AXIS Capital: 75% firm zredukuje etaty w cyberochronie

Wdrożenie automatyzacji opartej na sztucznej inteligencji zmienia strukturę kosztów i zatrudnienia w działach bezpieczeństwa IT. Badanie przeprowadzone przez AXIS Capital wskazuje, że 82% organizacji planuje zwiększyć budżety na cyberbezpieczeństwo w ciągu najbliższych 12 miesięcy, mimo że 75,2% przewiduje redukcję etatów z powodu wzrostu produktywności. Ostateczna efektywność operacyjna zależy od wyeliminowania rozbieżności w ocenie ryzyk między zarządami a dyrektorami ds. bezpieczeństwa.

Różnice w percepcji ryzyk AI między CEO a CISO

Różnice w ocenie zagrożeń cyfrowych pomiędzy kadrami zarządzającymi a zespołami technicznymi tworzą luki w strategii ochrony IT. Podczas gdy prezesi skupiają się na bezpośrednich skutkach finansowych i wyciekach danych, dyrektorzy ds. bezpieczeństwa wskazują na niekontrolowane narzędzia i brak widoczności. Skuteczna ochrona wymaga ujednolicenia priorytetów inwestycyjnych oraz weryfikacji faktycznego poziomu gotowości organizacji.

Analiza opublikowana przez AXIS Capital, obejmująca 500 prezesów (CEO) oraz dyrektorów ds. bezpieczeństwa informacji (CISO) z USA i Wielkiej Brytanii, ujawnia znaczące rozbieżności w ocenie skutków wdrażania sztucznej inteligencji. Podczas gdy 29,6% liderów z USA i 20,8% z Wielkiej Brytanii uznaje ataki oparte na AI za największe wyłaniające się zagrożenie, poziom poczucia gotowości na te ataki wynosi odpowiednio 85% w USA oraz 44% w Wielkiej Brytanii.

Rozbieżności ujawniają się również na poziomie priorytetyzacji konkretnych ryzyk: Shadow AI (nieautoryzowane narzędzia): CISO uznają to zjawisko za zagrożenie numer jeden z wynikiem 27,2% wskazań. Wyciek danych (data leakage): CEO wskazują ten obszar jako priorytetowe ryzyko z wynikiem 28,7%, podczas gdy wśród CISO odsetek ten wynosi 17,2%. * Optymizm obronny: CISO są mniej optymistyczni od CEO w kwestii wzmocnienia ochrony przez AI o 29,7% do 19,5%.

Większe zaufanie do decyzji wspomaganych przez algorytmy deklaruje 67,1% prezesów wobec 58,6% szefów bezpieczeństwa. Podobnie w kwestii wyższej gotowości na tle konkurencji: przekonanie to wykazuje 60,2% CEO i tylko 50,6% CISO.

Czy automatyzacja AI obniży koszty zatrudnienia w SOC?

Automatyzacja procesów SOC za pomocą autonomicznych agentów sztucznej inteligencji bezpośrednio przekłada się na strukturę kosztów osobowych. Wdrożenie inteligentnych narzędzi redukuje powtarzalne operacje analityczne, pozwalając na zmianę alokacji budżetów technologicznych. Zwiększenie wydajności rodzi jednak konieczność redefiniowania roli inżynierów oraz dostosowania modeli operacyjnych do rosnącej skali i szybkości ataków cyfrowych.

Z badań przeprowadzonych przez AXIS Capital wynika, że 75,2% kadry zarządzającej planuje redukcję zatrudnienia w działach cyberbezpieczeństwa w wyniku wzrostu produktywności generowanego przez narzędzia AI. Jednocześnie 82% organizacji deklaruje wzrost łącznych budżetów na cyberochronę w ciągu najbliższego roku. Dostrzegalny jest także podział pokoleniowy w ocenie skuteczności technologii: jedynie 23,1% menedżerów w wieku powyżej 55 lat wierzy w poprawę ochrony dzięki AI, w porównaniu do 77,4% liderów w przedziale wiekowym 35–44 lata.

Liderzy dostawców rozwiązań ochronnych wskazują na konkretne przesunięcia w obciążeniu operacyjnym: Cynomi: Prezes David Primor wskazuje, że AI redukuje nakład pracy manualnej przy audytach i zgodności o 50% lub więcej, umożliwiając dostawcom usług (MSP/MSSP) obsługę klientów bez zwiększania personelu. Torq: Prezes Ofer Smadari podkreśla, że autonomiczni agenci przejmują obecnie całe obciążenie operacyjne pierwszego i drugiego poziomu (Tier 1 i Tier 2), przesuwając rolę partnerów w stronę strategii i zarządzania. Huntress: Prezes Kyle Hanslovan raportuje wzrost o 1 380% w atakach phishingowych wykorzystujących kod urządzenia (device-code phishing) w ciągu pierwszych czterech miesięcy roku, co wymusza pełną automatyzację wstępnej analizy zgłoszeń. Sophos: Prezes Joe Levy definiuje wygrany model operacyjny jako hybrydowe współdziałanie ludzi i AI (Human+AI teaming), gdzie algorytmy eliminują zjawisko zmęczenia alertami. * SentinelOne: Prezes Tomer Weingarten zaznacza, że autonomiczna ochrona pozwala skalować usługi bez liniowego wzrostu liczby etatów.

