Η Σύγκλιση της Τεχνητής Νοημοσύνης και των Κβαντικών Κινδύνων Επηρεάζει την Κυβερνοασφάλεια: Πώς οι Νέες Τεχνολογίες Αλλάζουν το Τοπίο της Ασφάλειας
Η σύγκλιση της τεχνητής νοημοσύνης (AI) και των κβαντικών κινδύνων έχει αρχίσει να επηρεάζει σημαντικά την κυβερνοασφάλεια, δημιουργώντας νέες προκλήσεις αλλά και ευκαιρίες για τις επιχειρήσεις. Σύμφωνα με πρόσφατη έρευνα της Thales, η υιοθέτηση της τεχνητής νοημοσύνης σε συνδυασμό με τις αναδυόμενες απειλές της κβαντικής υπολογιστικής ασκούν πίεση στα υπάρχοντα μέτρα ασφαλείας. Η έρευνα, που βασίζεται σε απαντήσεις από 3.120 επαγγελματίες ασφάλειας και διαχείρισης IT από 20 χώρες, αποκαλύπτει ότι το 98% των ερωτηθέντων εξετάζουν πώς οι δύο τεχνολογίες επηρεάζουν η μία την άλλη. Επιπλέον, το 30% ανέφερε σημαντική αύξηση στους προϋπολογισμούς ασφαλείας ειδικά για την AI.
Η έρευνα, που διεξήχθη από την 451 Research της S&P Global, αναλύει τόσο τους κινδύνους όσο και τα πιθανά οφέλη που προκύπτουν από αυτές τις τεχνολογίες. Το 57% των ερωτηθέντων πιστεύει ότι η κβαντική υπολογιστική θα ενισχύσει τη μηχανική μάθηση, ενώ το 54% αναμένει ότι θα επιτρέψει προηγμένες προσομοιώσεις σύνθετων συστημάτων. Τα ευρήματα της ασφάλειας καλύπτουν τη διακυβέρνηση δεδομένων, την υποδομή του cloud και τις προετοιμασίες για κρυπτογράφηση ανθεκτική στα κβάντα. Οι αποθηκευτικοί χώροι στο cloud, οι εφαρμογές που παραδίδονται μέσω cloud και η υποδομή διαχείρισης cloud ήταν οι τρεις πιο συχνά αναφερόμενοι τύποι περιουσιακών στοιχείων που στοχεύουν οι επιτιθέμενοι, με ποσοστά 35%, 34% και 32% αντίστοιχα.
Οι Προκλήσεις της Ασφάλειας στο Cloud και η Ανάγκη για Κρυπτογράφηση
Η έκθεση συνδέει αυτή την έκθεση με τα μεγάλα σύνολα δεδομένων που απαιτούνται για την εκπαίδευση της AI και την ταχεία επέκταση της υποδομής AI. Οι οργανισμοί αναζητούν επίσης προστασία από τους παρόχους cloud: το 67% ανέφερε ότι επενδύει στα εργαλεία ασφαλείας AI των παρόχων cloud, σε σύγκριση με το 63% που χρησιμοποιεί έναν καθιερωμένο πάροχο ασφαλείας. Οι ερωτηθέντες μπορούσαν να αναγνωρίσουν πολλαπλές πηγές προστασίας, συμπεριλαμβανομένων των startups, των παρόχων μεγάλων γλωσσικών μοντέλων και των εσωτερικά αναπτυγμένων ελέγχων.
Η κάλυψη της κρυπτογράφησης παραμένει ελλιπής. Μόνο το 7% των οργανισμών ανέφερε ότι κρυπτογραφεί πάνω από το 80% των ευαίσθητων δεδομένων τους στο cloud, ενώ το 29% ανέφερε ότι κρυπτογραφεί πάνω από το 60%. Το διάγραμμα της έκθεσης δείχνει ότι το μέσο ποσοστό κρυπτογράφησης θα είναι 47% το 2026, μειωμένο από το 51% το 2025. Τα ευρήματα επεκτείνουν τις ανησυχίες που τέθηκαν στην κάλυψη της έρευνας ασφαλείας cloud της Thales για το 2025, όταν η ασφάλεια AI ήταν ήδη δεύτερη σε προτεραιότητα δαπανών μετά την ασφάλεια του cloud, και το 52% των ερωτηθέντων ανέφερε ότι οι δαπάνες για την ασφάλεια AI εκτόπιζαν τους υπάρχοντες προϋπολογισμούς ασφαλείας.
Η Ανάγκη για Καλύτερη Διακυβέρνηση Δεδομένων και Επενδύσεις στην AI
Η ασφάλεια AI ήταν η δεύτερη υψηλότερη κατηγορία δαπανών ασφαλείας συνολικά, πίσω από την ασφάλεια του cloud. Ωστόσο, η προστασία των δεδομένων κατατάχθηκε πολύ χαμηλότερα μεταξύ των μέτρων που χρησιμοποιούν οι οργανισμοί για να αξιολογήσουν τα έργα AI: η μείωση ή η διαχείριση των κινδύνων απώλειας δεδομένων ή μη συμμόρφωσης κατατάχθηκε έκτη μεταξύ επτά κριτηρίων επιτυχίας, με ποσοστό 35%.
