Sangkot ang AI sa Halos Kalahati ng mga Cyber Incident sa Pilipinas, Hirap ang mga Kumpanya na Iugnay ang mga Depensa

Mataas ang exposure, may mga puwang sa pangangasiwa sa AI

Siyamnapu’t tatlong porsiyento ng mga organisasyon sa Pilipinas na sinuri ng Cisco ang nakaranas ng cyber incident na nakaantala sa negosyo sa nakaraang 12 buwan, at halos kalahati ang nakaranas ng mga pag-atakeng may kinalaman sa artificial intelligence. Gayunman, 59 porsiyento lamang ang lubos na kumpiyansang matutukoy at matutugunan nila ang insidente kung makompromiso ang isang AI agent na ginagamit nila.

Ipinakikita ng mga natuklasang inilabas noong Oktubre 19, 2026 na mas mataas sa pandaigdigang average ang resulta ng bansa sa pagtatasa ng depensa ng Cisco, ngunit nahihirapan pa rin ito sa mga pang-araw-araw na problema: magkakahiwalay na pagtatrabaho ng mga team, kalat-kalat na impormasyon sa iba’t ibang sistema, at mga panukat sa seguridad na mahirap unawain para sa mga ehekutibo.

Nakakuha ang mga organisasyon sa Pilipinas ng average na 70 sa 100, kumpara sa 64 sa buong mundo. Labimpitong porsiyento ang pasok sa pinakamataas na kategorya ng Cisco na tinatawag na Relentless Defenders, mahigit doble sa 8 porsiyentong pandaigdigang bahagi.

Inilalagay ng mga natuklasan ng Relentless Defense ng Cisco ang mga resultang ito sa mas malawak na konteksto: gumagamit ng AI ang mga umaatake at tagapagtanggol, ngunit madalas nahihirapan ang mga organisasyon na pag-ugnayin ang mga taong responsable sa paggamit at pagkontrol nito.

Ano ang sinukat ng survey

Saklaw ng pananaliksik ang 8,000 propesyonal sa seguridad sa 30 merkado. Isinagawa ng Satori Experience ang survey noong Abril at Mayo 2026 sa pamamagitan ng double-blind na pamamaraan, at kinumpleto ng Sandpiper ang pagsusuri at ulat. Binubuo ng mga chief information security officer ang 27 porsiyento ng mga sumagot.

Namarkahan ng Cisco ang mga organisasyon batay sa tatlong larangan: coverage, o kung gaano kakumpleto ang pagprotekta nila sa kanilang mga sistema; speed, o kung gaano kabilis silang nagpapakilala ng mga kontrol at tumutugon; at friction, o mga panloob na hadlang na nagpapabagal sa pagkilos. Kalahati ng marka ang mula sa friction, habang tig-isang-kapat naman ang mula sa coverage at speed.

Anim sa bawat 10 practitioner ang tumukoy ng hadlang sa organisasyon, sa halip na teknikal na limitasyon, nang tanungin kung ano ang higit na makapagpapahusay sana sa pagtugon nila sa isang kamakailang insidente. Kaya malaki ang bigat na ibinibigay ng survey sa pagtutulungan ng mga tao, kasabay ng mga kagamitang ginagamit nila.

Paano binabago ng AI ang banta

Mas madalas mag-ulat ng mga nakakagambalang insidente ang mga sumagot sa Pilipinas kaysa sa pandaigdigang sample: 93 porsiyento kumpara sa 91 porsiyento. Sa buong mundo, sinabi ng Cisco na may kinalaman sa pag-atake ng AI ang 35 porsiyento ng mga insidente, kumpara sa halos kalahati sa mga natuklasan sa Pilipinas.

Makakatulong ang AI sa mga umaatake na gumawa ng kapani-paniwalang mensahe, magsuri ng software para sa mga kahinaan at mag-automate ng ilang bahagi ng kampanya. Kaya maaaring gumamit ang pag-atakeng may AI ng mga pamilyar na pamamaraan ngunit mas mabilis o mas malawak ang saklaw, sa halip na lubusang bagong uri ng panghihimasok.

May isa pang alalahanin sa AI agents dahil kaya nilang magsagawa ng mga gawain at kumilos sa pamamagitan ng konektadong software. Maaaring magsuri ng mga alerto o tumulong mag-imbestiga ng kahina-hinalang aktibidad ang isang security agent. Kapag nakompromiso ito, nagiging bahagi ng problemang kailangang mapigilan ng security team ang access at mga pahintulot nito.

