Киберпреступность становится зрелой отраслью экономики.
И это тренд, который может привести к тектоническим изменениям на рынке кибербезопасности.
вот несколько наблюдений.
📉 1. Атак стало меньше, но преступность стала эффективнее.
В мае среднее количество атак на организации снизилось на 7% по сравнению с предыдущим месяцем.
Хорошая новость?
Не совсем.
Одновременно количество атак программ-вымогателей выросло на 48% по сравнению с прошлым годом.
Получается, преступный рынок научился перераспределять ресурсы и концентрироваться на наиболее прибыльных направлениях.
Как любой зрелый бизнес.
📊 2. Рынок стал конкурентным.
По данным отчёта, в мае было зафиксировано почти 700 атак шифровальщиков (ransomware).
При этом три крупнейшие группировки обеспечили менее 40% активности.
Остальной рынок поделили десятки других игроков.
Это уже не монополия и не несколько крупных картелей.
Это конкурентный рынок с большим количеством участников.
В экономике это один из признаков зрелости отрасли.
🌾 3. Преступники осваивают новые рынки.
Быстрее всего активность киберкриминала растёт уже не в банках или технологических компаниях.
Под ударом оказываются:
• сельское хозяйство;
• туризм;
• строительство;
• и многие другие отрасли.
Цифровизация приходит в новые сферы экономики.
А вслед за ней приходят и преступники.
Как любой бизнес.
🤖 4. Искусственный интеллект снижает барьеры входа.
Значительная часть пользовательских запросов AI-сервисам содержит чувствительную информацию.
Появляются новые инструменты, сервисы и возможности для злоумышленников.
Как и на любом развивающемся рынке, технологии снижают стоимость входа для новых участников.
🔄 5. Преступники меняются быстрее защитников.
Это, пожалуй, самый неприятный вывод.
Общий объём атак может снижаться.
Но структура угроз постоянно меняется.
Если какая-то схема перестаёт приносить максимальную прибыль, ресурсы быстро перераспределяются в более эффективные направления.
Так ведут себя не случайные преступники.
Так ведут себя зрелые экономические системы.
Мы привыкли обсуждать киберпреступность в инженерных терминах:
• новый вирус;
• новая уязвимость;
• новая техника атак.
👉 Но, возможно, главный процесс последних лет носит вовсе не технический, а экономический характер.
Мы наблюдаем, как киберпреступность приобретает признаки полноценной отрасли экономики:
✅ специализация;
✅ конкуренция;
✅ снижение барьеров входа;
✅ освоение новых рынков;
✅ быстрые инновации;
✅ способность перераспределять ресурсы в наиболее прибыльные сегменты.
Если эта гипотеза верна, то защитникам бизнеса приходится противостоять уже не отдельным талантливым хакерам, а зрелой индустрии, которая живёт по вполне рациональным экономическим законам.
Как говорил Артур Кларк:
«Любая достаточно развитая технология неотличима от магии».
Для кибербезопасности эту мысль можно слегка переосмыслить:
«Любая достаточно развитая киберпреступность перестаёт быть криминалом в привычном понимании и начинает напоминать конкурентную отрасль экономики».
И это довольно неприятный вывод.
Потому что бороться с отдельными преступниками и конкурировать с хорошо организованной индустрией — совершенно разные задачи.