Главное в материале

  • ENISA оценила уровень киберугроз для ЕС как «существенный» по итогам 2025–2026 годов
  • Наибольшую долю инцидентов составила идеологически мотивированная активность, в основном DDoS-атаки хактивистов
  • ИИ используется для фишинга, дипфейков, автоматизации поиска уязвимостей и разработки вредоносного ПО

ENISA: угрозы остаются «существенными»

Европейское агентство кибербезопасности (ENISA) во вторник опубликовало двухлетний доклад State of Cybersecurity in the Union, в котором оценило уровень киберугроз для Евросоюза как «существенный». По данным агентства, вредоносная активность по вторжению оставалась значительной на протяжении 2025 и 2026 годов, а организации по-прежнему подвержены прямым атакам и взломам через недавно обнаруженные уязвимости. Несмотря на улучшение общей ситуации с кибербезопасностью в ЕС, агентство считает, что экосистема остается нестабильной и требует более сильной координации и готовности.

Кто и как атакует

Геополитические события продолжают определять характер киберактивности против стран-членов ЕС. Наибольшую долю наблюдаемых инцидентов составила идеологически мотивированная активность, хотя такие атаки обычно имели ограниченные последствия. По объему зафиксированных атак доминировали хактивистские группы — преимущественно DDoS-операции против государственных администраций, транспорта и бизнес-сервисов. Одновременно группы, связанные с государствами, продолжали кампании кибершпионажа против госструктур стран-членов для сбора стратегической разведывательной информации и потенциального хищения интеллектуальной собственности.

ИИ усиливает привычные методы атак

ENISA отдельно выделила растущую роль искусственного интеллекта: технологический прогресс усиливает традиционные методы атак. Злоумышленники все чаще применяют ИИ для создания убедительных фишинговых писем, реалистичных поддельных видео и аудиозаписей, автоматизации сканирования уязвимостей и разработки вредоносного ПО. ИИ также задействован в голосовом фишинге и онлайн-мошенничестве с имперсонацией. Кроме того, часть атакующих использует популярность генеративного ИИ, создавая мошеннические сайты для распространения вредоносных программ.

Пять приоритетов

В докладе названы пять стратегических приоритетов укрепления кибероустойчивости ЕС: эффективная реализация законодательства, полноценная операционная способность во время кризисов, усиленная готовность к защите критической инфраструктуры, управление рисками цепочек поставок и трансграничными зависимостями, а также долгосрочная устойчивость общества через информирование, навыки и образование. ENISA также призвала усилить механизмы обмена информацией и общее ситуационное осознание для координированного реагирования на киберкризисы.