Lima ang lamang ng kumpiyansa sa Pilipinas sa pagtukoy at pagtugon sa nakompromisong agent kumpara sa pandaigdigang bilang na 54 porsiyento. Gayunman, 41 porsiyento ng mga lokal na sumagot ang hindi kabilang sa grupong may napakataas na kumpiyansa, kaya malaking bahagi pa rin ang nababahala sa pamamahala sa panganib na ito.

May mga kagamitan ang mga team ngunit wala silang iisang pananaw

41 porsiyento lamang ng mga sumagot sa Pilipinas ang nagsabing iisang koordinadong team ang seguridad, networking at IT, na may magkakasamang nakikita at nagagamit na impormasyon at mga kagamitan. Sa mas makitid na datos na sumaklaw sa mga team ng cybersecurity at networking, 43 porsiyento ang nagsabing ganito ang kalagayan.

Iba’t ibang bahagi ng iisang insidente ang hinahawakan ng mga grupong ito. Maaaring matukoy ng mga tauhan sa seguridad ang kahina-hinalang gawi, kailangang limitahan ng mga tauhan sa networking ang mga koneksiyon, at maaaring kailangang ibalik ng mga tauhan sa IT ang mga apektadong sistema. Nakakatulong ang magkakasamang impormasyon at malinaw na awtoridad para maisagawa ang mga hakbang na ito nang magkakasabay.

37 porsiyento ng mga sumagot sa Pilipinas ang nagsabing may mahahalagang impormasyong hindi napansin dahil hindi ma-access ang mga ito. Gumugol naman ang 32 porsiyento ng mas maraming oras sa pagkolekta at pagtutugma ng impormasyon mula sa iba’t ibang sistema kaysa sa pagtugon sa mga banta. Sa praktika, mahalagang oras para sa pagtugon ang ginugol ng mga tauhan sa pagbuo ng larawan ng nangyari.

Kabilang sa mga inilathalang natuklasan ng Cisco ang pahayag ng isang hindi pinangalanang direktor ng seguridad sa Pilipinas na inilarawan ang pagkakawatak-watak ng impormasyon sa unang oras ng isang insidente. Nanawagan ang direktor para sa sentralisadong komunikasyon at iisang rekord na magkakasamang magagamit upang mapabilis ang mga desisyon.

Bakit mahirap ipaliwanag ang paggasta sa seguridad

53 porsiyento ng mga sumagot sa Pilipinas ang nagsabing masyadong teknikal ang mga panukat nila sa seguridad para mahikayat ang mga ehekutibo. Nahihirapan ang 28 porsiyentong gawing impormasyong makaiimpluwensiya sa mga desisyon ang mga sukatan ng negosyo, habang walang pare-parehong paraan ang 13 porsiyento para sukatin ang performance sa seguridad.

Madalas na magkaibang tanong ang kailangang sagutin ng mga security team at lider ng kumpanya. Maaaring bilangin ng teknikal na team ang mga alerto o kahinaan sa software. Kailangang maunawaan ng mga ehekutibong nagpapasya sa badyet kung paano makababawas ng pagkaantala, makapoprotekta ng mahahalagang serbisyo o makatutulong sa negosyo na mas mabilis na makabangon ang isang pamumuhunan.

Ipinakikita ng pandaigdigang mga natuklasan ng Cisco ang kaparehong problema sa komunikasyon. 43 porsiyento ang nagsabing masyadong teknikal ang mga panukat nila para makaimpluwensiya sa mga ehekutibo, at nahirapan ang 36 porsiyentong isalin sa epekto sa negosyo ang datos sa seguridad. Wala namang pare-parehong paraan para tumpak na sukatin ang performance ang 27 porsiyento.

Ipinakikita ng mga bilang sa Pilipinas ang partikular na hirap sa paggamit ng teknikal na impormasyon para sa pamamahala, kahit mas kaunti ang mga lokal na sumagot na walang sistema ng pagsukat. Magkaibang gawain ang pagkakaroon ng mga bilang at paggamit sa mga ito sa paggawa ng desisyon.

Tinutulungan din ng AI ang mga tagapagtanggol na kumilos nang mas mabilis

Mahigit siyam sa bawat 10 practitioner sa seguridad sa Pilipinas ang nag-ulat ng hindi bababa sa 25 porsiyentong pagbuti sa pagtukoy at pagtugon sa mga banta sa tulong ng AI. Mahigit sangkatlo ang nagsabing malaki ang ibinaba ng AI sa kanilang gawaing operasyonal.

Ipinakikita rin ng pandaigdigang mga resulta sa buong ulat ng pananaliksik ng Cisco ang mga pakinabang sa mga sumagot na nagpatupad ng mga kakayahan sa seguridad ng AI. 87 porsiyento ang nag-ulat ng hindi bababa sa 25 porsiyentong pagbilis sa pagtukoy ng mga banta, habang 85 porsiyento ang nag-ulat ng gayon ding laki ng pagbuti sa pagtugon at remediation, o pagpigil sa insidente at pag-aayos sa mga epekto nito.

