AI napędza zarówno cyberataki, jak i nowe metody ochrony tożsamości cyfrowej

Z raportu Cisco Duo 2025 State of Identity Security wynika, że w tym roku jednym z najpoważniejszych zagrożeń dla cyfrowej tożsamości będą ataki phishingowe wspierane przez AI – wskazuje na nie 34% ekspertów. Jednocześnie nawet 87% europejskich firm już inwestuje w rozwiązania zabezpieczające przed cyberatakami, a wykorzystujące tę samą technologię. 

Mimo rosnącej świadomości, zaufanie do obecnych dostawców usług tożsamości (IdP) pozostaje niskie – tylko 34% menedżerów uważa ich za skutecznych. Problemy to m.in. złożoność systemów i brak przejrzystości podatności.

Aż 96% badanych przyznaje, że skomplikowana infrastruktura tożsamości obniża poziom bezpieczeństwa, 88% nie ma pełnego obrazu ryzyka związanego z tożsamością w firmie, a niemal połowa firm (48%) doświadczyła strat finansowych związanych z kradzieżą tożsamości. W odpowiedzi 76% organizacji zwiększa inwestycje w bezpieczeństwo tożsamości na rok 2025.

Wyzwania MFA i konsolidacja dostawców

Kluczową rolę odgrywa uwierzytelnianie wieloskładnikowe (MFA), choć zaufanie do jego skuteczności deklaruje tylko 32% firm.

Coraz popularniejsze stają się tokeny FIDO2 – wdrożyło je już 42% organizacji. Działają one w ten sposób, że podłącza się je do komputera, np. w formie pamięci USB. Mimo to takie rozwiązania nie są stasowane przez wszystkich, przede wszystkim z powodu kosztów sprzętu (47%), trudności w zarządzaniu (59%) i konieczności dodatkowych szkoleń (44%). Ponad połowa (52%) menedżerów planuje wprowadzenie dostępu bezhasłowego, jednak spodziewa się trudności przy jego implementacji.

Organizacje coraz częściej myślą o konsolidacji dostawców – taki krok rozważa 70% liderów IT – oraz o lepszej integracji telemetrii tożsamości i urządzeń (już 53% firm korzysta z takich rozwiązań).

„Skuteczna ochrona przed atakami AI wymaga nowoczesnych systemów IAM, które łączą bezpieczeństwo z wygodą użytkownika” – podkreśla Matt Caulfield, wiceprezes Cisco Identity Intelligence.

Raport 2025 State of Identity Security Cisco Duo wskazuje, że przyszłość to ujednolicone podejście do zarządzania tożsamością – z naciskiem na bezpieczne MFA, konsolidację dostawców i pełną przejrzystość danych.