Главное в материале

  • ENISA называет ИИ «множителем силы» для хакеров и защитников: время от обнаружения уязвимости до её эксплуатации приближается к нулю
  • 57,3% инцидентов 2025 года идеологически мотивированы, 29,3% — финансово; вымогательское ПО остаётся самым разрушительным для бизнеса
  • Директива NIS2 до сих пор не перенесена в право всех стран ЕС, а 45% организаций испытывают дефицит специалистов по кибербезопасности

«Картина не слишком радужная»

Европейское агентство по кибербезопасности ENISA опубликовало доклад, в котором описывает ускоряющуюся трансформацию киберугроз под влиянием искусственного интеллекта. «Если посмотреть на ландшафт угроз, картина получается не слишком радужной», — заявил исполнительный директор агентства Юхан Лепассар на пресс-конференции, о которой сообщает euronews.

ИИ как «множитель силы» — для обеих сторон

Доклад называет ИИ «множителем силы», который расширяет и ускоряет возможности и хакеров, и защищающихся компаний в поиске уязвимостей. По приведённым в документе данным исследователей, время между обнаружением уязвимости и превращением её в оружие «стремится к нулю» — вскоре у компаний может не остаться времени на защиту после запуска систем. Одновременно передовой ИИ сокращает сроки реакции и выпуска исправлений: компании могут проактивно проверять системы и устранять уязвимости до того, как ими воспользуются злоумышленники. В докладе это описано как своеобразная кибергонка вооружений, требующая следить за новыми моделями ИИ.

Свежие инциденты как иллюстрация

Предыстория доклада — серия недавних инцидентов в Европе: уязвимость в PHP, из-за которой ряд правительств ЕС временно отключили свои сайты, и волна атак на холодильное оборудование супермаркетов и хранилища крови во Франции и ещё восьми странах, вызванная устаревшим ПО. Именно инциденты с холодильными системами, по словам Лепассара, подчеркнули «операционные пробелы» и необходимость своевременного обмена информацией. Эксперты, цитируемые изданием, отмечают, что супермаркеты и подобные компании рассматривают кибербезопасность традиционно — через защиту финансов, оставляя подключённую инфраструктуру эксплуатационным службам с иными бюджетами и приоритетами.

Кто и зачем атакует

По данным доклада, 57,3% киберинцидентов 2025 года были идеологически мотивированы геополитическими событиями — войной России против Украины и конфликтом на Ближнем Востоке, хотя большинство из них имело ограниченное влияние. Ещё 29,3% имели финансовую мотивацию, при этом вымогательское ПО остаётся наиболее разрушительным типом инцидентов для бизнеса, а лёгкость обмена вредоносными инструментами «подпитывает профессиональную криминальную экосистему». ENISA также фиксирует атаки, похожие на операции государственных структур, нацеленные на кибершпионаж и хищение интеллектуальной собственности. По объёму атак в отчётности доминируют хактивисты, чьи действия — в основном малоэффективные DDoS-операции.

Регулирование есть, кадров нет

Регуляторная база ЕС насыщена: директива NIS2 обязывает все секторы экономики защищать критическую инфраструктуру, Акт о киберустойчивости (полностью применим с декабря 2027 года) вводит отчётность об инцидентах через единый портал, а Акт о киберсолидарности создал Европейскую систему оповещения, механизм экстренного реагирования и Резерв ЕС по кибербезопасности. Однако NIS2, применяемая с октября 2024 года, ещё не перенесена в национальное законодательство всех стран-членов. Главной проблемой ENISA считает кадры: согласно исследованию NIS Investment 2025 года, 45% опрошенных организаций испытывают трудности с поиском специалистов по кибербезопасности, что может дать преимущество более богатым компаниям в борьбе за ограниченный пул талантов. Агентство призывает государства-члены расширять программы ЕС в этой сфере.