מחקר חדש של F5 מגלה: מרבית הארגונים עדיין אינם מוכנים לעידן הAI ומתמודדים עם אתגרי אבטחה וממשל המעכבים את ההתרחבות

דרוג:

חברת F5 , מובילה עולמית באבטחת והפצת אפליקציות ו APIs , פרסמה את דו"ח State of AI Application Strategy 2025  , החושף כי רק 2% מהארגונים ברחבי העולם מוכנים באמת להרחיב את השימוש ב AI באופן מאובטח ומבוקר. הדו"ח מבוסס על תובנות מ-650 מנהיגי IT ברחבי העולם, לצד מחקר נוסף המתבסס על 150 אסטרטגי , AI הכולל נתונים מארגונים עם הכנסות שנתיות של לפחות 200 מיליון דולר.

הדו"ח משרטט תמונה מדאיגה בנוגע למידת המוכנות של ארגונים לעידן הבינה המלאכותית, וליכולתם להסתגל, בקצב הנדרש, להתפתחויות בשוק. הממצאים המרכזיים מצביעים על כך שלמרות ש-77% מהארגונים מצהירים על מוכנות בינונית ל , AI מרביתם אינם נהנים ממערכי ממשל יציבים או מאבטחה בין-עננית (cross-cloud security), מה שמותיר אותם חשופים לסיכונים. 21% מהחברות נמצאות ברמת מוכנות נמוכה – מה שמקשה עליהן להתחרות בעידן בו AI משנה תעשיות שלמות.

שימוש הולך וגובר ב AI – אך הפערים גדלים

הדו"ח מציג מגמות המעידות על שימוש נרחב והולך ב :AI  70%  מהארגונים עם מוכנות בינונית כבר מיישמים Generative AI  בפועל, ורוב הארגונים הנותרים פועלים בכיוון זה. בממוצע, 25% מהאפליקציות בארגונים משלבות .AI בארגונים עם מוכנות גבוהה, שיעור זה אף גבוה משמעותית. לעומת זאת, ארגונים ברמת מוכנות נמוכה עושים שימוש בAI  בפחות מרבע מהאפליקציות, לרוב במסגרת ניסיונית ומבודדת, וארגונים בעלי מוכנות בינונית מפעילים AI בכשליש מהאפליקציות.

מודלים בתשלום לצד קוד פתוח – ומורכבות סביבתית

65%  מהמשיבים משתמשים בשני מודלים בתשלום ובמודל קוד פתוח אחד לפחות. בממוצע, כל ארגון מפעיל שלושה מודלים, והדבר מצביע על שימוש בסביבות פריסה מגוונות. רוב המודלים הנמצאים בשימוש הם בתשלום דוגמת GPT-4 אך גם מודלים בקוד פתוח זוכים לפופולריות. המובילים מביניהם: Meta’s Llama variants, Mistral AI variants, and Google’s Gemma 

ג'ון מדיסון, סמנכ"ל המוצרים והשיווק התאגידי ב F5 מציין:

"כשה AI הופך לחלק מהותי באסטרטגיה העסקית, מוכנות אמיתית דורשת יותר מניסויים – היא מחייבת תשתית מאובטחת, יכולת הרחבה, ויישור קו עם צורכי הארגון. הדו"ח מציג צעדים מעשיים ליישום AI בצורה אחראית ובטוחה. ללא ממשל בוגר ומנגנוני הגנה ייעודיים, הארגונים עלולים להעצים איומים במקום להדוף אותם."

אתגרי אבטחת מידע עם אימוץ AI

הדו"ח מבליט אתגרים קריטיים בתחום הסייבר בארגונים המאמצים יכולות AI בקנה מידה נרחב:

•  AI כאמצעי להגנה 71% מהארגונים עושים שימוש ב AI לשיפור מערכי האבטחה.
• חסרים פתרונות ייעודיים רק 18% מהארגונים עם מוכנות בינונית פרסו AI Firewalls  , אך 47% מתכננים לעשות זאת בשנה הקרובה.
• חולשות בממשל הנתונים רק 24% מהארגונים מיישמים תיוג (labeling) מתמשך של נתונים, מה שמעלה את הסיכון למתקפות מתוחכמות.
• פערים בין-ענניים סביבות היברידיות יוצרות רפיון בממשל ומותירות תהליכים ונתונים חשופים.
• שטח תקיפה מתרחב שימוש במגוון רחב של מודלים, במיוחד בקוד פתוח, מעלה את הסיכון ללא מסגרת בקרה מספקת.

המלצות לשיפור מוכנות ארגונית ל AI

הדו"ח מציג את AI Readiness Index –  , מדד חדש המעריך את בשלותם התפעולית של ארגונים בשישה תחומים מרכזיים, כולל אבטחה ויישור תשתיות.

 F5 ממליצה על הצעדים הבאים לקידום מוכנות והרחבה בטוחה של AI

• גיוון מודלים: שימוש במודלים בתשלום ובקוד פתוח לצד שיפור מנגנוני הממשל.
• הרחבת השימוש ב AI  מעבר משלבי פיילוט לשילוב רחב של AI בתהליכים עסקיים, ניתוחים ואבטחה.
• הטמעת אבטחה ייעודית לAI  פריסת AI Firewalls  והסדרת ממשל נתונים, כולל תיוג שיטתי.

ארגונים בעלי מוכנות גבוהה מסוגלים להרחיב את השימוש ב -AI באופן מבוקר, למזער סיכונים ולמצות את יתרונות החדשנות. מנגד, ארגונים ללא מסגרות בקרה בוגרות עלולים להיתקל בצווארי בקבוק, אתגרי רגולציה ובלימת צמיחה. המדד החדש מספק מפת דרכים מעשית להתקדמות בטוחה.

להורדת הדו"ח המלא