Lühidalt: IBMi raporti kohaselt maksab andmetega seotud rikkumine 2026. aastal keskmiselt 6 miljonit dollarit (+35%), kusjuures iga neljas rünnak toimus tehisintellekti abil, kuid ainult 40 protsenti organisatsioonidest kaitseb oma tehisintellektimudeleid üldse juurdepääsukontrollidega.
IBMi uue „Cost of a Data Breach” raporti kohaselt on andmetega seotud rikkumise keskmine kahju tõusnud 6 miljoni USA dollarini, mis on 35 protsenti rohkem kui eelmise aasta 4,44 miljonit dollarit. Iga neljas pahatahtlik rünnak toimus tehisintellekti abil, samas kui turvameeskonnad investeerivad tehisintellektipõhisesse kaitsesse liiga vähe.
Ponemoni instituudi poolt IBMi tellimusel koostatud raport analüüsib andmetega seotud rikkumisi 600 organisatsioonis kogu maailmas ajavahemikul 2025. aasta märtsist kuni 2026. aasta veebruarini. Selle kohaselt toimus iga neljas pahatahtlik rünnak tehisintellekti abil, kusjuures suurema osa sellest rünnete kategooriast moodustasid deepfake-võltsimine ja tehisintellektipõhine pahavara. Samal ajal näitab uuring, et tehisintellekti ja automatiseerimise kasutamine turvaoperatsioonides vähendab intsidendi keskmist maksumust peaaegu 2 miljoni dollari võrra – sellest hoolimata pole veerand organisatsioonidest selliseid vahendeid seni kasutusele võtnud. Järeluuring näitas, et üle poole ettevõtetest kasutab agente ohtude tuvastamiseks ja tõkestamiseks, kuid ainult 18 protsenti kasutab agente haavatavuste haldamisel. Kolm neljandikku küsitletud ettevõtetest märgib, et frontier-tehisintellekti ohud sunnivad neid agentide kasutamist turvaorganisatsioonis uuesti läbi mõtlema.
Eriti oluline on infoturbejuhtidele (CISO) järgmine tähelepanek: iga viies organisatsioon teatas intsidendist, mis oli suunatud otseselt tehisintellektimudelite või -rakenduste vastu. Kõige sagedasemad põhjused olid haavatavused ümbritsevates süsteemides – kompromiteeritud API-d, rakendused või pistikprogrammid (27 protsenti) ning pilveteenuste valesätted tehisintellekti töökoormuste puhul (27 protsenti). Valdaval enamikul mõjutatud organisatsioonidest puudusid piisavad juurdepääsukontrollid; kokkuvõttes rakendab juurdepääsukontrolle oma tehisintellektimudelitele ja -andmetele üldse ainult 40 protsenti organisatsioonidest. IBM Security Software’i asepresident Suja Viswesan võtab selle dünaamika kokku nii: tehisintellekt muudab ründed kiiremaks ja odavamaks, samal ajal kui turvaintsidendid muutuvad kallimaks – lõhe, mis avaldub otseselt rikkumiste kuludes, kui tuvastamine ja kõrvaldamine viibivad.
Kayne McGladrey, IEEE vanemliige ja Hyperprooofi endine infoturbejuht, nimetab tehisintellektimudelite ja nende API-de kaitsmist kõige ilmsemaks lüngaks, mis tuleb sulgeda: mudeleid ja API-sid tuleks käsitleda kui kroonijuveele, rakendades identiteedi- ja juurdepääsukontrolle sarnaselt andmebaasidega. Udaya Bhaskar Vemuri, vanem rakendusturbe analüütik ja DevSecOpsi ekspert, lisab, et organisatsioonid peaksid regulaarselt kontrollima integratsioone ja pistikprogramme, jälgima ebatavalist tegevust, kaitsma tundlikke andmeid ning määrama igale tehisintellektisüsteemile selgelt nimetatud vastutaja turvalisuse ja järelevalve eest.
Lisaks deepfake’idele ja tehisintellektipõhisele pahavarale kujunevad ettevõtetele kulukateks pimealadeks tehisintellektipõhine andmepüük ning otsesed ründed tehisintellektimudelite vastu, näiteks vihjete süstimine (prompt injection). Dray Agha, Huntressi turvaoperatsioonide vanemjuht, juhib tähelepanu ka sisemisele riskile: töötajate poolt heakskiitmata tehisintellekti rakenduste kasutamine tekitab ettevõtte keskkondades hallatamatuid haavatavusi. Ta soovitab infoturbejuhtidele proaktiivset haldust – turvalisus tuleb lõimida arendusprotsessidesse, ründepinda tuleb agressiivselt hallata ning tehisintellekti töökoormustele tuleb rakendada rangeid juurdepääsukontrolle. Peter Garraghan, tehisintellekti turvatestimise ettevõtte Mindgard tegevjuht ja asutaja, hoiatab, et tehisintellekti kaitsemehhanismide tõhususele ei tohi pimesi loota: uuringud on näidanud, et olemasolevatel kaitsemehhanismidel on mitmeid pimealasid ning vaja on kaitse süvitsi (defense-in-depth) lähenemist. Organisatsioonid peavad tehisintellektimudeleid ja -rakendusi pidevalt testima realistlike vaenulike rünnete vastu, et tuvastada kaitsemeetmete nõrkusi enne ja ajal, kui neid kasutatakse tootmiskeskkonnas.
Allikas: www.csoonline.com · Avaldatud 7. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.