Průměrné náklady na únik dat překročily ve světě hranici 5 milionů dolarů

Umělá inteligence "radikálně změnila" oblast kybernetických rizik a průměrné náklady na únik dat dosáhly rekordních téměř 5 milionů dolarů. Využití AI při kybernetických úrocích sílí.

Kybernetické útoky řízené umělou inteligencí zdražují úniky dat globálně na dosud nevídanou úroveň. Podle výroční zprávy IBM „Cost of a Data Breach", zpracované ústavem Ponemon Institute na vzorku 602 napadených organizací, dosáhly průměrné náklady jednoho incidentu 4,99 milionu dolarů, což představuje meziroční nárůst o 12 %. Útoky využívající AI přitom meziročně vzrostly o 56 % a samy o sobě zvyšují náklady typického incidentu o přibližně 1 milion USD oproti útokům bez AI složky.

Zpráva mapuje období od března 2025 do února 2026 a kombinuje data z více než 3 550 rozhovorů s bezpečnostními a vrcholovými manažery napadených firem. Její hlavní závěr je strukturální: AI nemění jen techniku útoků, ale jejich ekonomiku. Suja Viswesan, viceprezidentka IBM Security Software, upozorňuje, že AI zrychluje a zlevňuje útoky na straně útočníků, zatímco náklady na straně napadených organizací rostou. Klíčovým problémem zůstává prodleva mezi zjištěním útoku a jeho nápravou, která se přímo promítá do výsledné škody.

AI útočí i na samotné AI systémy

Zpráva IBM identifikuje nový a pro pojišťovny zvlášť relevantní trend: kyberútočníci útočí nejen pomocí AI, ale stále častěji přímo na AI systémy napadených organizací. Přitom 92 % organizací, které utrpěly útok na firemní data související s AI, nemělo nastavené správné kontroly přístupu k těmto systémům. Jde o zásadní bezpečnostní mezeru v době, kdy firmy nasazují AI do stále citlivějších procesů.

Reakce napadených firem je nicméně rychlá: 85 % z nich po útoku plánuje zvýšit výdaje na bezpečnostní nástroje. Tři čtvrtiny navíc hodlají ve vyšším tempu nasazovat AI agenty přímo do bezpečnostních procesů, konkrétně při vyhlašování poplachu, správě zranitelných míst a při penetračních testech. AI se tak stává nástrojem obrany i útoku zároveň, což fundamentálně mění podobu kybernetického rizika.

Zdravotnictví a finanční služby platí nejvíce

Geograficky výrazně vyčnívají USA, kde průměrné náklady úniku dat dosáhly 11,5 milionu USD, tedy přibližně dvojnásobku celosvětového průměru. Za tímto číslem stojí kombinace vyšších obchodních nákladů a přísnějších regulatorních pokut, které americká legislativa ukládá za nedostatečnou ochranu dat.

Odvětvově si globálně nejhůře vede zdravotnictví s průměrnými náklady 6,4 milionu USD na incident, přestože jde o pokles oproti předchozímu průměru 7,4 milionu. Finanční služby a energetika následují těsně s 6,3, respektive 5,2 milionu USD. Škodlivé nebo kriminální útoky tvořily letos 55 % všech incidentů, meziročně o 8 % více, a převyšují už počet událostí způsobených IT selháním nebo lidskou chybou více než dvojnásobně.

Výzva pro pojišťovny

Pro kybernetické pojišťovny tato data znamenají zásadní výzvu v oblasti oceňování rizika. Růst průměrné škody o 12 % za jediný rok při současném nárůstu frekvence AI útoků o 56 % vytváří tlak na přecenění portfolií, zpřísnění podmínek krytí a důkladnější hodnocení bezpečnostní zralosti pojistníků před uzavřením smlouvy. Firmy bez správně nastavených přístupových kontrol k AI systémům přitom představují kvalitativně odlišnou rizikovou kategorii, než na kterou byly historické pojistné modely kalibrovány.

Novou dimenzi přidává fenomén útoků přímo na firemní AI infrastrukturu. Nejde už jen o klasické narušení dat nebo ransomware: útočníci cílí na modely, trénovací data a automatizované rozhodovací systémy, jejichž kompromitace může mít pro napadenou firmu dalekosáhlejší důsledky než výpadek běžných IT systémů. Poškozený nebo manipulovaný AI systém může šířit chybná rozhodnutí napříč celou organizací, aniž by to kdokoli okamžitě zaznamenal. Tento typ rizika vyžaduje od pojišťoven nejen přehodnocení rozsahu krytí, ale také aktivní spolupráci s pojistníky na prevenci: audit přístupových práv k AI systémům, testování odolnosti modelů a zavedení monitoringu anomálií v chování AI se stávají součástí standardu připravenosti, který pojišťovny budou muset při upisování zohledňovat. I český trh kybernetického pojištění, který teprve hledá standardy oceňování, bude muset tyto globální trendy rychle reflektovat.