87% ממנהלי אבטחת המידע מתכננים להגדיל את תקציבי הסייבר ב-2027, וה-AI משתלט על סדרי העדיפויות.

קרן ההשקעות האמריקאית Andreessen Horowitz (a16z) פרסמה מחקר המבוסס על סקר שבוצע בקרב 100 מנהלי אבטחת מידע, בארגונים המעסיקים יותר מ-1,000 עובדים.
המטרה הייתה להבין איך ייראו תקציבי הסייבר, ההשקעות והטכנולוגיות בשנת 2027...

אמ;לק - AI, AI, AI.

תקציב

לפי המחקר, 87% מהמשיבים מצפים להגדיל את תקציבי אבטחת המידע בשנה הבאה, בעיקר בנושאי AI, כשמרבית ההוצאה צפויה להיות מופנית לרכישת כלים וטכנולוגיות.

אחד מהנתונים במחקר מציג את השינוי בסדרי העדיפויות בהשוואה לשנת 2026.
בעוד שב-2026 התחומים המובילים היו ניהול חולשות ומערכות SIEM, כל הנושאים המתועדפים ל-2027 קשורים כמובן ל-AI.

רכישות מתוכננות:

45% ממנהלי האבטחה מתכננים לרכוש או לשדרג בשנה הקרובה פתרונות להגנה על סוכני AI פנימיים, 42% מתכננים להשקיע בכלים לבדיקות אבטחה התקפיות מבוססות AI, ו-38% מתכננים לרכוש פתרונות לניהול השימוש הארגוני ב-AI.

מה קורה תכלס בארגונים?

האימוץ בשטח כמובן קצת יותר מורכב - רק 18% מהארגונים כבר מפעילים פתרונות AI SOC בסביבת פרודקשיין, ורק 13% מפעילים כלי AI לבדיקות אבטחה התקפיות.

באיזורי ה-SOC דברים כבר מתחילים לתפוס כיוון:
36% ממנהלי האבטחה מוכנים כיום לאפשר לסוכני AI לבצע פעולות בסיכון נמוך, ו-60% מעריכים שיהיו מוכנים לכך בתוך שנה.

אבל.... רק 7% מהסיסואים טוענים שיאפשרו לסוכנים לפעול באופן עצמאי ברוב המקרים, ללא בקרה אנושית. (הם עוד לא מבינים ש-it doesn't scale...)

למרות האוטומציה המתוכננת, רק 4% מתכננים לצמצם את כוח האדם, הרוב המוחלט דווקא מתכננים להגדיל את הצוותים או להשאיר את הצוותים במתכונת הנוכחית.

בדיקות PT ושות'

83% ממנהלי האבטחה רואים חשיבות בהגדלת תדירות בדיקות האבטחה. (מי אתם אותם 17% שחושבים אחרת?)

רק 18% מדווחים שמרבית בדיקות התקיפה שלהם מתבצעות באופן רציף נגד מערכות בפרודקשיין, אבל 52% מעריכים שזה ישתנה דרמטית בתוך שנה.

טיפול בחולשות

70% מעוניינים ביכולת לבצע בדיקה חוזרת כדי לוודא שחולשה אכן תוקנה (ל-30% לא אכפת...)

67% רוצים לתעדף חולשות לפי יכולת ניצול שהוכחה בפועל, ו-57% מעוניינים בייצור אוטומטי של תיקונים מבלי להסתמך על יצרנים וכו'.

אבטחת ה-AI בשימוש פנים ארגוני

92% מהארגונים מדווחים על שימוש כלשהו בכלי AI בקרב עובדים, כ-83% כבר משתמשים בעוזרי כתיבת קוד או סוכני פיתוח, ו-55% מפעילים שרתי MCP או אינטגרציות אחרות בין סוכני AI לאפליקציות ארגוניות. (נראה שאין שם סיסואים מהממשלה....)

47% ממנהלי האבטחה חוששים מדליפת מידע רגיש בעקבות שימוש של עובדים בכלי AI, ו-46% חוששים שסוכנים יחרגו מההרשאות שלהם או ייפגעו בידי תוקפים.
ב-63% מהארגונים שיקולי אבטחה כבר מאטים חלק מתהליכי אימוץ ה-AI... (מורידים את קצב האימוץ אבל מעלים את רמת האבטחה...)

פיתוח מאובטח

כמעט מחצית ממנהלי האבטחה מציבים את הדרישה של סריקת קוד באמצעות AI בין חמש העדיפויות המרכזיות שלהם ל-2027.

אילו פתרונות השוק מחפש?

למרות הצמיחה של חברות סייבר קטנות וחדשות, כ-44% מהסיסואים מעדיפים לבדוק יכולות AI שמציעות פלטפורמות האבטחה שכבר נמצאות בארגון.
47% מוכנים לבחור בסטארטאפ חדש אם הוא מספק יכולת משמעותית שחסרה בפתרון הקיים שלהם.

המחקר המלא זמין לקריאה כאן:

למקור: a16z.news

למקור: t.me