Průzkum porovnává pohled vedení a lidí z každodenního provozu: přehled o AI, investice, obchodní cíle, dovednosti i zátěž předpisů.
Bezpečnostní vedení a lidé z každodenního provozu se mohou dívat na stejnou organizaci, stejná opatření i přehledové panely, a přesto dojít k odlišným závěrům o tom, jak dobře kyberbezpečnost funguje.
Jedna strana vidí strategický pokrok, lepší soulad s potřebami firmy a investice, které začínají přinášet výsledky. Druhá vidí upozornění, provizorní řešení, nedostatek pracovníků a mezery, které pod strategickou vrstvou zůstávají nevyřešené.
Průzkum 2026 Bitdefender Cybersecurity Assessment ukazuje, jak soustavně se tyto pohledy rozcházejí. Nezávislé šetření mezi 1 200 odborníky na IT a kyberbezpečnost ze šesti zemí zjistilo, že vedoucí pracovníci hodnotili bezpečnostní úroveň své organizace v průměru o 8 % výše než lidé z první linie.
Vzniká tak rozdíl v míře optimismu. Pokud se neřeší, může ovlivnit priority, investice i rizika.
Vedení a provoz: máme přehled o interním používání AI?
Získat přehled o interním využívání AI je dnes významnou prioritou většiny organizací. Právě zde průzkum odhalil největší rozdíl mezi vedením a první linií. Mezi manažery a vedoucími pracovníky uvedlo 57,8 %, že organizace má úplný přehled o AI nástrojích zaměstnanců. Souhlasilo však jen 45,9 % pracovníků v provozu. Rozdíl činí 11,9 procentního bodu.
„Jedna z nejtěžších otázek, kterou bych dnes mohl organizaci položit, zní: dokážete s jistotou vyjmenovat všechny AI platformy, které vaši zaměstnanci používají? U mnoha organizací je odpověď ne,“ říká Josh Armstrong, senior manažer globálního bezpečnostního operačního centra Bitdefenderu.
Co tento rozdíl způsobuje? Vedení může mít za to, že řízení AI stojí na poměrně úplném seznamu nástrojů. Lidé blíže koncovým zařízením a aktivitě uživatelů však mohou průběžně pozorovat nové neznámé aplikace, rozšíření prohlížeče, programátorské asistenty, agenty a datová propojení.
Pokud vedení považuje přehled za lepší, než ve skutečnosti je, může podcenit rizika stínové AI, přecenit dosah stávajících pravidel nebo odložit investice do nástrojů pro odhalení interního používání AI.
Kdo více věří ve zlepšování bezpečnosti?
Ve schopnost organizace odstranit bezpečnostní mezery věřilo 74 % vedoucích pracovníků a 67,1 % lidí z první linie. Rozdíl činí 6,9 procentního bodu.
Pro vedení může financovaný projekt, schválený plán nebo nově nasazená platforma představovat významný pokrok. Provozní odborníci to vnímají jinak, vysvětluje Martin Zugec, ředitel technických řešení Bitdefenderu: „Z pohledu bezpečnostního architekta věnujete méně pozornosti tomu, co už je zabezpečené, a více přemýšlíte o všem nezabezpečeném, co před vámi ještě zůstává.“
Oba pohledy přitom mohou být současně oprávněné.
Je kyberbezpečnost v souladu s obchodními cíli?
Manažeři a vedoucí pracovníci uváděli soulad kyberbezpečnosti s obchodními cíli o 7,4 procentního bodu častěji. Podle průzkumu 2026 Bitdefender Cybersecurity Assessment jej potvrzovalo 72,8 % manažerů oproti 65,4 % odborníků z provozu.
Vedení často vnímá tento soulad prostřednictvím rozpočtů, řídicích schůzek a strategických plánů. První linie jej posuzuje podle provozních rozhodnutí: zda bezpečnostní požadavky přicházejí včas, zda odpovědní lidé přijímají potřebná opatření a zda týmy dostávají dost času a prostředků k jejich zavedení.
Soulad zapsaný ve strategii je důležitý. Skutečným se stává až v každodenním provozu.
Dokážeme doplnit chybějící bezpečnostní dovednosti?
U rozvoje zaměstnanců se rozdíl zmenšuje. Téměř tři čtvrtiny vedoucích pracovníků, konkrétně 73,7 %, uvedly, že organizace ví, jaké interní bezpečnostní dovednosti potřebuje rozvíjet. Z odborníků v provozu souhlasilo 68,7 %, tedy o pět procentních bodů méně.
Vědět, které dovednosti potřebujete, je jen začátek. Lidé z první linie vidí také to, zda mají zaměstnanci čas na školení, zda se znalosti používají a zda personální kapacita umožňuje jejich skutečné uplatnění.
Zde se strategie rozvoje pracovníků potkává s provozními možnostmi. Plán dovedností může shora vypadat dokončeně, ale lidem, kteří jej mají naplnit, může stále připadat nedosažitelný.
Je plnění předpisů příliš zatěžující?
Požadavky na soulad s předpisy vytvářejí tlak na většinu lidí v kyberbezpečnosti.
Podle průzkumu je považuje za zahlcující 65,2 % vedoucích pracovníků a manažerů, ale 58,1 % lidí z provozu. Rozdíl činí přibližně sedm procentních bodů.
Může to odrážet odpovědnost vedení za výklad požadavků, doložení odpovědnosti, informování správních orgánů a rozdělování omezených prostředků. Provozní týmy cítí praktickou zátěž, vedení navíc její organizační a reputační význam.
Co celkově způsobuje rozdílný optimismus?
„Tento rozdíl bude nadále představovat problém, protože lidé v první linii vidí mnohem více každodenních činností a lépe tak rozumějí jednotlivým mezerám,“ říká Nicholas Jackson, ředitel kyberbezpečnostních služeb Bitdefenderu. „Obor se stále nachází v situaci, kdy řada údajů předávaných z první linie manažerům bývá kusá, neúplná nebo dokonce založená na předpokladech. Výsledkem podle mě často bývá falešný pocit jistoty na straně manažerů.“
Kde si přečíst celý průzkum?
Stáhněte si kompletní 2026 Bitdefender Cybersecurity Assessment. Projděte jeho zjištění a porovnejte, kde se ve vaší organizaci mohou rozcházet představy a provozní realita.