Skala wycen i kapitału w obszarze bezpieczeństwa tożsamości i danych

Gwałtowny wzrost skali wdrożeń systemów autonomicznych wywołał dużą falę kapitału skierowaną do podmiotów chroniących tożsamość nieświadomą i dane. Tradycyjne modele kontroli dostępu oparte na statycznych uprawnieniach przestają wystarczać w starciu z bezzałogowymi procesami cloud. Wyceny rynkowe dostawców oprogramowania odzwierciedlają priorytety inwestycyjne przedsiębiorstw szukających rozwiązań do zarządzania ryzykiem tożsamości cyfrowych.

Wzrost skali wykorzystania agentów AI zmienił architekturę zarządzania dostępem. Przedsiębiorstwa inwestują w technologie zabezpieczające dane oraz tożsamości maszynowe (non-human identities), co znajduje odzwierciedlenie w wycenach i wynikach finansowych dostawców:

• Cyera: Firma kierowana przez Yotama Segeva pozyskała 400 mln USD przy wycenie sięgającej 9 mld USD, a następnie przeprowadziła przejęcie spółki Oasis Security za 1 mld USD, łącząc ochronę danych z bezpiecznym zarządzaniem agentami AI.
• Island: Spółka prowadzona przez Michaela Feya osiągnęła 200 mln USD rocznego przychodu (ARR) przy rocznym tempie wzrostu wynoszącym 100% i wycenie rynkowej rzędu 4,8 mld USD za sprawą rozwoju bezpiecznych przeglądarek korporacyjnych.
• Chainguard: Podmiot zarządzany przez Dana Lorenca zamknął rundę finansową na poziomie 356 mln USD przy wycenie 3,5 mld USD, odpowiadając na zapotrzebowanie na weryfikację otwartego kodu źródłowego.
• Abnormal AI: Przedsiębiorstwo kierowane przez Evana Reisera odnotowało wzrost bazy partnerów o 40% w skali roku w odpowiedzi na automatyzację ataków pocztowych.
• Token Security: Platforma zarządzana przez Itamara Apelblata została wybrana przez 150 CISO do zestawienia Rising in Cyber 2026, wprowadzając dynamiczną kontrolę dostępu opartą na intencji działania agenta (intent-based security) zamiast statycznych uprawnień.

Podatności łańcucha dostaw i zagrożenia dla repozytoriów kodu

Repozytoria kodu oraz automatyczne potoki integracyjne stały się głównym celem zaawansowanych wektorów ataku na łańcuch dostaw oprogramowania. Zapewnienie stałego dostępu do poświadczeń chmurowych wewnątrz automatyzacji tworzy podatności rzędu zdalnego wykonania kodu. Przejście z tradycyjnego podziału ról na ochronę intencji procesów automatycznych stanowi wymóg dla bezpiecznego rozwijania aplikacji.

Analitycy z Orca Security wskazują, że środowisko GitHub wraz z GitHub Apps oraz GitHub Actions stało się kluczowym wektorem ataków na łańcuch dostaw. Wykorzystanie otwartych potoków CI/CD umożliwia napastnikom traktowanie ich jako usługi zdalnego wykonania kodu (RCE-as-a-service). Wynika to z faktu, że środowiska budowania aplikacji posiadają bezpośredni dostęp do kluczy chmurowych, tokenów stron trzecich oraz szerokich uprawnień repozytorium.

Zautomatyzowane ataki po przełamaniu obwodu (post-exploitation) charakteryzują się nową dynamiką: 1. Początkowa penetracja: Agenci AI i napastnicy wykorzystują znane luki w konfiguracji do uzyskania pierwszego punktu dostępu. 2. Szybkość ekspansji: Po znalezieniu się wewnątrz infrastruktury agenci AI analizują duże wolumeny danych jednocześnie, powodując maksymalne szkody w najkrótszym czasie. 3. Modyfikacja architektury: Prezes Cloudflare Matthew Prince zaznacza, że rozwój AI wymusza zmianę sposobu przesyłania danych i ochrony tożsamości pomiędzy chmurami. 4. Przyspieszenie obrony: Prezes Zscaler Jay Chaudhry wskazuje, że skrócenie czasu wdrożenia zabezpieczeń i użycie AI do walki z AI jest jedynym sposobem na neutralizację skali ataków.

Wnioski praktyczne i rekomendacje

• Skonfiguruj reguły automatycznego wykrywania nieautoryzowanych modeli i narzędzi AI (Shadow AI) na poziomie sieci i punktów końcowych, adresując obszar wskazany przez 27,2% CISO jako główne ryzyko operacyjne.
• Zmierz poziom obciążenia analityków w centrum operacji bezpieczeństwa (SOC) pod kątem zadań Tier 1 i Tier 2, wykorzystując automatyzację AI do redukcji pracy manualnej o co najmniej 50%.
• Zweryfikuj uprawnienia oraz przechowywane tokeny w potokach CI/CD i integracjach GitHub Actions, eliminując szerokie poświadczenia chmurowe podatne na wykonanie kodu RCE.
• Wdróż zasady kontroli dostępu oparte na intencji działania (intent-based security) dla autonomicznych agentów AI i tożsamości nieświadomych, zastępując statyczne role w infrastrukturze chmurowej.

Źródła

• 10 Top Cybersecurity CEOs On AI’s Impact In 2026 – CRN
• AI Driving New Cyber Risk Landscape: AXIS Survey Compares CEO and CISO Views on AI’s Promise Versus its Unprecedented Risks
• DevURLs – A neat developer news aggregator
• Token Security Named to Rising in Cyber 2026 List of Top Cybersecurity Startups
• Top 20 Cybersecurity Innovators of 2026
• Top 2026 Cloud Security Predictions: What’s Next for Security Leaders
• Top Cybersecurity CEOs & Experts 2026 – GrackerAI
• Top Cybersecurity Experts and Leaders to Follow in 2026 | Differ