Pilipinas: 59% lang ang kumpiyansa sa nakompromisong AI agent

Noong Oktubre 19, 2026, inilabas ang mga resulta para sa Pilipinas ng Cisco Relentless Defense Report: ayon sa Newsbytes.PH, 59% lamang ng mga organisasyon sa bansa ang lubos na kumpiyansang kaya nilang matukoy at matugunan ang nakompromisong AI agent; 93% naman ang nakaranas ng insidenteng cyber na nakaistorbo sa operasyon sa nakaraang 12 buwan. Sariling pagtataya ng kahandaan ang unang bilang, hindi resulta ng aktuwal na pagsubok sa pagtugon. Gayunman, tuwirang mahalaga ang tanong sa mga organisasyong nagbibigay sa mga agent ng access sa datos, serbisyo at mga tool.

Sa ulat ng Context.ph noong araw ding iyon, 41% lamang ng mga organisasyong sinurbey sa Pilipinas ang nagsabing magkakaugnay na kumikilos ang kanilang security, networking at IT teams; 37% ang may mahahalagang impormasyong hindi maabot dahil sa pira-pirasong datos, at 32% ang mas maraming oras na ginugugol sa pangangalap at pag-uugnay ng impormasyon kaysa sa pagtugon sa banta. Magkakaibang tanong sa survey ang mga bilang na ito. Ipinapakita nila kung saan maaaring maantala ang tugon kahit may mga tool nang nakakakita ng kahina-hinalang kilos.

Ano ang sinusukat ng kahandaan sa AI agent

Ang nakompromisong agent ay maaaring magpatuloy sa paggamit ng mga pahintulot na ibinigay dito para sa lehitimong gawain. Kaya may dalawang magkaibang tanong ang pagtugon: mapapansin ba ng organisasyon ang kilos na lihis sa inaasahan, at mapipigilan ba nito ang kasunod na paggamit ng access? Ang alerto mula sa isang sistema ay simula lamang kung nasa ibang team ang tala ng agent, nasa ikatlo ang kontrol sa credential, at wala pang napagkasunduang magpapasya kung kailan ito ihihinto.

Hindi ipinapakita ng mga inilabas na lokal na porsiyento kung ang mga organisasyong kulang sa kumpiyansa ay sila ring may pira-pirasong datos o magkakahiwalay na team. Hindi rin nila sinusukat kung gaano katagal bago mabawi ang pahintulot ng isang agent sa tunay na insidente. Mas makitid ang matibay na konklusyon: may sabay na puwang sa kumpiyansa at sa mga kundisyong kailangan para sa mabilis na koordinasyon. Dahil dito, hindi sapat na bilangin lamang ang mga nakakabit na security tool bilang sukatan ng kakayahang tumugon.

Kung saan nauubos ang oras ng pagtugon

Kapag may kahina-hinalang aksiyon, kailangang pagdugtungin ang pagkakakilanlan ng agent, mga tool na tinawag nito, mga credential na ginamit, at mga serbisyong naabot. Kung hiwa-hiwalay ang mga log, maaaring magkaiba ang nakikitang oras at saklaw ng insidente ng bawat team. Habang inaayos nila ang iisang salaysay ng nangyari, maaari pang manatiling aktibo ang pahintulot na dapat nang siyasatin o bawiin.

May hiwalay pang hadlang pagkatapos makilala ang problema: sino ang may awtoridad na mag-disable ng agent, magpawalang-bisa ng token o putulin ang koneksiyon sa isang tool? Maaaring hawak ng security team ang imbestigasyon ngunit nasa IT o sa may-ari ng serbisyo ang pagbabago sa access. Kapag sa mismong insidente pa tinutukoy ang may pananagutan at paraan ng pag-apruba, naaantala ang pagpigil kahit tama ang unang alerto. Ito ang praktikal na dahilan kung bakit kailangang magkaugnay ang visibility at kapangyarihang kumilos.

