ISO 27090 dla cyberbezpiecznego AI. Czy jesteśmy gotowi?

Michał Nowakowski · 23 października 2026

ISO 27090 dla cyberbezpiecznego AI. Czy organizacje są gotowe na wyzwania, które stawia przed nimi AI?

ISO 27090 dla cyberbezpiecznego AI. Czy organizacje są gotowe na wyzwania, które stawia przed nimi AI?

Jeżeli na poważnie nie traktujemy nawet "zwykłego" bezpieczeństwa informacji, to czy jest podstawa, aby oczekiwać dostosowania się do cyberzagrożeń związanych z AI? Od 2022 roku mocno apeluję o uwzględnianie ryzyk AI w naszych systemach zarządczych, ale - na bazie własnych doświadczeń i obserwacji - nie widzę aż tak istotnej zmiany.

Czy odpowiada za to niewiedza czy może ignorancja? Przeciętna organizacja, która przyjmuje założenie, że "nas to nie dotyczy" może się bardzo zdziwić, szczególnie wobec wzrostu zagrożeń związanych z shadow AI.

Na to zjawisko nie ma złotego środka, ale jest kilka sposobów na to, aby zminimalizować potencjalne ryzyko - zarówno z perspektywy prawdopodobieństwa wystąpienia, jak i wpływu na organizację. Jak?

✅ wsłuchując się w głos ludzi i reagując na ich potrzeby - elastycznie, rozsądnie i z uwzględnieniem zasad bezpieczeństwa,

✅ wdrażając dobre praktyki w zakresie cyberbezpiecznego korzystania z asystentów i agentów AI (np. w procesach wytwórczych SDLC),

✅ integrując polityki wykorzystywania AI z systemami zarządczymi oraz systemami AI.

Oczywiście nic nie zapewni 100% pewności, ale wykazanie się należytą starannością jest też istotne. No i skoro pojawiają się standardy jak nowa norma ISO, to może warto zacząć włączać to do naszego "arsenału"? Oczywiście nie na papierze, ale w praktyce.

W rozmowie z Cezarym Szczepańskim poruszyłem jeszcze jeden wątek - konsolidacji. Stajemy przed wyzwaniem związanym z rozwojem rynku usług i produktów cyber na naszym lokalnym rynku. Jeżeli podmioty zagraniczne o dużym polu rażenia zaczną przejmować kolejne podmioty, to lokalne cyber przestanie istnieć. Ale jest szansa... o tym jednak przy innej okazji.

Dla portalu XYZ i Cezary Szczepański - bardzo się cieszę, że poruszasz tak trudne i ważne tematy! Mam jeszcze więcej przemyśleń, które Cezary pięknie spisał, więc może uda się jeszcze do tego wrócić.

Cały artykuł dostępny tutaj: https://xyz.pl/belgijski-jednorozec-przejal-warszawski-startup-cyberly-pomoze-mu-zbudowac-nowy-biznes/