dollarit (+35%), kusjuures iga neljas rünnak toimus tehisintellekti abil, ent vaid 40% organisatsioonidest kaitseb oma tehisintellektimudeleid üldse juurdepääsukontrollidega.
IBMi uue “Cost of a Data Breach” raporti kohaselt on andmeleke keskmiselt läinud maksma 6 miljonit USA dollarit, mis on 35% rohkem kui eelmise aasta näitaja 4,44 miljonit dollarit. Iga neljas pahatahtlik rünnak toimus tehisintellekti abil, samas kui turvameeskonnad investeerivad tehisintellektipõhisesse kaitsesse endiselt liiga vähe.
Ponemoni instituudi poolt IBMi tellimusel koostatud raport analüüsib andmelekkeid 600 organisatsioonis kogu maailmas ajavahemikul 2025. aasta märtsist kuni 2026. aasta veebruarini. Selle kohaselt toimus iga neljas pahatahtlik rünnak tehisintellekti abil, kusjuures valdava osa sellistest rünnakutest moodustasid deepfake-võltsimised ja tehisintellektipõhine pahavara. Samal ajal näitab uuring, et tehisintellekti ja automatiseerimise kasutamine turvaoperatsioonides vähendab intsidendi kulu keskmiselt ligi 2 miljoni dollari võrra – sellele vaatamata pole veerand organisatsioonidest selliseid vahendeid seni kasutusele võtnud. Järeluuring näitas, et üle poole ettevõtetest kasutab ohtude tuvastamiseks ja ohjeldamiseks tehisintellekti agente, kuid vaid 18% kasutab agente haavatavuste haldamisel. Kolm neljandikku küsitletud ettevõtetest kinnitab, et esirinna tehisintellektiohud sunnivad neid ümber hindama agentide kasutamist turvaorganisatsioonis.
CISOde jaoks eriti oluline on tähelepanek, et iga viies organisatsioon teatas intsidendist, mis oli suunatud spetsiifiliselt tehisintellektimudelite või -rakenduste vastu. Sagedasimateks põhjusteks olid haavatavused ümbritsevates süsteemides – kompromiteeritud API-d, rakendused või pistikprogrammid (27%) ning tehisintellekti töökoormuste pilvekeskkonna valeseadistused (27%). Valdaval enamikul mõjutatud organisatsioonidest puudusid nõuetekohased juurdepääsukontrollid; kokkuvõttes rakendab juurdepääsukontrolle oma tehisintellektimudelitele ja -andmetele vaid 40% organisatsioonidest. IBM Security Software’i asepresident Suja Viswesan võtab arengu kokku nii: tehisintellekt muudab rünnakud kiiremaks ja odavamaks, samal ajal kui turvaintsidendid lähevad üha kallimaks – see lõhe kajastub otseselt murdumiskuludes, kui tuvastamine ja kõrvaldamine viibivad.
Kayne McGladrey, IEEE vanemliige ja Hyperproofi endine CISO, nimetab tehisintellektimudelite ja nende API-de kaitsmist kõige ilmsemaks lüngaks, mis tuleb sulgeda: mudeleid ja API-sid tuleks kohelda nagu krooni juveele, rakendades identiteedi- ja juurdepääsukontrolle sarnaselt andmebaasidega. Udaya Bhaskar Vemuri, vanem rakendusturbe analüütik ja DevSecOps-i ekspert, lisab, et organisatsioonid peaksid regulaarselt kontrollima integratsioone ja pistikprogramme, jälgima ebatavalist tegevust, kaitsma tundlikke andmeid ning määrama igale tehisintellektisüsteemile selgelt nimetatud vastutaja turvalisuse ja järelevalve eest.
Lisaks deepfake’idele ja tehisintellektipõhisele pahavarale kujunevad ettevõtetele kulukateks pimealadeks ka tehisintellektipõhine andmepüük ning tehisintellektimudelite vastu suunatud otserünnakud, näiteks viipainjektsioon (prompt injection). Dray Agha, Huntressi vanem turvaoperatsioonide juht, juhib lisaks tähelepanu sisemisele riskile: töötajate poolne tehisintellektirakenduste kasutamine ilma loata toob kaasa haldamata haavatavused ettevõtte keskkondades. Ta soovitab CISOdel rakendada proaktiivset juhtimist – turvalisus tuleb põimida arendusprotsessidesse, ründepinda tuleb agressiivselt hallata ning tehisintellekti töökoormustele tuleb rakendada ranged juurdepääsukontrollid. Peter Garraghan, tehisintellekti turvatestimise ettevõtte Mindgard CSO ja asutaja, hoiatab, et tehisintellekti kaitsemehhanismide (“guardrails”) tõhususele ei tohi pimesi loota: uuringud on näidanud, et olemasolevatel kaitsemehhanismidel on mitmesuguseid pimealasid ning vajalik on mitmekihiline kaitsestrateegia (defense-in-depth). Organisatsioonid peavad tehisintellektimudeleid ja -rakendusi pidevalt testima realistlike vastandlike rünnakute vastu, et tuvastada kaitsemeetmete nõrkusi enne ja pärast nende kasutuselevõttu tootmiskeskkonnas.
Allikas: www.csoonline.com · Avaldatud 7. august 2026
Lumi AI News — tehisintellekti toel kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimise ja klassifikatsiooni teostas Lumi News Pipeline v1.8.3.