Role CISO v éře umělé inteligence jako obchodního tahouna

Pokud dnes vstoupíte do jakéhokoli řídícího výboru, priorita konverzace mezi CISO je téměř v každém odvětví stejná: jak urychlit přijetí umělé inteligence, abyste získali konkurenční výhody a optimalizovali produktivitu. Mezitím v technických oblastech probíhají případy užití a pilotní projekty. V tomto scénáři hyperspeed již není otázkou, zda bychom měli integrovat AI, ale jak zajistit, aby toto přijetí bylo skutečným obchodním akcelerátorem.

Zde nabývá postava CISO nebývalého strategického významu. Daleko od starých stereotypů, které zaškatulkovaly kybernetickou bezpečnost na pouhou kontrolní nebo kontrolní funkci, dnešní bezpečnostní ředitel vystupuje jako strategický obchodní partner. Tradičně obezřetnost diktovala řízení rizik, protože dopad incidentu byl zničující. V současném paradigmatu však není největším rizikem drzost, ale nečinnost. Odložení přijetí AI kvůli nadměrné opatrnosti může penalizovat konkurenceschopnost společnosti se stejnou silou jako porušení zabezpečení.

Z tohoto důvodu role CISO definitivně dozrála. Jeho poslání se již neomezuje na ochranu perimetru, ale spíše být zprostředkovatelem, který umožňuje převratné inovace v rámci důvěry. Tato schopnost vyvážit agilitu a odolnost staví bezpečnostní profesionály do nepřekonatelné pozice, aby převzali globální technologické vedení a posílili vazby s vyšším managementem.

Pro upevnění této vize je nezbytné zaměřit úsilí na debaty, které poskytují skutečnou hodnotu, a překonat teoretické diskuse o odpovědnosti AI, které často vedou do slepých uliček. Často se diskutuje o tom, kdo převezme odpovědnost za rozhodnutí inteligentního agenta.

Model umělé inteligence však nemá vědomí ani svobodnou vůli; provádí procesy na základě svých parametrů návrhu, školení a konfigurace. Skutečná etická a provozní výzva nespočívá v autonomii stroje, ale v jeho sledovatelnosti: být schopen přesně auditovat, co agent udělal, kdy a v jakém kontextu.

Zodpovědnost zůstává vnitřně lidská a spočívá na těch, kdo navrhují systém, definují jeho provozní limity a konfigurují jeho bezpečnostní zásady. Když vytvoříme tento rámec řízení, kybernetická bezpečnost přestane být technickým požadavkem a stane se základem digitální důvěry společnosti.

Tento přechod není nový. Zažíváme to již s přijetím internetu, fenoménem BYOD, vznikem SaaS a příchodem veřejného cloudu. V každé z těchto vln organizace, které integrovaly zabezpečení již od fáze návrhu, zaznamenaly mnohem rychlejší a silnější návratnost investic. Naopak ty, které odsunuly zabezpečení do pozdější fáze, nesly složitý technický a provozní dluh. Rozdíl je v tom, že s umělou inteligencí je manévrovací prostor exponenciálně užší.

Údaje našeho Zpráva o zabezpečení cloudu 2026 dokonale ilustrují tuto naléhavost: ačkoli 77 % společností již aktualizovalo svou bezpečnostní strategii tak, aby začlenila AI, pouze 26 % tvrdí, že má technologickou architekturu nezbytnou k její efektivní implementaci. Tato 51bodová propast mezi účelem a skutečnými schopnostmi je kritickým prostorem, kam musí bezpečnostní lídři zasáhnout, aby vybudovali robustní, škálovatelné a bezpečné infrastruktury.

Pro dosažení viditelnosti a kontroly prostředí je klíčové identifikovat a usměrnit používání neautorizovaných nástrojů, tzv Stínová AI

K této technické výzvě se přidává lidský faktor. Umělá inteligence je každodenní realitou na pracovišti: 65 % profesionálů ji již pravidelně používá nebo se aktivně podílí na jejím zavádění. Omezení nebo zablokování tohoto ekosystému drasticky snižuje nejen konkurenceschopnost a agilitu organizace, ale také zpomaluje přitažlivost a loajalitu talentů, které si nová doba žádá.

Abychom tento scénář úspěšně zvládli, musíme se zaměřit na tři strategické priority. V první řadě je klíčové dosáhnout viditelnosti a kontroly prostředí, aby bylo možné identifikovat a usměrnit používání neautorizovaných nástrojů, tzv. Stínová AIposkytující bezpečné firemní alternativy. Za druhé, je nezbytné integrovat zabezpečení již od návrhu a úzce spolupracovat s inženýrskými a vývojovými týmy od počátečních koncepčních fází projektů AI.

Musíme také předpokládat, že zabezpečení umělé inteligence vyžaduje neustálý vývoj, přičemž chápeme, že ochrana tohoto ekosystému není statický projekt s datem dodání. Jde o dynamický proces, který se musí přizpůsobovat a aktualizovat stejným tempem jako se vyvíjejí modely a aplikace.

Společnosti, které budou řídit budoucnost, nejsou ty, které se vyhýbají změnám, ale ty, které je umí řídit s odvahou a kontrolou. Dnes velká hodnota CISO nespočívá v rozhodování o tom, jaké technologie jsou povoleny, ale v navrhování nezbytných bezpečnostních dálnic, aby organizace mohla jet na plný plyn s jistotou, že cestuje bezpečně.

Eva Puerta, globální CISO v EMEA ve společnosti Check Point Software