Η βελτίωση της εμπειρίας των πελατών ηγήθηκε αυτών των μέτρων με 68%, ακολουθούμενη από τη μείωση της εργασιακής επιβάρυνσης των υπαλλήλων μέσω μεγαλύτερης αυτοματοποίησης των εργασιών με 63%. Εν τω μεταξύ, η κακή ποιότητα δεδομένων ή η αρχική διακυβέρνηση των δεδομένων ήταν ο κύριος ανασταλτικός παράγοντας για την υιοθέτηση της AI, αναφερόμενος από το 65%. Οι κίνδυνοι ασφαλείας από εκτεθειμένα δεδομένα ακολούθησαν με 61%. Ένα άλλο 51% ανέφερε ότι οι πρωτοβουλίες AI κινούνται πολύ γρήγορα για να εξασφαλιστούν σωστά. Οι ταχείες αλλαγές στο οικοσύστημα AI οδήγησαν σε ανησυχίες για την ασφάλεια, με το 70% να τις τοποθετεί μεταξύ των τριών κορυφαίων κινδύνων τους.
Προετοιμασία για Κβαντικές Απειλές: Στρατηγικές και Προκλήσεις
Η στρατηγική "συλλέξτε τώρα, αποκρυπτογραφήστε αργότερα" (HNDL) ήταν η κύρια ανησυχία για την κβαντική ασφάλεια, αναφερόμενη από το 61% των ερωτηθέντων. Σε συνοδευτική ανάρτηση στο blog της Thales, η εταιρεία εξηγεί ότι οι επιτιθέμενοι μπορούν να συλλέξουν κρυπτογραφημένες πληροφορίες τώρα και να τις διατηρήσουν μέχρι να είναι διαθέσιμοι αρκετά ισχυροί κβαντικοί υπολογιστές για να νικήσουν την κρυπτογράφηση που τις προστατεύει. Το 59% αναμένει να πρωτοτυπήσει ή να αξιολογήσει αλγόριθμους κρυπτογραφίας μετά το κβάντο (PQC) μέσα στους επόμενους 18 έως 24 μήνες. Άλλα προγραμματισμένα μέτρα περιλαμβάνουν την αξιολόγηση των τρεχουσών στρατηγικών κρυπτογράφησης, με ποσοστό 45%, και τη δημιουργία σχεδίων ανθεκτικότητας, με 39%.
Η πρόοδος ποικίλλει στα συστήματα που εξαρτώνται από την κρυπτογραφία. Μεταξύ 2.140 οργανισμών που εξετάζουν, εξερευνούν ή πειραματίζονται με την κβαντική υπολογιστική, το 66% ήταν σε καλό δρόμο ή μπροστά από τους στόχους της δημόσιας υποδομής κλειδιών τους. Οι αντίστοιχες τιμές ήταν 58% για τη διαχείριση κλειδιών επιχειρήσεων, 56% για την υπογραφή κώδικα και 53% για τη διαχείριση του κύκλου ζωής των πιστοποιητικών.
Ισχυρότερα Θεμέλια Συνοδεύουν τη Μεγαλύτερη Ετοιμότητα
Η μελέτη συνέκρινε επίσης οργανισμούς που ταξινομούνται ως ηγέτες στην AI — εκείνους που επενδύουν σε ασφάλεια ειδική για την AI και αυτοπροσδιορίζονται ως μπροστά από τους ομότιμούς τους — με τους καθυστερημένους. Οι ηγέτες ανέφεραν πιο συχνά πλήρη γνώση του πού αποθηκεύονται τα δεδομένα τους, με ποσοστό 36% έναντι 28%, και την ικανότητα να ταξινομούν όλα τα δεδομένα τους, με 43% έναντι 35%.
Αυτές οι συγκρίσεις δείχνουν μια συσχέτιση, όχι απόδειξη ότι η ηγεσία στην AI προκαλεί καλύτερη ασφάλεια. Η μεθοδολογία περιγράφει ρητά την έρευνα ως παρατηρητική και δεν κάνει αιτιώδεις ισχυρισμούς. Η έρευνα στόχευσε μεγαλύτερους οργανισμούς, αποκλείοντας εκείνους με ετήσια έσοδα κάτω από 100 εκατομμύρια δολάρια και εφαρμόζοντας ένα υψηλότερο όριο σε επιλεγμένες χώρες.
Η έκθεση συνιστά πιο αποτελεσματική ανακάλυψη και ταξινόμηση δεδομένων, ενοποιημένους ελέγχους ασφαλείας που εκτείνονται σε υβριδική υποδομή, ταχύτερη ανάπτυξη της κρυπτογραφίας μετά το κβάντο και απλούστερα εργαλεία και λειτουργίες ασφαλείας. Το συμπέρασμα συνδέει τις άμυνες ειδικές για την AI με ευρύτερες προσπάθειες για την κατανόηση και την προστασία των δεδομένων της επιχείρησης.
