Polskie firmy dostrzegają potencjał AI, ale przygotowują się też na nowe cyberzagrożenia
Badanie Mastercard przeprowadzone wśród specjalistów ds. IT w polskich małych, średnich i dużych firmach pokazało skalę cyberataków na polskie przedsiębiorstwa oraz podejście właścicieli firm do cyberzagrożeń.
Trzecia odsłona badania prezentuje świadomość zmian prawnych w organizacjach oraz poziom wykorzystania AI w obszarze cyberbezpieczeństwa.
Rola AI w budowaniu i wzmacnianiu cyberbezpieczeństwa
Ponad połowa (52%) reprezentantów dużych organizacji, 46% średnich firm i 40% małych stwierdziło, że sztuczna inteligencja (AI) zwiększa zdolność przedsiębiorstw do przeciwdziałania cyberzagrożeniom. Jednocześnie 30% przedstawicieli dużych firm jest zdania, że komercyjne rozwiązania dostarczające modele sztucznej inteligencji są odpowiednio zabezpieczone.
Podobną opinię podziela 26% firm średniej wielkości i 25% małych przedsiębiorstw.
Mimo przekonania o skuteczności AI, jej wykorzystanie w działalności badanych firm pozostaje ograniczone.
Tylko co piąta duża organizacja (20%) deklaruje szerokie stosowanie AI w swoim biznesie. Wśród firm średniej wielkości odsetek ten wynosi 23%, a wśród małych – 17%.
AI nie jest również jeszcze powszechnie wykorzystywana w zadaniach działu IT. Większość badanych firm – 64% dużych, 69% średnich i 76% małych – deklaruje, że nie korzysta z AI w tym obszarze, co wskazuje, że nadal istnieje znacząca przestrzeń do szerszego wdrażania tej technologii.
Przedstawiciele firm zostali również poproszeni o ocenę skuteczności sztucznej inteligencji w identyfikowaniu phishingu generowanego z wykorzystaniem AI.
W tym przypadku opinie są bardziej podzielone – ponad połowa firm średniej wielkości (54%) i dużych przedsiębiorstw (52%) uważa, że AI może być pomocna, natomiast niemal co czwarta duża organizacja (24%) nie ma zdania na ten temat. Może to wskazywać na brak praktycznych doświadczeń z AI i niepewność co do właściwej oceny możliwości tej technologii.
Jednocześnie większość firm uważa, że sztuczna inteligencja obniżyła barierę wejścia do cyberprzestępczości. Opinię tę podziela 74% średnich i dużych przedsiębiorstw oraz nieco mniejszy odsetek – 65% – małych firm.
– Nasze badanie pokazuje, że wielu przedstawicieli biznesu postrzega sztuczną inteligencję jako narzędzie, które może zarówno wzmacniać cyberbezpieczeństwo, jak i stwarzać nowe zagrożenia. Obawy te są uzasadnione.
Jednak warto pamiętać o tym, że AI otwiera przed firmami zupełnie nowe możliwości – pozwala wcześniej identyfikować zagrożenia, szybciej na nie reagować i wzmacniać odporność na cyberataki. Rolą zaufanych partnerów technologicznych jest wspieranie organizacji w bezpiecznym i skutecznym korzystaniu z tego potencjału.
W Mastercard stosujemy rozwiązania z zakresu cyberbezpieczeństwa i przeciwdziałania oszustwom oparte na AI, aby pomagać firmom wykrywać zagrożenia, chronić transakcje cyfrowe i sprawnie poruszać się w coraz bardziej złożonym środowisku ryzyka – mówi Małgorzata Domagała, VP, dyrektorka ds. produktów i rozwiązań Mastercard na Polskę, Czechy, Słowację.
Czytaj także: E-płatności w erze cyberprzestępczości i AI
Nowe regulacje dotyczące cyberbezpieczeństwa i płatności
W badaniu Mastercard zapytano również przedstawicieli firm o ich wiedzę na temat regulacji i projektów legislacyjnych związanych z obszarem cyberbezpieczeństwa i płatności cyfrowych. 54% dużych firm oraz 27% średniej wielkości potwierdziło, że ich organizacja podlega wymogom NIS2.
Różnice między branżami odzwierciedlają także charakter dyrektywy NIS2 – najwyższy odsetek firm deklarujących objęcie regulacją widać w produkcji (31%), usługach (26%) oraz e-commerce (17%).
Mniej znany wśród firm jest natomiast projekt dyrektywy PSD3. Słyszało o niej 26% dużych i średnich firm oraz tylko 13% małych. Ponad 2/3 podmiotów nie ma świadomości zmian przewidzianych w tym projekcie.
– Niska świadomość nowych regulacji może stać się realnym ryzykiem biznesowym. NIS2 podnosi wymagania w zakresie zarządzania cyberbezpieczeństwem i odpornością organizacji, natomiast PSD3 stanowi kolejny krok w kierunku bezpieczniejszego i bardziej przejrzystego ekosystemu płatności.
Dla firm oznacza to, że cyberbezpieczeństwo, przeciwdziałanie oszustwom i gotowość na nowe regulacje coraz częściej trzeba rozpatrywać łącznie.
Wraz z dalszym rozwojem płatności cyfrowych organizacje potrzebują zaufanych partnerów, którzy pomogą im sprawnie poruszać się wśród zmian technologicznych, jak i regulacyjnych – mówi Małgorzata Domagała.
O badaniu:
Badanie przeprowadzone przez agencję badawczą Minds & Roses na przełomie października 2025 r. i stycznia 2026 r. wśród osób odpowiedzialnych za cyberbezpieczeństwo w małych, średnich i dużych firmach w Polsce (N-300) za pomocą metody CATI (telefonicznych wywiadów).
