NCC Group приветствует публикацию ежегодного обзора NCSC за 2026 год, который знаменует собой десятую годовщину Национального центра кибернетической безопасности и ставит жесткий выбор на предстоящее десятилетие: укрепить киберфундамент Великобритании сейчас или рисковать отстать еще больше, поскольку искусственный интеллект ускоряет масштабы и скорость угроз.
В обзоре предупреждается, что киберугрозы растут быстрее, чем оборонный потенциал. За последний год NCSC получил 1 831 сообщение о кибератаках, причем 337 инцидентов потребовали его поддержки, а 80 были классифицированы как имеющие национальное значение. Он также уведомил 8 500 организаций о предполагаемых компрометациях через свою службу раннего предупреждения.
Поскольку NCSC вступает во второе десятилетие своего существования, сигнал ясен: хотя ИИ меняет обе стороны киберландшафта, многие из эксплуатируемых уязвимостей не новы. Известные уязвимости, украденные учетные данные и социальная инженерия остаются распространенными путями компрометации, что подчеркивает важность соблюдения базовых принципов.
В ответ Гай Эллис, генеральный директор NCC Group, прокомментировал:
«Ежегодный обзор NCSC показывает, что в эту эпоху искусственного интеллекта организации любого масштаба, не успевающие за основами кибербезопасности, скорее всего, быстро окажутся в уязвимом положении. Несмотря на то, что многие методы и приемы остались теми же, что и десять лет назад, поскольку ИИ увеличивает скорость и масштаб как атак, так и защиты, инвестиции в основы кибербезопасности никогда не были так важны. Наша экономика и государственные службы зависят от операционных технологий и критической инфраструктуры, которые подвергаются непрекращающимся атакам со стороны растущего числа злоумышленников, использующих ИИ, и нам нужно делать больше для их совместной защиты».
«NCC Group уже давно выступает за оказание дополнительной поддержки малому и среднему бизнесу в укреплении его обороны, поэтому мы приветствуем это возобновление внимания. Будучи одновременно амбассадором безопасности программного обеспечения первого набора и подписантом обязательства по киберустойчивости (Cyber Resilience Pledge), мы стремимся внести свой вклад. Киберустойчивость — это императив экономики и конкурентоспособности, и она заслуживает постоянного внимания в каждом совете директоров независимо от размера и сектора организации».
Создание устойчивости с самого фундамента
Ежегодный обзор NCSC 2026 подтверждает, что ИИ не создал многие из слабостей, с которыми сталкиваются организации, но он обнажает существующий технический долг и годы недоинвестирования в фундаментальную кибербезопасность. В то же время NCSC рассматривает ИИ как возможность усилить защиту в масштабе: от более быстрого выявления уязвимостей до автоматизации защитных мер и ускорения восстановления.
Это особенно важно для систем, обеспечивающих критически важную национальную инфраструктуру. Среды операционных технологий могут сочетать устаревшие системы, длительные жизненные циклы активов и все более взаимосвязанную инфраструктуру, что делает прочные основы и проактивную устойчивость необходимыми. Поскольку ИИ становится мультипликатором силы как для злоумышленников, так и для защитников, организации не могут позволить себе ждать инцидента, чтобы заставить инвестировать в эти основы.
Поддержка укрепления киберустойчивости в экономике
Правительство также призывает предприятия внедрять практические меры, включая Cyber Essentials и службу раннего предупреждения NCSC, в рамках более широких усилий по укреплению киберфундамента Великобритании.
NCC Group стремится поддерживать эти усилия. Будучи амбассадором безопасности программного обеспечения первого набора и подписантом обязательства по киберустойчивости, мы считаем, что индустрия должна сыграть важную роль, помогая организациям любого размера превратить устойчивость из амбиции в действие.
Это особенно важно для малых и средних предприятий, где доступ к экспертным знаниям и ресурсам может создавать барьеры для улучшения кибербезопасности. Укрепление устойчивости небольших организаций также помогает укрепить более широкие цепочки поставок и экосистемы, от которых зависят более крупные предприятия и критически важные службы.
Спустя десятилетие после создания NCSC киберландшафт может выглядеть совершенно иначе, но фундаментальные принципы остаются неизменными: понимание своих рисков, устранение уязвимостей, инвестиции в устойчивость и подготовка к восстановлению.
Появление ИИ делает реализацию этих фундаментальных принципов еще более актуальной.
NCC Group по-прежнему привержена совместной работе с правительством, индустрией и широким кругом общественности в целях укрепления безопасности и устойчивости цифровой экономики Великобритании.
