Великобритания заняла первое место в Европе по количеству зафиксированных случаев киберактивности, инициированной другими государствами. Согласно свежему отчету компании Microsoft, за прошедший год страна столкнулась с 76 подобными инцидентами. В глобальном масштабе Великобритания удерживает пятое место по частоте воздействия киберугроз на пользователей, на долю государства приходится 3,8% всей мировой активности в этой сфере.
Влияние искусственного интеллекта на скорость атак
Эксперты отмечают, что широкая доступность технологий искусственного интеллекта существенно снижает порог вхождения в киберпреступность. ИИ позволяет злоумышленникам сжимать жизненный цикл атаки: если раньше на планирование и подготовку уходили дни, то теперь сложные операции могут быть организованы за считанные минуты. При этом ИИ помогает и защитникам эффективнее выявлять несанкционированные вторжения.
Несмотря на технологический прогресс, методы проникновения остаются прежними. Фишинговые атаки демонстрируют резкий рост: в структуре инцидентов, требующих реагирования, их доля увеличилась с 7% до 23% в годовом исчислении. Это подтверждает, что человеческий фактор остается наиболее уязвимым звеном в цепочке безопасности.
Распространение голосового фишинга и программ-вымогателей
Особую обеспокоенность у специалистов вызывает рост голосового фишинга, показатель которого подскочил на 502% за последний год. В то время как сотрудники компаний обучены распознавать подозрительные электронные письма, имитация звонка в Microsoft Teams от лица коллеги или службы технической поддержки создает ложное ощущение срочности и доверия.
Также наблюдается глобальная тенденция роста атак с использованием программ-вымогателей. В США количество таких детекций увеличилось на 50%, в Германии — на 276%, а в Великобритании — на 66%. Под ударом оказываются правительственные структуры, сектор образования и критически важная инфраструктура.
Наиболее уязвимые отрасли
Наибольшее число атак фиксируется в сфере науки и образования, на этот сектор приходится 38% всех инцидентов. Следом идут транспортная отрасль с показателем 22% и правительственные агентства, на которые приходится 13% атак.
Майк Йе, вице-президент Microsoft по вопросам безопасности клиентов, подчеркивает, что в эпоху ИИ задача заключается не только в предотвращении отдельных вторжений. Необходимо гарантировать стабильную работу институтов в условиях взаимосвязанных рисков, когда угрозы распространяются быстрее, а злоумышленники способны дольше оставаться незамеченными. По мнению эксперта, для защиты критической инфраструктуры и разработки регуляторных норм в области новых технологий сегодня критически важны партнерства между государственным и частным секторами.
Рост угроз для критической инфраструктуры и научных институтов
Согласно данным Microsoft, киберпреступники всё чаще выбирают своими целями государственные и муниципальные органы, образовательные учреждения и объекты критически важной инфраструктуры. Статистика подчеркивает, что исследовательские центры и научные институты остаются наиболее уязвимыми — на долю этого сектора приходится 38% от всех зафиксированных атак. За ними следуют транспортные компании (22%) и различные государственные службы и агентства (13%).
Новые векторы атак: почему человеческий фактор остается решающим
Хотя внедрение искусственного интеллекта значительно ускорило процессы обнаружения угроз для систем защиты, эксперты предупреждают, что злоумышленники активно используют те же инструменты для обхода систем безопасности. Несмотря на наличие передовых технологий, точки входа в корпоративные сети не претерпели существенных изменений. Человек по-прежнему остается «слабым звеном» в архитектуре кибербезопасности, что наглядно демонстрирует взрывной рост фишинговых кампаний.
Особую тревогу вызывает прогресс в области голосового фишинга. В отличие от стандартных почтовых рассылок, к опасностям которых сотрудников крупных компаний уже научили относиться с осторожностью, имитация звонка в Microsoft Teams от имени коллеги или представителя ИТ-поддержки оказывает психологическое давление. Злоумышленники умело используют фактор срочности, что привело к резкому скачку атак с использованием голосовой имитации — за минувший год их количество увеличилось на 502%.
Взгляд на безопасность в эпоху ИИ
Майк Йе, вице-президент Microsoft по вопросам безопасности клиентов и доверия (Customer Security & Trust), акцентирует внимание на фундаментальном изменении ландшафта безопасности. По его словам, в современную эпоху ИИ стратегия защиты перестает сводиться исключительно к предотвращению отдельных попыток вторжения.
«Сегодня главная цель — обеспечить непрерывную работу институтов в условиях, когда риски становятся взаимосвязанными, угрозы перемещаются с гораздо большей скоростью, а злоумышленники способны скрываться внутри систем значительно дольше, чем раньше», — отмечает Майк Йе.
Эксперт подчеркивает, что для эффективной защиты критической инфраструктуры государственного уровня необходимо укреплять государственно-частные партнерства. Это взаимодействие является обязательным условием для своевременной разработки политик и нормативных актов, способных адаптироваться к стремительно развивающимся технологиям.
