Анализ NCC Group показывает, что искусственный интеллект представляет собой главную угрозу для директоров по информационной безопасности (CISO)
- В марте 2026 года было зафиксировано в общей сложности 775 атак программ-вымогателей, что на 22% больше по сравнению с февралем
- Объем глобальных атак программ-вымогателей оставался высоким в первом квартале 2026 года, снизившись на 3% по сравнению с четвертым кварталом 2025 года
- Группировка Qilin заняла первое место со 136 атаками в марте, составив 18% от общего числа атак и 16% в первом квартале 2026 года
- Северная Америка стабильно становилась мишенью более чем для половины всех атак: 51,74% в марте и 52% в первом квартале
- На промышленный сектор пришлось почти треть всех инцидентов в марте — 233 атаки (30,06%), а за первый квартал в целом — 643
Манчестер, 29 апреля — Анализ кибератак в отчете NCC Group Threat Pulse за первый квартал 2026 года показал, что ИИ является главной угрозой для CISO в ближайшие годы. В марте 2026 года количество кибератак увеличилось на 22% по сравнению с предыдущим месяцем, что подчеркивает растущее влияние милитаризации ИИ и его нерегулируемого внедрения. Человеческий фактор теперь играет центральную роль в обеспечении как ответственного использования, так и устойчивой операционной надежности.
ИИ как злонамеренный субъект
Сложный потенциал, который ИИ привносит в злонамеренные атаки, стремительно осваивается всеми типами субъектов угроз — от национальных государств до хактивистов. В начале 2026 года в российско-украинском конфликте использовалась политически мотивированная дипфейк-пропаганда, созданная с помощью ИИ. Вероятно, эта тактика станет еще более популярной среди злоумышленников на фоне проведения десятков выборов по всему миру в 2026 году.
В тактиках социальной инженерии ИИ (обычно Google Gemini) используется для того, чтобы помочь злоумышленникам точно переводить сообщения и повышать их достоверность. Стоимость разработки программного обеспечения на базе ИИ снижается, и мы можем ожидать, что злоумышленники начнут использовать его возможности динамического принятия решений на всех этапах цепочки атак.
Уязвимости при использовании ИИ
Растущая чрезмерная зависимость от вайб-кодинга (vibe coding), который, как было установлено, генерирует небезопасный код, вызывает серьезные опасения по поводу безопасности. Практика использования платформ генеративного ИИ для создания паролей также вызывает тревогу, поскольку особенности их обучения могут приводить к созданию паролей, которые кажутся надежными, но легко угадываются. Когда CISO оценивают угрозы, исходящие от ИИ, им необходимо оценивать собственную внутреннюю культуру безопасности так же, как они анализируют внешние угрозы.
Мэтт Халл (Matt Hull), вице-президент по киберразведке и реагированию на инциденты в NCC Group, отметил: «ИИ ускоряет киберриски как по масштабу, так и по сложности, и недооценка этого сдвига быстро оставит предприятия любого размера уязвимыми. CISO сталкиваются не только с угрозами программ-вымогателей и социальной инженерии на базе ИИ, но и с внутренними рисками от небезопасных платформ и практик ИИ, которые открывают злоумышленникам дверь».
«CISO должны четко понимать, что по-настоящему устойчивые организации будут соблюдать базовые требования безопасности и рассматривать кибербезопасность как приоритет на уровне совета директоров».
Уроки меняющихся методов атак программ-вымогателей
Хотя Qilin лидировала в первом квартале 2026 года с 340 атаками, новые группировки, такие как Gentlemen (149) и NightSpire (136), также заняли высокие позиции, выйдя на третье и четвертое места соответственно. Хотя преувеличенные заявления всегда шли рука об руку с программами-вымогателями, отсутствие подтвержденных жертв ставит под сомнение их деятельность.
Инцидент с программой-вымогателем в марте подчеркнул важность стратегий многоуровневой защиты от уязвимостей нулевого дня. Группировка Interlock провела кампанию с использованием программ-вымогателей, эксплуатирующую уязвимость критической степени тяжести в Cosco Secure Firewall Management Centre, что позволило ей выполнять произвольный код Java с привилегиями root. Группировка обычно принуждает жертв к выплате выкупа с помощью тактики двойного вымогательства, и ее активность свидетельствует о переходе от оппортунистической эксплуатации к более масштабным уязвимостям корпоративного уровня.
Мэтт Халл, вице-президент по киберразведке и реагированию на инциденты в NCC Group, добавил: «Атаки программ-вымогателей увеличились почти на четверть в марте, в результате чего их общее число в первом квартале 2026 года достигло 2112. Это снижение на 3% по сравнению с четвертым кварталом 2025 года совпало с серьезным давлением со стороны правительств, таким как операция ФБР Winter SHIELD и пресечение деятельности вредоносного прокси-сервера
Европолом».
«ИИ может менять методы работы организаций, но слишком многие компании по-прежнему спотыкаются на базовых препятствиях: безопасность идентификационных данных, контроль доступа, процессы службы поддержки и видимость как в облачных, так и в локальных средах. Готовность к реагированию определяет разницу между неделями и месяцами времени восстановления — моделируйте инциденты, проверяйте свои планы, проводите учения, убедитесь, что резервные копии действительно работают».
Читайте отчет
