Предупреждение последовало после того, как в октябре и ноябре супермаркеты как минимум в 12 европейских странах подверглись кибератакам, сильнее всего пострадала Франция.
После недавних атак на холодильники в супермаркетах следующей целью могут стать бытовые приборы, предупредил во вторник глава кибербезопасности ЕС, призвав Европу больше инвестировать в противодействие растущим киберугрозам.
РЕКЛАМА
РЕКЛАМА
Предупреждение прозвучало на фоне многочисленных киберинцидентов последних месяцев в Европе, что вызывает широкую тревогу не только у правительств, но и у граждан относительно того, насколько общество уязвимо перед кибератаками и насколько континент готов справляться с будущими киберугрозами.
«Безопасность не должна и не может быть второстепенным вопросом», заявил Юхан Лепассар, исполнительный директор агентства ЕС по кибербезопасности ENISA, в интервью AFP.
«Сегодня это были холодильники, завтра это могут быть маршрутизаторы, послезавтра бытовые приборы и так далее».
Все подобные инциденты можно предотвратить, и кибербезопасность обходится недешево, сказал Лепассар, но, по его словам, главный вопрос таков: «Готовы ли мы инвестировать, чтобы это стало возможным?».
«Если посмотреть на картину угроз, она выглядит не слишком радужно», подчеркнул Лепассар.
Недавние инциденты варьируются от уязвимости в PHP, из-за которой многие правительства стран ЕС временно отключали свои сайты, чтобы предотвратить их использование хакерами, до серии кибератак на холодильники в супермаркетах и пунктах сдачи крови во Франции и еще восьми странах, ставших возможными из-за уязвимостей в устаревшем программном обеспечении.
Киберугрозы развиваются и становятся более заметными, в том числе благодаря искусственному интеллекту, и теперь требуют от организаций идти в ногу с последними разработками моделей ИИ в своеобразной кибергонке вооружений.
«Недавние достижения не только в передовых моделях ИИ, но и киберинциденты в системах охлаждения по всей территории ЕС показывают наличие операционных пробелов и необходимость своевременного обмена информацией и координации», заявил Лепассар.
ENISA также называет ИИ «усилителем силы», поскольку он расширяет и ускоряет возможности как хакеров, так и компаний, защищающихся от атак, быстрее выявлять уязвимости.
«Данные, синтезированные исследователями, показывают, что время между обнаружением и превращением уязвимости в оружие стремится к нулю», говорится в докладе. Это означает, что вскоре у компаний может совсем не оставаться времени на защиту от уязвимостей после запуска систем.
В то же время в докладе отмечается, что передовой ИИ оказывает огромное влияние на управление уязвимостями, сокращая сроки реакции и установки обновлений. Это означает, что компании могут использовать ИИ для проактивной проверки на уязвимости и устранения их до того, как ими воспользуются хакеры.
Помимо того, что ИИ используется хакерами как инструмент для массового поиска уязвимостей, в докладе также подчеркивается, что ИИ будет усиливать уже имеющиеся у них средства атаки.
Например, инструменты ИИ позволяют злоумышленникам проводить все более убедительные фишинговые операции, используя дипфейк видео, аудио и сообщения, чтобы обманывать людей и «подсовывать неверные данные в системы для нарушения работы компаний».
Факторы, усиливающие киберугрозы
В докладе говорится, что 57,3% киберинцидентов в 2025 году были идеологически мотивированы геополитическими событиями, такими как война России против Украины и конфликт на Ближнем Востоке, хотя большинство из них имело ограниченные последствия.
Еще 29,3% инцидентов были вызваны финансовыми мотивами, при этом вымогательские программы остаются типом атак, который сильнее всего влияет на бизнес. В докладе предупреждается, что легкость, с которой преступники могут обмениваться программами-вымогателями и другим вредоносным софтом, «подпитывает профессиональную криминальную экосистему».
ENISA также отмечает, что атаки, похожие на операции, проводимые государственными структурами, фиксировались в отношении европейских стран, их целью были кампании кибершпионажа, сбор разведданных и кража объектов интеллектуальной собственности.
По словам ENISA, в сводках по объему атак доминируют хактивисты, при этом большинство атак представляют собой малозначимые операции по распределенному отказу в обслуживании (DDoS).
Ответ Европы
ЕС ввел множество кибернорм, чтобы усилить кибербезопасность блока, но ENISA считает, что можно сделать больше, и с этим трудно не согласиться, учитывая недавнюю волну киберинцидентов.
Основой европейских правил кибербезопасности является директива NIS2, которая обязывает все экономические отрасли внедрять цифровые меры для защиты критической инфраструктуры. Однако, несмотря на вступление в силу в октябре 2024 года, она пока не была полностью перенесена в национальное законодательство всех государств ЕС.
Недавняя атака на холодильники в девяти странах ЕС показала, что в некоторых секторах экономики существуют пробелы в кибербезопасности и в подходах к тому, что считать критической инфраструктурой.
Эксперты по кибербезопасности отмечают, что многие компании, например супермаркеты, рассматривают этот вопрос в традиционном ключе, концентрируясь на защите финансовых систем и оставляя подключенную инфраструктуру в ведении технических служб, у которых другие бюджеты и приоритеты.
Существует также закон Cyber Resilience Act, принятый в 2024 году и который будет полностью применяться с декабря 2027 года. Он вводит обязательства по отчетности через единый портал, чтобы ускорить обмен информацией и координацию.
Закон Cyber Solidarity Act, вступивший в силу в феврале прошлого года, укрепил способность ЕС обнаруживать, готовиться к киберугрозам и реагировать на инциденты, говорится в докладе ENISA. В его рамках были созданы Европейская система оповещения о кибербезопасности, механизм реагирования на чрезвычайные ситуации в области кибербезопасности и резерв ЕС по кибербезопасности.
Европе нужны спецы по ИИ для защиты
Хотя нормативная база Европы в сфере кибербезопасности чрезвычайно насыщена, вопрос укомплектования обороны персоналом является, по словам ENISA, серьезной проблемой.
В докладе говорится, что во всех секторах организации испытывают трудности с привлечением и удержанием специалистов по кибербезопасности. Приводится исследование NIS Investment 2025 года, согласно которому 45% опрошенных организаций сталкивались с проблемами при поиске профессионалов с необходимыми навыками в области кибербезопасности.
В докладе предупреждается, что это может привести к дефициту кадров в сфере кибербезопасности, давая более богатым организациям преимущество в конкуренции за ограниченный на данный момент пул специалистов.
ENISA призывает государства-члены решать проблему нехватки компетенций путем расширения деятельности и усиления программ ЕС в области кибербезопасности.