Кибербезопасность во 2 квартале: эпоха киберустойчивости и искусственного интеллекта

Второй квартал года стал переломным для сферы информационной безопасности. Классическая модель защиты, ориентированная на предотвращение атак и формальное соблюдение требований регуляторов, окончательно уступила место концепции киберустойчивости. Теперь главный вопрос бизнеса звучит не «соответствуем ли мы требованиям?», а «как быстро мы восстановимся после успешной атаки?».

Вот главные новшества и тренды, определившие ландшафт ИБ в последние месяцы:

1. Эпидемия киберпреступности с применением ИИ Искусственный интеллект перестал быть инструментом только защитников — он стал цифровым ассистентом хакеров. Генеративные модели позволили злоумышленникам кратно снизить порог входа в профессию: теперь нейросети пишут фишинговые письма, создают дипфейки руководителей для социальной инженерии, генерируют вредоносный код и ищут уязвимости в инфраструктуре жертв. В ответ на это организации начали внедрять платформы безопасности самого ИИ (AI Security), чтобы контролировать использование внутренних моделей и блокировать утечки данных через внешние чат-боты сотрудников.

2. Атаки на цепочки поставок стали главной угрозой Злоумышленники все реже штурмуют защищенные периметры крупных корпораций напрямую. Во втором квартале фокус сместился на компрометацию подрядчиков, дочерних компаний и облачных провайдеров. Яркий пример влияния этого тренда — принятие федерального закона о создании ГИС «Антифрод». Эта система объединяет банки, операторов связи и госорганы для автоматического обмена данными о мошеннических схемах, позволяя пресекать каскадные атаки до того, как они парализуют целые отрасли.

3. Законодательный щит против мошенников В конце июня был подписан указ Президента РФ, вводящий второй масштабный пакет мер по борьбе с кибермошенничеством. Ключевые нововведения вступили в силу именно во втором квартале:

* Банки получили право приостанавливать подозрительные переводы на срок до 6 часов. * Установлен лимит — не более 20 банковских карт на одного человека. * Операторы связи обязались передавать данные о подозрительной активности в государственные системы противодействия преступлениям. По итогам первых пяти месяцев работы этих инициатив число ИТ-преступлений уже сократилось на 31% в годовом исчислении.

4. Переход к измеримой защите и багбаунти Инвестиции в безопасность перестали оцениваться по количеству закупленных лицензий антивирусов. Компании переходят к метрикам эффективности: time to attack (время, необходимое хакеру на взлом) должно превышать time to response (время реакции службы безопасности). Российский рынок платформ поиска уязвностей (bug bounty) показал взрывной рост: объем выплат исследователям превысил сотни миллионов рублей, превратив поиск ошибок в полноценную индустрию проверки киберустойчивости.

5. Централизация управления безопасностью Крупные холдинги отказываются от фрагментированной защиты отдельных филиалов. Формируются единые центры мониторинга и реагирования на уровне всей группы компаний. Это позволяет отслеживать риски третьих лиц (подрядчиков) и применять общие стандарты безопасности ко всем участникам цифровой экосистемы, минимизируя риск остановки бизнес-процессов из-за сбоя у партнера.

Во втором квартале стало очевидно: борьба за информационную безопасность перешла из плоскости технологий в плоскость скорости принятия решений, управления человеческим фактором и построения коллективной защиты на уровне целых государств и отраслей.