64% от служителите признават, че използват неодобрени инструменти с ИИ за работа, но рискът не се ограничава до приложенията с изкуствен интелект. Според доклада Cybersecurity Hygiene Report 2026 на WatchGuard по-широкият проблем е недостатъчната видимост върху софтуера, интеграциите и правата за достъп в организациите.
Неодобрените инструменти са само част от проблема
Използването на ИИ инструменти без одобрението на ИТ и екипите по сигурността, известно като Shadow AI, все по-често попада във фокуса на корпоративната киберсигурност. Служителите могат лесно да включат нова услуга в работния си процес, без тя да премине през установените процедури за оценка на риска. Това създава потенциални рискове за поверителността на данните, сигурността и съответствието с регулаторните изисквания.
Според Cybersecurity Hygiene Report 2026 на WatchGuard 64% от служителите признават, че използват неодобрени ИИ инструменти за работа. Същевременно по-малко от 30% от анкетираните смятат, че организацията им поддържа точен инвентар на софтуера, а 39% заявяват, че такъв липсва.
Тези показатели насочват към по-съществен проблем: организациите невинаги разполагат с надеждна картина на приложенията, които се използват в работната им среда. Shadow AI прави този дефицит по-видим, но не го създава самостоятелно.
Одобреното приложение също може да представлява риск
Облачните услуги улесняват внедряването на нови приложения, но същевременно затрудняват централизирания контрол. Един инструмент може да бъде добавен към работния процес за минути, без да премине през традиционните процедури за управление на активите и оценка на сигурността.
Рискът обаче не се ограничава до неизвестните или неодобрените приложения. Дори легитимна и одобрена услуга може да създаде проблем чрез нова интеграция, прекомерни разрешения или неочаквана активност.
Показателен пример са OAuth връзките, чрез които приложенията получават разрешение за достъп до корпоративни ресурси. Една услуга може да е напълно легитимна, но интеграцията ѝ да предоставя достъп до електронна поща, файлове, календари или други данни, без ИТ екипът да следи активно тази връзка.
Затова инвентаризацията на приложенията сама по себе си не е достатъчна. Необходимо е да се знае с какви системи са свързани те, какви права притежават и как реално се използват.
Защо видимостта трябва да бъде постоянна
SaaS средата се променя непрекъснато. Приложенията получават нови функции, разрешенията се променят, появяват се интеграции, а служителите намират нови начини да използват услугите.
Еднократната проверка може да даде точна картина към конкретен момент, но тя бързо може да остарее. Между две проверки нова интеграция може да получи достъп до чувствителни данни или дадено приложение да натрупа повече права, отколкото са му необходими.
Според подхода, описан от WatchGuard, ефективната защита на SaaS средата изисква непрекъсната видимост върху приложенията, идентичностите, конфигурациите и интеграциите. Това позволява по-ранно откриване на неуправлявани услуги, прекомерни разрешения, несигурни настройки и необичайна активност.
Компанията посочва CloudDR като решение, предназначено да подпомага откриването на неуправлявани приложения и интеграции, като ги свързва с информация за конфигурациите и активността на идентичностите.
От контрол на Shadow AI към управление на цялата SaaS екосистема
Опитът да бъде контролирано всяко ИИ приложение поотделно не решава основния проблем. Нови инструменти ще продължат да се появяват, а служителите ще търсят начини да ги включват в ежедневната си работа.
По-устойчивият подход е организациите да изградят непрекъсната представа за действителната си SaaS среда: кои приложения се използват, как са свързани, до какви ресурси имат достъп и как взаимодействат с корпоративните идентичности.
На практика това означава редовно преразглеждане на разрешенията, откриване на нови интеграции, идентифициране на приложения извън контрола на ИТ екипа и проследяване на промените в конфигурациите. Приоритет трябва да получават връзките с достъп до чувствителна информация и приложенията, които разполагат с повече права от необходимото.
Shadow AI е сигнал, че традиционните граници на корпоративната технологична среда се размиват. Организациите, които подобрят видимостта върху SaaS приложенията и техните връзки, ще бъдат по-добре подготвени както за управлението на ИИ инструментите, така и за следващите технологични промени.
Докладът на WatchGuard за навиците на служителите и рисковете от неодобрени инструменти е достъпен в Cybersecurity Hygiene Report 2026.
