Главное в материале

  • NSM: число успешных кибератак на норвежские организации утроилось за последние шесть месяцев
  • Впервые опубликована оценка такого рода; особенно уязвимы оборонная промышленность и космический сектор
  • В докладе не назван конкретный злоумышленник; отдельно предупреждено о рисках ИИ

Утроение атак и первая публичная оценка

Национальное управление безопасности Норвегии (NSM), отвечающее за противодействие шпионажу и гибридным угрозам, сообщило 27 октября, что за последние шесть месяцев число «успешных» кибератак на норвежские организации утроилось. Директор ведомства Арне Кристиан Хоугстёйл подчеркнул, что NSM ранее не публиковало оценки такого рода и делает это сейчас, потому что «необходимо срочно укрепить как устойчивость, так и способность норвежских организаций противостоять кибероперациям» (euronews).

Кто в зоне риска и что меняется практически

В докладе отмечается, что особенно уязвимы оборонная промышленность и космический сектор, а также критическая инфраструктура и поставщики услуг для организаций, важных для национальной безопасности. Ряд компаний и организаций, по данным NSM, всё чаще подвергается цифровой разведке, атакам с использованием вымогательского ПО и DDoS-атакам. Конкретный злоумышленник в документе не назван — это отличает официальную оценку от августовских сообщений норвежских СМИ о том, что российская хакерская группировка объявила Норвегии «войну» и взяла на себя ответственность за DDoS-атаку, нарушившую, как утверждалось, работу нескольких государственных цифровых сервисов. Само по себе обнародование оценки — практический сигнал для норвежских организаций: ведомство прямо связывает публикацию с необходимостью ускорить внедрение мер безопасности.

Предупреждение об искусственном интеллекте

Отдельно NSM назвало технологии искусственного интеллекта «серьёзным риском» для норвежского бизнеса и организаций. По словам Хоугстёйла, ИИ «анализирует огромные массивы данных и выявляет уязвимости быстрее, чем это могли делать люди», что открывает возможности для кибератак «чаще и в большем масштабе», а значит, скорость внедрения мер безопасности должна существенно вырасти. Доклад вышел на фоне участившихся по всей Европе предупреждений о предполагаемых российских гибридных атаках, включая кибероперации, — однако сам документ, как отмечает euronews, таких обвинений не содержит.