Согласно последнему докладу ENISA, искусственный интеллект меняет ландшафт кибербезопасности, создавая новые возможности как для защиты, так и для атак.
В последние месяцы Европу поразил целый ряд киберинцидентов, что вызвало широкую обеспокоенность не только у правительств, но и у общества относительно того, насколько уязвимо современное общество для кибератак и насколько континент готов к будущим киберугрозам.
РЕКЛАМА
РЕКЛАМА
«Если посмотреть на ландшафт угроз, картина получается не слишком радужной», заявил исполнительный директор ENISA Юхан Лепассар на сегодняшней пресс-конференции.
Недавние инциденты варьируются от уязвимости в PHP, из-за которой ряд правительств ЕС временно отключили свои веб-сайты, чтобы предотвратить их использование хакерами, до волны кибератак на холодильники в супермаркетах и хранилища крови во Франции и еще восьми странах, вызванной уязвимостями в устаревшем программном обеспечении.
Киберугрозы развиваются и становятся более заметными, отчасти благодаря ИИ, и теперь требуют от организаций следить за последними достижениями в области моделей искусственного интеллекта в своеобразной кибергонке вооружений.
«Недавние достижения не только в передовых моделях ИИ, но и киберинциденты в холодильных системах по всему ЕС подчеркивают наличие операционных пробелов и необходимость своевременного обмена информацией и координации», сказал Лепассар.
ENISA также называет ИИ «множителем силы», расширяющим и ускоряющим возможности как хакеров, так и компаний, которые защищаются, находить уязвимости быстрее.
«Обобщенные исследователями данные показывают, что время между обнаружением и превращением уязвимости в оружие стремится к нулю», говорится в докладе, где предполагается, что вскоре у компаний может совсем не остаться времени на защиту от уязвимостей после запуска систем.
В то же время в докладе отмечается, что передовой ИИ оказывает огромное влияние на управление уязвимостями, сокращая сроки реакции и выпуска исправлений, то есть компании могут использовать ИИ для проактивной проверки систем на наличие уязвимостей и устранения их до того, как ими воспользуются хакеры.
Помимо использования ИИ хакерами как инструмента для массового поиска уязвимостей, в докладе подчеркивается, что ИИ «заточит» уже имеющееся у них оружие.
Так, инструменты ИИ позволяют злоумышленникам проводить все более правдоподобные фишинговые кампании с использованием дипфейк-видео, аудио и сообщений, чтобы обманывать людей и «вводить в системы ложные данные для нарушения корпоративных операций».
Факторы, подпитывающие киберугрозы
В докладе говорится, что 57,3 % киберинцидентов в 2025 году были идеологически мотивированы геополитическими событиями, такими как агрессивная война России против Украины и конфликт на Ближнем Востоке, хотя большинство из них имело ограниченное влияние.
Еще 29,3 % инцидентов имели финансовую мотивацию, при этом вымогательское ПО остается наиболее разрушительным типом инцидентов для бизнеса. В докладе говорится, что простота, с которой преступники могут обмениваться инструментами вымогательского ПО и другим вредоносным софтом, «подпитывает профессиональную криминальную экосистему».
ENISA также отмечает, что в ряде случаев были зафиксированы атаки, похожие на операции, проводимые государственными структурами, нацеленные на европейские страны для проведения кампаний кибершпионажа, сбора разведданных и хищения интеллектуальной собственности.
По данным ENISA, по объему атак в отчетности доминируют хактивисты, причем большинство их действий представляют собой малозаметные атаки типа распределенного отказа в обслуживании (DDoS).
Ответ Европы
В ЕС действует множество правил в области кибербезопасности, призванных укрепить защиту блока, но ENISA считает, что можно сделать больше, и, учитывая недавнюю волну киберинцидентов, с этим трудно не согласиться.
Основой европейских правил кибербезопасности является Директива NIS2, которая обязывает все секторы экономики внедрять цифровые меры для защиты критической инфраструктуры. Однако, несмотря на то что она начала применяться в октябре 2024 года, во всех государствах-членах ЕС она еще не перенесена в национальное законодательство.
Недавняя атака на холодильники в девяти странах ЕС показала, что в отдельных отраслях существуют пробелы в кибербезопасности и в подходе к определению того, что считается критической инфраструктурой.
Эксперты по кибербезопасности отмечают, что многие компании, например супермаркеты, воспринимают кибербезопасность в традиционных категориях, сосредотачиваясь на защите финансов, а подключенную инфраструктуру оставляют в ведении эксплуатационных служб с иными бюджетами и приоритетами.
Есть также Акт о киберустойчивости, который был принят в 2024 году и станет полностью применимым в декабре 2027 года. Он вводит обязанность подавать сообщения об инцидентах через единый портал, чтобы ускорить обмен информацией и координацию.
Акт о киберсолидарности, вступивший в силу в феврале прошлого года, по данным ENISA, укрепил способность ЕС выявлять, готовиться к угрозам и реагировать на инциденты в сфере кибербезопасности благодаря созданию Европейской системы оповещения о кибербезопасности, Механизма экстренного реагирования в сфере кибербезопасности и Резерва ЕС по кибербезопасности.
Ответ Европы нуждается в большем числе специалистов по ИИ
Несмотря на то что нормативная база Европы в области кибербезопасности чрезвычайно насыщена, вопрос о том, кому поручить оборону, остается остро проблемным, отмечает ENISA.
В докладе говорится, что во всех секторах организации испытывают сложности с привлечением и удержанием кадров в области кибербезопасности. Приводится исследование NIS Investment 2025 года, согласно которому 45 % опрошенных организаций столкнулись с трудностями при поиске профессионалов с необходимыми навыками кибербезопасности.
В докладе предупреждается, что это может привести к дефициту компетенций в области кибербезопасности, обеспечив более богатым организациям преимущество в конкуренции за и без того ограниченный пул талантов.
ENISA призывает государства-члены решать проблему нехватки специалистов путем расширения деятельности и усиления программ ЕС в сфере кибербезопасности.