Företagen storsatsar på AI, men kontrollen över data släpar fortfarande efter.
Digitala system spelar en avgörande roll på många arbetsplatser.
Mejl ska komma fram, dokument delas och viktiga tjänster fungera för att arbetet ska kunna flyta på.
När tekniken krånglar kan det snabbt få konsekvenser. Arbetsuppgifter blir försenade, verksamheten tappar fart och det blir svårare att hjälpa både kunder och kollegor.
Samtidigt använder allt fler företag artificiell intelligens, AI, i sin verksamhet.
Tekniken öppnar för nya möjligheter, men för också med sig säkerhetsrisker som många organisationer ännu inte är förberedda på.
Det visar PwC:s nya rapport Global Digital Trust Insights.
Hälften av företagen i undersökningen uppger att attacker mot AI-system är det cyberhot de känner sig sämst rustade att hantera.
Enligt Marie Strömberg, cybersäkerhetsrådgivare på PwC, investerar företag snabbt i AI, men säkerhetsarbetet hänger inte alltid med i utvecklingen.
Hon betonar därför vikten av att stärka både skyddet och kontrollen över hur tekniken används.
AI högst upp på listan
Att cybersäkerhet blir allt viktigare märks också på företagens investeringsplaner.
Hela 84 procent av organisationerna i undersökningen planerar att öka sina investeringar i cybersäkerhet under 2027. Högst på prioriteringslistan står AI.
Samtidigt finns det stora brister när det gäller företagens kontroll över sin egen information.
Enligt PwC har bara drygt var tredje organisation fullt ut infört både datakartläggning och datakatalogisering.
Det innebär att många företag fortfarande saknar en tydlig överblick över vilken information de har, var den finns och hur den används.
Strömberg framhåller att bättre kontroll över företagets data är en viktig förutsättning för att kunna använda AI på ett säkert och ansvarsfullt sätt.
Det handlar bland annat om att klassificera information, säkerställa att uppgifterna håller hög kvalitet och ha tydliga rutiner för hur de ska hanteras.
Omvärldsläget påverkar säkerheten
Det är dock inte bara den snabba teknikutvecklingen som får företag att se över sin cybersäkerhet.
Även det geopolitiska läget har fått allt större betydelse för hur organisationer arbetar med digital säkerhet.
I PwC:s undersökning uppger endast sex procent av företagen att omvärldsläget inte leder till några betydande förändringar i deras cyberstrategi.
Störst påverkan har det på arbetet med leverantörer och andra externa parter. Det uppger 50 procent av organisationerna.
Nästan lika många, 49 procent, uppger att det påverkar arbetet med cyberförsäkringar, incidenthantering och krisberedskap.
Ytterligare 47 procent pekar på förändringar i hur de analyserar cyberhot och bevakar det geopolitiska läget.
Enligt Strömberg blir det därför allt viktigare att företag inte bara skyddar sina egna system, utan också har kontroll över vilka externa leverantörer de är beroende av.
Det gäller inte minst svenska företag, som ofta är beroende av digitala tjänster för att den dagliga verksamheten ska fungera.
Om en viktig leverantör drabbas av problem eller ett centralt system slutar fungera behöver företagen vara förberedda och ha en plan för hur verksamheten ska kunna fortsätta.