Свежее исследование актуальных киберугроз приходит к выводу, что основной целью злоумышленников всё чаще становятся промышленные объекты (раньше киберпреступников интересовали госучреждения и финансовый сектор). Этот тренд характерен для всего мира, в том числе и для России, где предприятия промышленной сферы атакуют и группировки-вымогатели, и кибершпионы, и хактивисты из недружественных стран. Всего на нашу страну пришлось порядка 12% от всего объема успешных кибератак.

Наиболее распространенными последствиями атак исследователи называют не только утечки конфиденциальной информации, но и нарушение деятельности организаций. Нередко это происходит в комплексе: киберпреступники сначала получают доступ к внутренним системам, незаметно извлекают ценные данные, после чего запускают шифровальщик, который парализует ключевые бизнес-процессы.

Что характерно, рынок кибербезопасности в РФ составляет не более 2% от мирового. При этом многие российские организации продолжают использовать зарубежные решения (даже несмотря на отсутствие техподдержки и актуальных патчей). Несмотря на меры по активному импортозамещению, в прошлом году доля иностранных средств защиты информации сократилась незначительно, лишь до 62%.

Не хочется сгущать краски, но объективная реальность такова, что очень скоро на вооружение всех этих хактивистов и кибервымогателей поступят самые передовые ИИ-модели. Буквально сегодня объявлено о релизе GPT-6 Astra, которая обладает очень серьезными компетенциями в области информационной безопасности – в том числе отлично справляется с поиском уязвимостей и созданием эксплойтов. Противостоять этому, как известно, можно только с помощью не менее продвинутых ИИ-инструментов.