Generatywna sztuczna inteligencja ułatwia automatyzację ataków phishingowych, zwiększając zagrożenie dla mikrofirm, które często nie dysponują wyspecjalizowanymi zespołami ds. cyberbezpieczeństwa. Mimo rosnącego ryzyka wielu przedsiębiorców nadal uważa, że jest zbyt mało znaczących, by stać się celem ataku – wynika z badania GlobalData SME Survey 2025.
I tak 27 proc. respondentów nieposiadających ubezpieczenia od ryzyk cybernetycznych uważa, że prawdopodobieństwo padnięcia ofiarą cyberataku jest niewielkie. Wśród innych powodów rezygnacji z polisy wymieniano brak oferty obejmującej wszystkie potrzebne zabezpieczenia oraz przekonanie, że firma jest już odpowiednio chroniona.
Tymczasem cyberprzestępcy coraz częściej atakują mniejsze przedsiębiorstwa. Według danych ubezpieczyciela Coalition oferującego polisy w zakresie ryzyk cybernetycznych, liczba roszczeń związanych z przejęciem firmowej poczty elektronicznej ( BEC, business email compromise) wzrosła o około 30 proc. w drugiej połowie 2025 r. w porównaniu z analogicznym okresem rok wcześniej. Wzrost ten utrzymywał się również w 2026 r., a szczególnie dotkliwie odczuły go mikrofirmy.
Narzędzia oparte na generatywnej AI pozwalają przestępcom taniej i szybciej przygotowywać wiarygodne wiadomości phishingowe oraz prowadzić kampanie socjotechniczne na dużą skalę. Dzięki automatyzacji nie muszą już koncentrować się na pojedynczych, dużych organizacjach. Mogą jednocześnie atakować tysiące mniejszych firm, licząc na dużą liczbę relatywnie niewielkich wyłudzeń.
Mikroprzedsiębiorstwa są szczególnie narażone, ponieważ często nie mają dedykowanych zespołów bezpieczeństwa ani odpowiednio rozwiniętych mechanizmów uwierzytelniania.
– Wiele mikrofirm nadal zakłada, że ich niewielka skala działalności chroni je przed zainteresowaniem cyberprzestępców. Być może kiedyś tak było, ale narzędzia AI sprawiły, że tanie i łatwe stało się atakowanie tysięcy małych przedsiębiorstw jednocześnie – wskazuje Charlie Hutcherson, starszy analityk ds. ubezpieczeń w GlobalData.
GlobalData zwraca uwagę, że wyzwaniem pozostaje nie tylko dostępność ubezpieczeń, ale również świadomość przedsiębiorców dotycząca skali zagrożeń. Firmy mogą nie dostrzegać ryzyka, dopóki nie poniosą strat finansowych lub nie doświadczą przerwy w działalności.
Zdaniem analityka GlobalData ubezpieczyciele powinni upraszczać warunki polis i uwzględniać w standardowych pakietach ochronę przed przejęciem firmowej poczty oraz oszustwami związanymi z transferem środków. Ważne jest także wsparcie przedsiębiorców we wdrażaniu praktycznych zabezpieczeń, takich jak uwierzytelnianie wieloskładnikowe (MFA, Multi-Factor Authentication).
Badanie GlobalData przeprowadzono w IV kwartale 2025 r. wśród 2054 małych i średnich przedsiębiorstw zatrudniających mniej niż 250 osób, w 14 krajach, w tym w Niemczech, Francji, Wielkiej Brytanii i Stanach Zjednoczonych.