Ang ipinapakita ng pandaigdigang paghahambing

Sa pandaigdigang ulat ng Cisco, 41% ng mga sinurbey ang nagsabing iisang koordinadong team na may pinagsasaluhang visibility at tools ang kanilang security, network at infrastructure groups, kumpara sa 83% sa grupong tinawag na Relentless Defenders; sinabi rin ng isang security director mula sa Pilipinas na makatutulong sana ang isang “single source of truth” sa pagdedesisyon sa unang oras ng insidente. Pandaigdigang paghahambing ang huling dalawang bahagdan, samantalang lokal na resulta ang naunang bilang para sa Pilipinas. Hindi dapat pag-isahin ang magkaibang saklaw na iyon dahil lamang magkapareho ang isang porsiyento.

Pinagsasama ng pag-uuri sa report ang lawak ng proteksiyon, bilis ng pagtugon at mga sagabal sa operasyon. Kaugnay ng mas maayos na koordinasyon ang pagiging kabilang sa grupong may pinakamataas na marka, ngunit hindi nito pinatutunayang koordinasyon lamang ang dahilan ng mas mahusay na depensa. Mas kapaki-pakinabang sa lokal na security team ang mekanismo sa likod ng paghahambing: may halaga ang magkakaugnay na tala kung malinaw din kung sino ang gagawa ng pasya at kung maipatutupad kaagad ang pagbabago sa kontrol.

Minimum na kontrol bago magdagdag ng tool

Maaaring gawing operasyonal na pagsusuri ang mga puwang na ito bago bumili ng panibagong detection product. Mga mungkahing kontrol ang sumusunod, hindi mga hakbang na sinukat o ipinag-utos ng survey. Sinusundan nila ang buong ruta ng pagtugon: mula sa pagkilala sa agent at ginawa nito hanggang sa pagbawi ng access at pagpapatunay na gumagana ang napagkasunduang proseso.

Iisang may-ari ng insidente. Magtalaga ng mamumuno sa pagtugon at ng kahalili kapag wala siya. Dapat alam ng security, networking at IT teams kung sino ang magpapasya sa paghihiwalay ng apektadong serbisyo, sino ang magpapatupad nito, at aling pasya ang nangangailangan ng pag-apruba.
Pinagsasaluhang telemetry. Gawing nasusundan ang pagkilos ng agent, paggamit ng credential, pagtawag sa mga tool at pagbabago sa network access sa iisang timeline ng insidente. Hindi kailangang iisa ang produktong gamit ng lahat ng team; kailangang magtugma ang mga pangyayaring pinagdedesisyunan nila.
Imbentaryo ng agent at pahintulot. Itala ang may-ari ng bawat agent, ang mga serbisyong maaabot nito at ang mga aksiyong maaari nitong gawin. Kasama rito ang paglilimita sa tools ng agent upang tiyak kung aling access ang kailangang siyasatin kapag may kahina-hinalang kilos.
Kontrol sa pagbawi ng access. Itakda nang maaga kung sino ang maaaring mag-disable ng agent, magpawalang-bisa ng token o mag-alis ng koneksiyon sa apektadong tool. Dapat alam din ang epekto ng bawat hakbang sa lehitimong operasyon upang hindi sa gitna ng insidente pa pagdedesisyunan ang saklaw ng paghinto.
Ensayo sa pagtugon. Gumamit ng senaryong may kahina-hinalang kilos ng agent upang makita kung sino ang unang makakapansin, paano pagdurugtungin ang mga tala, at sino ang magpapahinto sa access. Maibubunyag ng ensayo ang kulang na log, malabong pananagutan o pag-aprubang walang nakahandang magbigay.

Ang mahalagang resulta ng gayong ensayo ay isang tiyak na kakulangang maaaring ayusin: nawawalang tala, hindi kilalang may-ari, o pahintulot na walang malinaw na paraan ng pagbawi. Para sa organisasyong nagbibigay ng mas malawak na access sa mga AI agent, ang bawat puwang na iyon ay maaaring maging pagkaantala sa mismong sandaling kailangang pigilan ang isang nakompromisong agent.

Basahin din: