Май 2026 г.: Вчера, 30 апреля, правительство Великобритании опубликовало отчет Cyber Security Breaches Survey 2025/2026. Эта ежегодная официальная статистика исследует стоимость, распространенность и последствия киберинцидентов и атак на британские предприятия, благотворительные организации и учебные заведения с целью формирования государственной политики в области кибербезопасности.
Крис Браун (Chris Brown), старший вице-президент и руководитель британского подразделения в NCC Group, комментирует:
«Отчет о нарушениях показывает, что киберриски остаются широко распространенными и становятся все более сложными. Хотя общий уровень нарушений, возможно, стабилизировался, текущая картина обусловлена сохраняющимися слабостями в обеспечении безопасности цепочек поставок и быстрым внедрением ИИ без надлежащей безопасности и управления.
Организации связаны между собой как никогда ранее, а это значит, что устойчивость больше не может ограничиваться периметром бизнеса. Советы директоров начинают более серьезно подходить к киберрискам, но приоритетом сейчас должно стать сокращение разрыва между осведомленностью и действиями, усиление контроля за третьими сторонами, внедрение принципов безопасности ИИ на этапе проектирования, а также обеспечение того, чтобы планы реагирования на инциденты тестировались, а не оставались теоретическими».
Последние данные показывают, что киберриски остаются постоянной проблемой для британских организаций. Чуть более четырех из десяти предприятий (43%) и около трех из десяти благотворительных организаций (28%) сообщили о том, что за последние 12 месяцев они столкнулись с киберинцидентом или атакой. В отчете также отмечается, что эти данные, вероятно, занижают истинный масштаб проблемы, так как фиксируют только те инциденты, которые организации смогли выявить и о которых готовы были сообщить.
Новые данные опроса об ИИ также свидетельствуют о том, что темпы внедрения начинают опережать готовность к обеспечению безопасности. Результаты показывают, что использование ИИ растет среди предприятий и благотворительных организаций, но лишь около четверти организаций, которые уже используют, внедряют или рассматривают ИИ, заявляют о наличии практик безопасности для управления рисками.
Фишинг остается наиболее распространенной и разрушительной угрозой, затрагивающей 38% предприятий и 25% благотворительных организаций, в то время как более серьезные последствия для бизнеса становятся все более заметными. Среди предприятий зафиксирован рост числа сообщений о потере выручки или стоимости акций в годовом исчислении с 2% до 5%, а ущерба репутации — с 1% до 3%. В то же время официальная готовность по-прежнему отстает от масштаба угроз: только 25% предприятий имеют формальный план реагирования на инциденты, и лишь 15% официально оценивают киберриски, исходящие от непосредственных поставщиков (для более широкой цепочки поставок этот показатель падает до 6%).
Эти выводы перекликаются с опасениями, которые NCC Group уже высказывала в собственных исследованиях угроз и цепочек поставок, включая растущую роль ИИ в повышении убедительности фишинга и сохраняющийся разрыв между уверенностью организаций в поставщиках и уровнем реального контроля рисков поставщиков.
