Firmy navyšují rozpočty na AI v kybernetické bezpečnosti bez jasného důkazu přínosu

Bezpečnostní ředitelé firem po celém světě letos výrazně navyšují rozpočty určené na nasazení umělé inteligence v kybernetické bezpečnosti. Podle dostupných informací tak činí navzdory tomu, že skutečný přínos těchto technologií zatím nebyl jednoznačně prokázán. Investice rostou rychleji, než se daří ověřovat, zda AI nástroje skutečně zlepšují ochranu firemních systémů a dat.

Situace vyvolává otázku, zda jde o promyšlený strategický krok, nebo spíše o reakci na tlak trhu a obavu, že firma zaostane za konkurencí. CISOs se ocitají v nezáviděníhodné pozici – na jedné straně čelí rostoucímu počtu sofistikovaných kybernetických útoků, na druhé straně musí obhájit výdaje na technologie, jejichž efektivita se obtížně měří v krátkodobém horizontu.

Klíčovým problémem je absence jasných metrik, které by dokázaly spolehlivě vyčíslit přínos AI v bezpečnostních operacích. Zatímco dodavatelé bezpečnostních řešení prezentují umělou inteligenci jako nezbytný nástroj pro detekci hrozeb, automatizaci reakcí na incidenty nebo analýzu obrovského množství dat, mnoho organizací nemá k dispozici dostatečné podklady pro srovnání nákladů a skutečného přínosu.

Do jisté míry se tak opakuje vzorec, který je typický pro zavádění nových technologií – rané investice předcházejí důkazům o jejich hodnotě. Firmy se obávají, že pokud AI nezačlení do svých bezpečnostních strategií včas, ocitnou se v nevýhodě oproti konkurenci, která tak již učinila. Tento tlak vede k tomu, že rozhodnutí o investicích jsou často činěna spíše na základě očekávání a marketingových slibů než na základě ověřených výsledků.

Zároveň je třeba zohlednit, že prostředí kybernetických hrozeb se neustále vyvíjí a útočníci sami začínají využívat umělou inteligenci k vylepšení svých metod, ať už jde o sofistikovanější phishingové kampaně, automatizované skenování zranitelností nebo generování škodlivého kódu. Bezpečnostní týmy tak čelí tlaku reagovat srovnatelnými nástroji, což dále podporuje argument pro nasazení AI bez ohledu na to, zda je její návratnost investice jasně definována.

Otázkou zůstává, zda současný trend povede k reálnému posílení kybernetické odolnosti organizací, nebo zda se jedná o výdaje, jejichž efekt se ukáže až s odstupem času. Někteří odborníci upozorňují, že bez důkladného vyhodnocování konkrétních případů nasazení hrozí, že firmy investují do technologií, které nepřinášejí očekávanou hodnotu, zatímco jiné oblasti bezpečnosti, jako je školení zaměstnanců nebo správa základní bezpečnostní hygieny, mohou zůstávat podfinancované.

Bezpečnostní ředitelé se tak nacházejí pod dvojím tlakem – musí prokázat vedení společnosti, že investice do AI jsou opodstatněné, a zároveň čelí nejistotě ohledně toho, jak přesně tuto hodnotu měřit. V mnoha organizacích chybí standardizovaný rámec pro hodnocení efektivity bezpečnostních nástrojů založených na umělé inteligenci, což ztěžuje srovnání mezi jednotlivými řešeními i mezi různými dodavateli.

Přesto růst investic pokračuje, což naznačuje, že trh vnímá umělou inteligenci jako dlouhodobý trend, nikoli přechodnou módní vlnu. Firmy zjevně sázejí na to, že postupné zdokonalování technologií a hromadění zkušeností s jejich provozem časem přinese jasnější důkazy o přínosu. Otázkou však zůstává, kolik finančních prostředků bude do té doby vynaloženo bez možnosti spolehlivě ověřit jejich efektivitu.

Celkově lze situaci shrnout tak, že bezpečnostní komunita se nachází v přechodném období, kdy očekávání spojená s umělou inteligencí předbíhají schopnost je objektivně vyhodnotit. Zda se současné investice ukážou jako prozíravé rozhodnutí, nebo jako nákladná zkušenost, ukáže až další vývoj a shromažďování dat o reálném dopadu těchto technologií na bezpečnost organizací.