Читайте отчет
От атак на базе ИИ до постквантовой криптографии и защищенных автомобильных систем — исследователи NCC Group продолжают раздвигать границы в дисциплинах как наступательной, так и оборонной безопасности, укрепляя глобальную киберустойчивость посредством открытого обмена знаниями, инструментами и независимого обеспечения гарантий.
Энди Дэвис (Andy Davis), директор по глобальным исследованиям в NCC Group, прокомментировал: «2025 год стал поворотным моментом в кибербезопасности. Взломы с использованием ИИ, переход к постквантовой эпохе и криптографически зрелые системы меняют подход к защите цифрового мира. Наше исследовательское сообщество продолжает лидировать, сочетая глубокую техническую экспертизу с ответственным и прозрачным влиянием. Этот отчет отражает изобретательность, сотрудничество и строгость наших глобальных команд».
Безопасность ИИ становится определяющей глобальной задачей
В отчете описываются быстро растущие риски, связанные с внедрением ИИ, включая дипфейк-вишинг в реальном времени, инъекции промптов, небезопасное поведение автономных агентов ИИ и распространение «теневого ИИ». Исследования NCC Group подчеркивают, что защита современных систем ИИ требует не просто защитных барьеров, а архитектурного контроля, надежных границ доверия к данным и дисциплинированного укрепления облачно-ИИ сред.
Ускорение криптографии и готовности к постквантовой эпохе
Команда по криптографическим услугам продвинула прикладные исследования в области постквантовой криптографии, приватной обработки для вывода ИИ, пороговых подписей и защищенного обмена сообщениями. NCC Group оказывала поддержку организациям, готовящимся к миграции на постквантовую криптографию (PQC), и проводила оценки блокчейн-инфраструктур и квантово-совместимых систем по мере ускорения глобального внедрения.
Глубокая техническая специализация в области эксплойтов и аппаратной безопасности
Группа разработки эксплойтов NCC Group (EDG) продолжила расширять границы в сфере автомобильных эксплойтов, исследований встроенных устройств, безопасности гипервизоров и анализа уязвимостей с применением ИИ. Поскольку создание эксплойтов становится сложнее, в отчете подчеркивается растущая потребность в специализированных исследованиях и заказных инструментах для понимания сложных угроз и защиты от них.
Формирование уверенности в киберфизических и регулируемых средах
Исследования в области транспорта, безопасности и киберфизических систем были сосредоточены на криптографически зрелых автомобильных архитектурах, обеспечении надежности беспилотных авиационных систем (UAS), экосистемах электрификации и новых требованиях глобальных нормативных баз. NCC Group продолжила расширять свое лидерство в области аргументов в поддержку заявлений (Claims Arguments Evidence — CAE) и гарантий надежности для систем ИИ/МО в средах с повышенными требованиями к целостности.
Об исследованиях NCC Group
Глобальная исследовательская организация NCC Group охватывает наступательную безопасность, криптографию, аппаратное обеспечение, ИИ/МО, киберфизические системы, аналитику угроз и новые архитектуры. Имея сотни специалистов и тысячи человеко-дней исследований, выполняемых ежегодно, мы публикуем передовые работы, вносим свой вклад в глобальные стандарты и поддерживаем безопасные инновации в промышленности и академических кругах.
