Хакеры с ИИ ускорились, а бизнес всё ещё догоняет их в киберзащите

Искусственный интеллект упростил подготовку кибератак, ускорил поиск уязвимостей и помог злоумышленникам осваивать более изощрённые методы взлома, а многие компании по-прежнему считают информационную безопасность необязательной статьёй расходов и вспоминают о специалистах только после первого серьёзного инцидента. Об этом говорили участники международного форума по информационной безопасности и ИТ GIS DAYS 2026, который прошёл в России.

Секретарь Консорциума исследований безопасности технологий искусственного интеллекта Дмитрий Служеникин назвал ситуацию в отрасли серьёзным кризисом, ведь ИИ резко снизил порог входа в киберпреступность и позволил применять сложные инструменты без прежней подготовки. Дмитрий Служеникин сравнил происходящее с гонкой, где защитники научились бежать быстрее, но противник пересел на автомобиль, поэтому бизнесу нужно самому использовать современные технологии и перестраивать защиту, сообщает «Комсомольская правда».

Руководитель группы защиты инфраструктурных ИТ-решений «Газинформсервиса» Сергей Полунин обратил внимание, что многие организации не понимают разницы между ИТ и кибербезопасностью, и наличие админов не означает, что компания устоит перед целенаправленной атакой. Пока всё работает, отдельная команда безопасности кажется лишней, но после взлома штатным специалистам не хватает сил на расследование и восстановление, и приходится звать внешних подрядчиков, а расходы на защиту, как отметил Сергей Полунин, могут оказаться заметно меньше потерь от остановки бизнеса.

Заместитель генерального директора «Невского экологического оператора» по ИТ и кибербезопасности Александр Васильев отметил двойственность ИИ, который помогает развивать цифровые сервисы и одновременно даёт злоумышленникам новые возможности, и в ответ организации применяют комплексные меры, среди которых:

• разделение корпоративной сети на сегменты;
• двухфакторная аутентификация для рабочих учётных записей;
• требования к информационной безопасности внешних ИТ-подрядчиков;
• регулярные напоминания сотрудникам о цифровой гигиене.

Заместитель директора по развитию бизнеса «АйТи Бастион» Константин Родин посчитал, что кибербезопасность отстаёт от общего темпа ИТ-отрасли, ведь новые технологии появляются быстро, а защитникам приходится разбираться в их рисках. Ущерб не ограничивается вымогательством или кражей информации, и одним из самых болезненных последствий становится нарушение операционной деятельности, потому что даже один день простоя стоит дорого, а клиенты и подрядчики сталкиваются с задержками.

Кибербезопасность становится вопросом непрерывности бизнеса, и мало поставить защитные средства, ведь нужны подготовленная команда, понятные процедуры реагирования и готовность восстанавливать работу после серьёзного инцидента. Главная проблема, которую назвали участники форума, в разнице скоростей, ведь злоумышленники берут новые инструменты сразу после появления, а компании нередко перестраивают защиту уже после первых потерь.