Yritysten tekoälyinvestoinnit karkaavat turvallisuudesta

Uusi raportti IT-tietoturvayritykseltä Check Point -ohjelmisto osoittaa, että yritysten tekoälyn nopea käyttöönotto menee turvallisuustoimien edellä. Vaikka 77 prosenttia organisaatioista on päivittänyt tekoälyn turvallisuusstrategiansa, vain 26 prosenttia pystyy toteuttamaan ne täysin.

Raportti Pilvipalveluiden tietoturvaraportti 2026, viittaa kasvavaan kuiluun tavoitteiden ja todellisuuden välillä yritysten ottaessa käyttöön tekoälypalveluita, tekoälyagentteja ja pilvipohjaisia työnkulkuja. Samaan aikaan kyberrikolliset käyttävät tekoälyä yhä enemmän tietojenkalastelun automatisointiin, haittaohjelmien kehittämiseen ja hyökkäysten suorittamiseen aiempaa nopeammin.

Raportin mukaan 78 prosenttia organisaatioista maailmanlaajuisesti on kokenut tai epäillyt tekoälyyn liittyviä tietoturvapoikkeamia viimeisen vuoden aikana. Samaan aikaan monet yritykset kokevat, että heidän nykyinen tietoturva-arkkitehtuurinsa ei ole rakennettu uusille tekoälypohjaisille kehitysaskeleille.

Tekoäly muuttaa paitsi yritysten toimintatapoja, myös kyberhyökkäysten toteutustapoja. Monilla organisaatioilla ei vieläkään ole riittävää kontrollia tekoälyn sisäiseen käyttöön, ulkoisten tekoälypalveluiden kanssa jaettuun dataan ja tekoälypohjaisten järjestelmien keskinäiseen kommunikointiin. Tämä luo uusia riskejä tietomurtojen, identiteetinhallintaan ja pääsynhallintaan liittyen.

Raportista käy myös ilmi, että:

• 88 prosenttia uskoo tekoälyn tehneen turvallisuustyöstä monimutkaisempaa
• 71 prosenttia kokee enemmän vääriä hälytyksiä turvajärjestelmissään
• 48 prosenttia näkee tekoälyagentit ja API:t merkittävänä tietoturvariskinä
• 64 prosenttia uskoo, että heidän nykyinen pilviarkkitehtuurinsa on uudistettava tekoälyn turvallisen toiminnan varmistamiseksi

– Monet organisaatiot keskittyvät täysin tekoälyn nopeaan käyttöönottoon, mutta tietoturvatyö ei ole pysynyt vauhdissa., sanoo Oscar Rodin, turvallisuusasiantuntija osoitteessa Check Point -ohjelmisto. Näemme nyt selkeän muutoksen, jossa tekoäly sekä virtaviivaistaa toimintoja että antaa samalla kyberrikollisille uusia mahdollisuuksia automatisoida ja skaalata hyökkäyksiä. Yritysten on rakennettava tietoturva alusta alkaen, ei jälkikäteen.