Хакеры атакуют инфраструктуру компаний с помощью искусственного интеллекта
Челябинские эксперты предупредили об усилении опасности со стороны хакерских группировок — в их арсенале теперь появился искусственный интеллект (ИИ), который позволяет автоматизировать процесс поиска уязвимостей и принятия решений во время атаки, что значительно повышает эффективность и скрытность преступления.
— Это сейчас самая большая проблема, о которой говорят ведущие эксперты в области информационной безопасности. К примеру, в сентябре этого года китайская группировка GTG-1002 проводила атаки, которые практически полностью реализованы искусственным интеллектом. И эти атаки были достаточно успешны. Мы сталкиваемся с большими угрозами, которые сложно будет предотвратить, — говорит технический директор интегратора решений в области обеспечения информационной безопасности «ИТ Энигма» Гульназ Галина.
Из тенденций 2025 года в части киберугроз на территории России отмечается и рост атак на цепочки поставок. Хакеры все чаще предпочитают атаковать свою цель не напрямую, а через ее подрядчиков, поставщиков или клиентов, используя их инфраструктуру как «мост» для проникновения. Последствия таких атак могут быть катастрофическими: это масштабные сбои и финансовые потери.
— Под серьезные атаки хакеров чаще попадает средний и крупный бизнес, но и малый от такого вмешательства может понести большие издержки. Так что среди компаний и предприятий Челябинской области внимание информационной безопасности уделяется больше. Это уже не просто обязательство, а часть корпоративной культуры, — подчеркивает Гульназ Галина.
Также под удар хакерских атак нередко попадают государственные организации — именно госсектор, например, является основным клиентом «ИТ Энигма».
— В июне-июле 2025 года мы заблокировали более двух миллионов вредоносных запросов к сайтам исполнительных органов власти, что на 20% больше, чем в аналогичный период прошлого года, — подчеркивает заместитель министра информационных технологий Челябинской области Елена Лукашина.
Для защиты компании и госорганизации обращаются к интеграторам современных решений и внедряют комплексные меры — это не только установка современных технических средств и систем шифрования, но также обучение персонала, вплоть до проведения «киберучений».
— Сотрудник должен знать, в каких ситуациях он должен обращаться в службу безопасности. Сегодня, например, существенно растет целевой фишинг. Специалистам организации присылают письма с вредоносными кодами. При открытии таких вложений запускается вредоносное программное обеспечение, позволяющее получить киберпреступникам доступ к инфраструктуре, — отмечает директор центра «Информационная безопасность» Высшей школы экономики и управления ЮУрГУ Андрей Баринов.
В ответ разработчики постоянно совершенствуют средства защиты, применяя в том числе тот же искусственный интеллект. Причем отечественные решения становятся все популярнее у компаний Челябинской области.
— Большинство предприятий и финансовых организаций, с которыми мы работаем, уже импортозаместились. Может быть, пока не на 100 %, но уже очень близки к этому показателю, хотя и есть сложности. Многое зарубежное оборудование, например, несовместимо с отечественными программными средствами, но российские разработчики работают над этим, как и сами заводы, создавая собственное программное обеспечение, — рассказывает Гульназ Галина.
Посмотреть запись пресс-конференции, посвященной вопросам информационной безопасности, можно в сообществе «Гранада ТВ».