Манчестер, Великобритания — апрель 2026 г. — NCC Group, глобальная компания в области кибербезопасности и устойчивости, опирающаяся на экспертный потенциал и технологические решения, выпустила сегодня пятое издание своего «Радара глобальной киберполитики», в котором рассказывается о том, как усиление геополитической напряженности, рост поддерживаемых государством киберопераций и стремительное внедрение ИИ коренным образом меняют ландшафт глобального киберрегулирования.
Опираясь на опыт работы NCC Group в качестве надежного консультанта правительств по всему миру, в отчете показано, что киберполитика больше не является исключительно технической дисциплиной, а представляет собой ключевой инструмент национальной безопасности, экономической стратегии и геополитического влияния. От контроля цепочек поставок до суверенитета данных и наступательных киберопераций — регулирование все больше формируется под влиянием того, как государства стремятся проецировать силу и управлять рисками в условиях более фрагментированного глобального порядка.
В «Радаре глобальной киберполитики» выделяются три основные силы, которые в настоящее время определяют киберрегулирование во всем мире:
- Цифровой суверенитет фрагментирует глобальный киберландшафт: правительства устанавливают более жесткий контроль над данными, облачной инфраструктурой, цепочками поставок технологий и критически важными услугами — зачастую при отсутствии единых международных правил.
- Безопасность ИИ обеспечивается с помощью существующего киберрегулирования, а не новых автономных законов об ИИ, что усиливает контроль над тем, как организации развертывают ИИ и обеспечивают его безопасность в своих цифровых инфраструктурах.
- Киберответственность решительно переносится на уровень совета директоров, поскольку регуляторы вводят прямой надзор и персональную ответственность для высшего руководства.
В отчете также подчеркивается значительный сдвиг в позиции национальных государств в отношении киберохраны. Столкнувшись с постоянной и деструктивной кибердеятельностью, правительства все чаще приходят к выводу, что одной лишь обороны недостаточно. В результате наступательные кибервозможности перемещаются из периферии в центр стратегии национальной безопасности.
Недавние кибероперации США, включая деятельность, связанную с Ираном, подчеркивают, как кибервозможности все больше интегрируются в более широкую военную и геополитическую стратегию. Этот наступательный курс, которому теперь следует все большее число европейских государств, вызывает серьезные вопросы относительно международного сотрудничества, рисков эскалации и роли частного сектора.
В отсутствие согласованных международных ориентиров в отчете содержится предупреждение о том, что расширение наступательной кибердеятельности чревато дальнейшей фрагментацией киберпространства, усложнением соблюдения требований для глобальных организаций и усилением давления на компании с целью их привлечения к инициативам правительств в сфере кибербезопасности.
В более широком смысле, по мере вступления в силу или применения таких крупных нормативных баз, как NIS2, DORA, Закон ЕС о киберустойчивости (Cyber Resilience Act), Закон об искусственном интеллекте (AI Act) и CIRCIA в США, организации сталкиваются с усилением контроля за управлением, устойчивостью и принятием решений на уровне совета директоров. «Радар глобальной киберполитики» призывает к проактивной реакции: укреплению киберуправления, прояснению позиций в отношении государственно-частного сотрудничества и обеспечению того, чтобы советы директоров были готовы ориентироваться в мире, где киберриски, геополитика и регулирование неотделимы друг от друга.
Катарина Зоммер, директор по связям с правительственными организациями и аналитиками в NCC Group, отметила:
«Киберполитика стала продолжением геополитики. По мере эрозии доверия между государствами киберрегулирование все больше формируется под влиянием проблем национальной безопасности, рисков цепочки поставок и использования кибервозможностей в качестве стратегического инструмента».
«Наш последний «Радар глобальной киберполитики» показывает, что правительства больше не полагаются исключительно на устойчивость. От киберопераций США, связанных с Ираном, до расширения наступательных кибервозможностей по всей Европе — государства дают понять, что киберсфера теперь является ключевым компонентом сдерживания и проецирования силы».
«Для организаций это коренным образом меняет операционную среду. Цифровой суверенитет, наступательная кибердеятельность и регуляторная ответственность сближаются, предъявляя новые требования к советам директоров, которые должны понимать не только соответствие требованиям, но и позицию своей организации, когда правительства призывают к сотрудничеству. Те компании, которые начнут действовать заблаговременно, выстроят устойчивость на основе фактических данных и поставят кибербезопасность на первое место в повестке дня совета директоров, окажутся в наиболее выгодном положении для работы в этом все более фрагментированном ландшафте».
Читать отчет
