Niemal co czwarta ankietowana firma średniej wielkości (23%) i co piąta duża (20%) deklaruje, że powszechnie korzysta ze sztucznej inteligencji w swoim biznesie. Zastosowanie AI w obszarze IT potwierdza 22% dużych i 16% małych przedsiębiorstw. Z kolei 26% dużych podmiotów i taki sam odsetek średniej wielkości słyszało o projekcie dyrektywy PSD3, jednak wciąż ponad 2/3 organizacji nie ma świadomości nadchodzących zmian.

Rola AI w budowaniu i wzmacnianiu cyberbezpieczeństwa

Ponad połowa (52%) reprezentantów dużych organizacji, 46% średnich firm i 40% małych stwierdziło, że sztuczna inteligencja (AI) zwiększa zdolność przedsiębiorstw do przeciwdziałania cyberzagrożeniom. Jednocześnie 30% przedstawicieli dużych firm jest zdania, że komercyjne rozwiązania dostarczające modele sztucznej inteligencji są odpowiednio zabezpieczone. Podobną opinię podziela 26% firm średniej wielkości i 25% małych przedsiębiorstw. Mimo przekonania o skuteczności AI, jej wykorzystanie w działalności badanych firm pozostaje ograniczone.

Tylko co piąta duża organizacja (20%) deklaruje szerokie stosowanie AI w swoim biznesie. Wśród firm średniej wielkości odsetek ten wynosi 23%, a wśród małych – 17%. Sztuczna inteligencja nie jest również jeszcze powszechnie wykorzystywana w zadaniach działu IT. Większość badanych firm – 64% dużych, 69% średnich i 76% małych – deklaruje, że nie korzysta z AI w tym obszarze, co wskazuje, że nadal istnieje znacząca przestrzeń do szerszego wdrażania tej technologii.

Przedstawiciele firm zostali również poproszeni o ocenę skuteczności sztucznej inteligencji w identyfikowaniu phishingu generowanego z wykorzystaniem AI. W tym przypadku opinie są bardziej podzielone – ponad połowa firm średniej wielkości (54%) i dużych przedsiębiorstw (52%) uważa, że AI może być pomocna, natomiast niemal co czwarta duża organizacja (24%) nie ma zdania na ten temat. Może to wskazywać na brak praktycznych doświadczeń z AI i niepewność co do właściwej oceny możliwości tej technologii.

Jednocześnie większość firm uważa, że sztuczna inteligencja obniżyła barierę wejścia do cyberprzestępczości. Opinię tę podziela 74% średnich i dużych przedsiębiorstw oraz nieco mniejszy odsetek – 65% – małych firm.

– Nasze badanie pokazuje, że wielu przedstawicieli biznesu postrzega sztuczną inteligencję jako narzędzie, które może zarówno wzmacniać cyberbezpieczeństwo, jak i stwarzać nowe zagrożenia. Obawy te są uzasadnione. Jednak warto pamiętać o tym, że AI otwiera przed firmami zupełnie nowe możliwości – pozwala wcześniej identyfikować zagrożenia, szybciej na nie reagować i wzmacniać odporność na cyberataki. Rolą zaufanych partnerów technologicznych jest wspieranie organizacji w bezpiecznym i skutecznym korzystaniu z tego potencjału. W Mastercard stosujemy rozwiązania z zakresu cyberbezpieczeństwa i przeciwdziałania oszustwom oparte na AI, aby pomagać firmom wykrywać zagrożenia, chronić transakcje cyfrowe i sprawnie poruszać się w coraz bardziej złożonym środowisku ryzyka – mówi Małgorzata Domagała, VP, dyrektorka ds. produktów i rozwiązań Mastercard na Polskę, Czechy, Słowację.

Nowe regulacje dotyczące cyberbezpieczeństwa i płatności

W badaniu Mastercard zapytano również przedstawicieli firm o ich wiedzę na temat regulacji i projektów legislacyjnych związanych z obszarem cyberbezpieczeństwa i płatności cyfrowych. 54% dużych firm oraz 27% średniej wielkości potwierdziło, że ich organizacja podlega wymogom NIS2. Różnice między branżami odzwierciedlają także charakter dyrektywy NIS2 – najwyższy odsetek firm deklarujących objęcie regulacją widać w produkcji (31%), usługach (26%) oraz e-commerce (17%). Mniej znany wśród firm jest natomiast projekt dyrektywy PSD3. Słyszało o niej 26% dużych i średnich firm oraz tylko 13% małych. Ponad 2/3 podmiotów nie ma świadomości zmian przewidzianych w tym projekcie.

– Niska świadomość nowych regulacji może stać się realnym ryzykiem biznesowym. NIS2 podnosi wymagania w zakresie zarządzania cyberbezpieczeństwem i odpornością organizacji, natomiast PSD3 stanowi kolejny krok w kierunku bezpieczniejszego i bardziej przejrzystego ekosystemu płatności. Dla firm oznacza to, że cyberbezpieczeństwo, przeciwdziałanie oszustwom i gotowość na nowe regulacje coraz częściej trzeba rozpatrywać łącznie. Wraz z dalszym rozwojem płatności cyfrowych organizacje potrzebują zaufanych partnerów, którzy pomogą im sprawnie poruszać się wśród zmian technologicznych, jak i regulacyjnych – mówi Małgorzata Domagała z Mastercard.