Makakatulong ang AI sa pag-aayos ng mga alerto, pag-uugnay ng magkakaugnay na aktibidad at pagsasagawa ng mga paulit-ulit na hakbang sa imbestigasyon. Para sa team na malaking bahagi ng oras ang ginugugol sa pangangalap ng impormasyon, ang pagbawas sa gawaing ito ay maaaring magpalaya ng oras ng mga tao para magpasya kung aling mga banta ang kailangang unahin.

Umabot sa 42 porsiyento ang malawakang paggamit ng AI agents sa mga operasyong panseguridad sa Pilipinas. Patuloy na naglilimita sa paggamit ang mga pangambang malantad ang sensitibong impormasyon, makompromiso ang mga sistema at hindi maayos na pangasiwaan ng mga panlabas na provider ang datos.

Sa buong mundo, binanggit ng 41 porsiyento ang pagkalantad ng sensitibong datos bilang pangunahing alalahanin sa seguridad ng AI, nabahala ang 40 porsiyento sa posibilidad na makompromiso ang mga AI system, at binanggit naman ng 37 porsiyento ang seguridad at pangangasiwa sa datos ng mga panlabas na provider. Ipinakikita ng mga alalahaning ito kung bakit nais ng mga organisasyon ng mas mahigpit na kontrol sa impormasyong maa-access at mga aksiyong maisasagawa ng mga agent.

Ano ang naiibang ginagawa ng mas mahuhusay na tagapagtanggol

8 porsiyento lamang ng mga organisasyon sa buong mundo ang napabilang sa kategoryang Relentless Defenders ng Cisco. Kabilang sa iba pang grupo ang Established Defenders na may 39 porsiyento, Reactive Defenders na may 41 porsiyento at Exposed Defenders na may 12 porsiyento. Ipinakikita ng mga kategorya ang magkakaibang antas ng proteksiyon, bilis ng pagtugon at koordinasyon sa loob ng organisasyon.

17 porsiyento ng mga sumagot sa Pilipinas ang inilagay sa pinakamataas na kategorya, siyam na porsiyentong puntos na mas mataas kaysa sa pandaigdigang bahagi. Mas mataas din nang anim na puntos ang average na marka ng depensa nito, na umabot sa 70 kumpara sa 64.

Iniuugnay ng pandaigdigang mga resulta ng Cisco ang mas mahusay na performance sa koordinadong operasyon at mas mahigpit na pagkontrol sa AI. Ayon sa online na mga natuklasan nito, laganap ang paggamit ng AI agents sa 30 porsiyento ng Relentless Defenders, kumpara sa 14 porsiyento ng iba pang tagapagtanggol. Mas mataas ang mga bilang sa sukatan ng buong ulat na partikular na tumitingin sa paggamit sa mga operasyong panseguridad: 65 porsiyento at 30 porsiyento.

Magkaiba ang inilalahad na bilang ng mga publikasyon ng Cisco tungkol sa koordinasyon. Sinasabi ng online na mga natuklasan na iisang team ang bumubuo sa 39 porsiyento ng Relentless Defenders, kumpara sa 19 porsiyento sa buong mundo; ayon naman sa buong ulat, koordinado ang seguridad, networking at IT sa 83 porsiyento ng pinakamalakas na grupo at 37 porsiyento ng iba pa.

Sinasabi rin ng buong ulat ng Cisco na 77 porsiyento ng Relentless Defenders ang lubos na kumpiyansa sa pagtukoy at pagtugon sa nakompromisong AI agent, kumpara sa 51 porsiyento ng iba pang organisasyon. Iniulat ng 86 porsiyento ng pinakamalakas na grupo na mayroon silang komprehensibong kontrol para sa mga agent, service account at awtomatikong sistema, kumpara sa 41 porsiyento sa buong mundo.

Kailangan ng mas malaking badyet ang mas mabilis na mga desisyon

Sa mga organisasyong nagdagdag ng paggasta sa seguridad, 71 porsiyento ng Relentless Defenders ang nag-ulat ng mas kaunting insidente. 41 porsiyento ang bilang sa buong pandaigdigang sample at 39 porsiyento naman sa iba pang organisasyon. Isa pang 45 porsiyento sa buong mundo ang nagsabing dumami o hindi nagbago ang mga insidente sa kabila ng pagtaas ng paggasta.

