AI skraca czas obecności cyberprzestępców w infrastrukturze organizacji średnio o ok. 80 dni
Organizacje szeroko wykorzystujące sztuczną inteligencję w cyberbezpieczeństwie potrafią średnio o około 80 dni szybciej usunąć cyberprzestępców ze swojej infrastruktury po skutecznym naruszeniu zabezpieczeń. Przekłada się to na ograniczenie przeciętnego kosztu cyberataku o 1,9 mln dolarów amerykańskich. Już 77% firm deklaruje wykorzystanie AI do ochrony przed cyberzagrożeniami, a 88% zespołów cyberbezpieczeństwa inwestuje w agentów AI. Pomimo rosnącej roli sztucznej inteligencji 54% organizacji nadal wskazuje niedobór wykwalifikowanych specjalistów jako jedną z głównych barier wdrażania tej technologii – wynika z raportu „Empowering Defenders: AI for Cybersecurity”, opracowanego przez World Economic Forum we współpracy z KPMG.
AI zmienia zasady cyberoochrony
Rozwój sztucznej inteligencji zmienia sposób, w jaki organizacje chronią swoje środowiska cyfrowe. AI wspiera cały cykl cyberbezpieczeństwa – od identyfikacji zagrożeń i zapobiegania incydentom, przez ich wykrywanie i analizę, aż po reagowanie oraz przywracanie ciągłości działania.
Rosnąca liczba i złożoność cyberataków sprawiają, iż tradycyjne metody ochrony przestają być wystarczające. Cyberprzestępcy coraz częściej wykorzystują AI do automatyzacji rozpoznania, wyszukiwania podatności czy tworzenia złośliwego oprogramowania. W odpowiedzi organizacje również sięgają po rozwiązania oparte na sztucznej inteligencji, aby szybciej analizować ogromne ilości danych, skuteczniej identyfikować ryzyka i automatyzować powtarzalne zadania.
AI pomaga również ograniczać skutki narastających problemów kadrowych i operacyjnych. Zespoły bezpieczeństwa mierzą się z rosnącą liczbą alertów oraz niedoborem specjalistów, a automatyzacja pozwala skoncentrować ich pracę na działaniach wymagających eksperckiej wiedzy i oceny.
Paradoks, z którym mierzy się dziś każdy CISO, polega na tym, że AI jednocześnie rozwiązuje problem przeciążenia zespołów bezpieczeństwa i tworzy nowe wektory ryzyka, których jeszcze rok temu nie było. Organizacje, które już dziś inwestują w odpowiedzialne wdrożenie AI, zyskują realną przewagę: szybciej wykrywają zagrożenia, sprawniej reagują na incydenty i skuteczniej wykorzystują ograniczone zasoby zespołów bezpieczeństwa. Jednocześnie widzimy, że sama technologia nie wystarczy. Kluczem do sukcesu jest równowaga między automatyzacją a ludzkim osądem – firmy, które potrafią połączyć możliwości AI z doświadczeniem ekspertów oraz jasno zdefiniowanymi mechanizmami kontroli, budują odporność, która wytrzymuje próbę czasu. To właśnie ta równowaga, a nie sama skala wdrożeń, decyduje dziś o realnym poziomie cyberbezpieczeństwa organizacji – mówi Michał Kurek, Partner w Dziale Advisory, Szef Zespołu Cyberbezpieczeństwa w KPMG w Polsce i Europie Środkowo-Wschodniej.
Większa autonomia AI wymaga większego nadzoru
Organizacje stopniowo przechodzą od wykorzystania AI jako narzędzia wspierającego analityków do wdrażania agentów AI zdolnych do samodzielnego wykonywania coraz bardziej złożonych zadań.
Z raportu WEF i KPMG wynika, że już 88% przedsiębiorstw inwestuje w agentów AI, a 92% liderów technologicznych uważa, że umiejętność zarządzania agentami AI stanie się w ciągu najbliższych pięciu lat jedną z kluczowych kompetencji specjalistów ds. cyberbezpieczeństwa.
Wraz ze wzrostem autonomii systemów rośnie również znaczenie odpowiedniego modelu nadzoru. W zależności od poziomu ryzyka AI może pełnić rolę narzędzia wspierającego człowieka, rekomendować działania wymagające zatwierdzenia, samodzielnie wykonywać odwracalne operacje pod bieżącym nadzorem lub – w wybranych przypadkach – działać autonomicznie przy zachowaniu mechanizmów kontroli i nadzoru. W obszarach wysokiego ryzyka decyzje o trwałych konsekwencjach nadal powinny pozostawać pod pełną kontrolą człowieka.
Sukces wdrożenia AI zależy od gotowości organizacji
Skuteczne wykorzystanie AI w cyberbezpieczeństwie wymaga odpowiedniego przygotowania organizacji. Kluczowe znaczenie ma określenie celów biznesowych wdrożenia, ocena gotowości procesów, danych, infrastruktury i kompetencji oraz przetestowanie rozwiązań w ramach pilotaży przed ich wdrożeniem na szeroką skalę.
Równie ważne jest budowanie zaufania do technologii przy jednoczesnym zachowaniu świadomości jej ograniczeń. Nadmierne poleganie na automatycznych decyzjach może prowadzić do utraty kompetencji zespołów bezpieczeństwa i stworzyć fałszywe poczucie bezpieczeństwa. Dlatego organizacje powinny rozwijać procedury awaryjne oraz regularnie testować scenariusze działania na wypadek niedostępności systemów AI.
AI staje się istotnym narzędziem wspierającym spełnianie rosnących wymagań regulacyjnych, w tym wynikających z dyrektywy NIS2 czy rozporządzenia DORA. Automatyzacja monitorowania, dokumentowania i reagowania na incydenty pozwala zwiększyć efektywność działań bez proporcjonalnego wzrostu kosztów operacyjnych.
Pełna treść raportu dostępna jest pod adresem: Sztuczna inteligencja zmienia oblicze cyberbezpieczeństwa
O raporcie:
Raport „Empowering Defenders: AI for Cybersecurity” został opracowany w ramach inicjatywy Cyber Frontiers prowadzonej przez World Economic Forum we współpracy z KPMG. Publikacja analizuje zastosowanie sztucznej inteligencji w całym cyklu cyberbezpieczeństwa organizacji, wykorzystując studia przypadków partnerów Światowego Forum Ekonomicznego oraz wnioski z warsztatów z udziałem przedstawicieli ponad 84 organizacji reprezentujących 15 sektorów gospodarki.
O KPMG:
KPMG jest globalną organizacją niezależnych firm świadczących usługi profesjonalne z zakresu audytu, doradztwa podatkowego i doradztwa gospodarczego. KPMG działa w 138 krajach i zatrudnia ponad 276 000 pracowników w firmach członkowskich na całym świecie. Każda z firm KPMG jest odrębnym podmiotem prawa. KPMG International Limited jest prywatną spółką angielską z odpowiedzialnością ograniczoną do wysokości gwarancji. KPMG International Limited i podmioty z nią powiązane nie świadczą usług na rzecz klientów. W Polsce KPMG działa od 1990 roku. Obecnie zatrudnia ponad 2500 osób w Warszawie, Krakowie, Poznaniu, Wrocławiu, Gdańsku, Katowicach i Łodzi. Więcej na stronie kpmg.pl.
Przeczytaj także: Polacy w ścisłej czołówce światowego turnieju robotów humanoidalnych
Last Updated on 28 lipca, 2026 by Anastazja Lach