Itinutuon ng mga natuklasan ng Cisco ang pansin sa nangyayari matapos aprubahan ang isang pagbili. Sa buong mundo, 21 porsiyento lamang ang nagsabing kaya nilang lubusang ipatupad ang isang bagong kontrol sa seguridad sa loob ng anim na buwan matapos maaprubahan ang badyet. 14 porsiyento ang kayang mag-update ng mga kontrol nang real time kapag may lumitaw na bagong banta, habang 26 porsiyento pa ang kayang gawin ito sa loob ng 24 oras.

Isang pananggalang ang kontrol, gaya ng paglilimita sa access o pagharang sa kahina-hinalang aktibidad. Dahil sa pagkaantala sa pagpapatupad nito, napaghihintay ang mga security team kahit pumayag nang magbayad ang kumpanya para sa proteksiyon.

Sinabi ni Zaza Soriano-Nicart, managing director ng Cisco Philippines, na kailangang gawing bahagi ng pang-araw-araw na operasyon ang seguridad ng mga kumpanya at alisin ang mga hadlang sa pagitan ng mga team:

Mangunguna ang mga organisasyong isinasama ang seguridad sa paraan ng kanilang pagpapatakbo, itinuturing itong higit pa sa pagsunod sa mga patakaran, at nag-aalis ng mga hadlang sa operasyon upang makagawa ng tamang desisyon ang mga tamang tao sa tamang panahon.

Kabilang sa mga rekomendasyon ng Cisco ang pagtatalaga ng awtoridad sa pagpapasya bago magkaroon ng insidente, pagbibigay sa mga team ng iisang magkakasamang pananaw sa impormasyon sa seguridad, at pagsasanay sa mga plano sa pagtugon. Inirerekomenda rin nitong limitahan muna ang awtomasyon sa mga tiyak na gawain, at ipaubaya sa AI ang paulit-ulit na trabaho habang nananatiling responsable ang mga tao sa mahahalagang desisyon.

Mga petsa at detalyeng hindi pa inilalahad

Inilalarawan ng pananaliksik ang mga karanasan sa loob ng 12 buwan bago isinagawa ang survey, ilang buwan bago matapos ang fieldwork at mailathala ang mga resulta:

• Naunang 12 buwan: Inilarawan ng mga sumagot ang mga nakakagambalang cyber incident at ang karanasan nila sa paggamit ng AI sa depensa.
• Abril at Mayo 2026: Nagsagawa ang Satori Experience ng survey sa 8,000 propesyonal sa seguridad sa 30 merkado.
• Oktubre 19, 2026: Inilabas ang mga natuklasan sa Pilipinas, kabilang ang marka ng bansa na 70 sa 100.

Walang eksaktong porsiyento sa mga natuklasan sa Pilipinas para sa mga pag-atakeng may kinalaman sa AI o kabuuang pagkalugi sa pananalapi. Hindi rin tinukoy ang mga kumpanyang naapektuhan. Inilalahad sa metodolohiya ang laki ng pandaigdigang sample ngunit hindi ang bilang ng mga sumagot mula sa Pilipinas.

Para sa mga negosyo sa Pilipinas, ang kongkretong hamon ay maiugnay ang medyo matataas na kakayahang nasukat sa mas mabilis na pagkilos: bawasan ang mga rekord na hindi ma-access, linawin ang mga responsibilidad sa panahon ng insidente at tiyaking nakakasabay ang mga kontrol sa mga ipinapasok na AI system.

Mahahalagang Punto

• Siyamnapu’t tatlong porsiyento ng mga organisasyon sa Pilipinas na sinuri ang nakaranas ng nakakagambalang cyber incident sa nakaraang 12 buwan; halos kalahati ang nakaranas ng mga pag-atakeng may kinalaman sa AI.
• 59 porsiyento lamang ang lubos na kumpiyansang matutukoy at matutugunan nila ang nakompromisong AI agent.
• Nakakuha ang Pilipinas ng 70 sa 100, mas mataas sa pandaigdigang average na 64, at 17 porsiyento ng mga organisasyon ang napabilang sa pinakamataas na kategorya ng Cisco.
• 41 porsiyento ang nag-ulat ng koordinadong mga team sa seguridad, networking at IT; mas maraming oras sa pangangalap ng impormasyon kaysa pagtugon sa mga banta ang ginugol ng 32 porsiyento.
• Mahigit siyam sa bawat 10 practitioner sa Pilipinas ang nag-ulat ng hindi bababa sa 25 porsiyentong pagbuti sa pagtukoy at pagtugon sa tulong ng AI.
• Inirerekomenda ng Cisco ang mas malinaw na awtoridad sa pagpapasya, magkakasamang paggamit ng impormasyon sa seguridad, pagsasanay sa mga plano sa pagtugon at kontroladong awtomasyon.