60% атак в РФ идут из доверенного круга: риски теневых ИИ и постквантовых вымогателей
60% жертв цифрового насилия сталкиваются с агрессией не от внешних хакеров, а от друзей, партнеров и коллег, что делает традиционные периметровые защиты бессильными.
Смена вектора: от внешних хакеров к доверенному кругу
Киберугрозы в России перестали быть проблемой исключительно внешних атак. Исследования Лаборатории Касперского показывают фундаментальный сдвиг: 60% жертв цифрового насилия сталкиваются с агрессией не от анонимных хакеров, а от друзей, партнеров и коллег. Традиционные периметровые защиты, рассчитанные на отпор извне, оказываются бессильны против угроз, исходящих из доверенного круга. Это меняет саму парадигму безопасности: теперь критическим фактором становится контроль доступа и выявление аномалий в поведении пользователей, имеющих легитимные права.
Важный нюанс: Эффективность защиты смещается от блокировки внешних атак к мониторингу действий внутри организации, так как главный риск исходит от людей с уже имеющимся доступом к данным.
Параллельно растет сложность технических атак. Киберпреступники все чаще используют легальные инструменты и доверенные платформы для маскировки. Группировка Leek Likho применяет большие языковые модели для генерации уникальных вредоносных скриптов, обходящих сигнатурные методы защиты. Злоумышленники внедряют бэкдоры в официальные версии ПО, такие как DAEMON Tools, используя подлинные сертификаты разработчика. Атаки через сервисы Google (Drawings, AppSheet) и текстовые QR-коды позволяют обходить почтовые фильтры, так как трафик идет с доверенных адресов.
Бизнес-риски: разрыв между амбициями и защитой
В корпоративном секторе наблюдается опасный дисбаланс между внедрением технологий и их защитой. Хотя 25% российских компаний ставят искусственный интеллект в приоритет, лишь 22% выделяют на его безопасность отдельный бюджет. Это создает условия для появления «теневого ИИ», когда сотрудники самостоятельно внедряют алгоритмы без контроля служб безопасности. В 78% организаций ответственность за ИИ возложена только на отделы ИБ, что неэффективно без участия разработчиков.
Ситуация усугубляется в критической инфраструктуре. В энергетике 75% компаний планируют полную цифровизацию за два года, однако ущерб от одного инцидента может превысить 1 млн долларов. Промышленные сети остаются уязвимыми, так как стандартные ИТ-решения создают «слепые зоны». Атаки через подрядчиков выросли в три раза, став шестым по популярности вектором проникновения. Более половины ИТ-подрядчиков имеют низкий уровень защиты, что делает их слабым звеном в цепочке поставок.
Стоит учесть: Сбои в работе ИИ-сервисов переводят технологию из категории вспомогательных инструментов в разряд критической инфраструктуры, где каждый сбой ведет к прямым финансовым потерям.
Особую тревогу вызывает эволюция программ-вымогателей. Злоумышленники внедрили постквантовую криптографию, делая восстановление данных без выкупа технически невозможным. 6% российских компаний уже столкнулись с такими атаками, где данные уничтожаются безвозвратно. ИТ-сектор и энергетика стали главными целями. При этом 50% компаний делегируют обучение сотрудников безопасности только техспециалистам, игнорируя необходимость диалога между HR и службами защиты.
Человеческий фактор и новые сценарии угроз
Поведение пользователей становится ключевым фактором риска. Среди подростков 15–17 лет 34% общались с незнакомцами в сети, а генеративный ИИ превратил кибербуллинг в инструмент создания компрометирующих дипфейков. Школьники массово перекладывают учебу на нейросети: 53% полностью делегируют домашние задания ИИ, что грозит деградацией навыков критического мышления у будущих сотрудников.
Мошенники адаптируются под новые реалии, используя страх перед регуляторами. Бэкдор BrockenDoor маскируется под уведомления о нарушениях 152-ФЗ, выманивая доступы к системам. Телефонное мошенничество растет: 61% пользователей сталкивались с подозрительными звонками, а число атак через мобильные трояны, такие как Mamont, выросло в 36 раз. Утечки данных все чаще происходят через личные устройства сотрудников, зараженные сталкерским ПО, что требует пересмотра политик BYOD (Bring Your Own Device).
На фоне этого: Доверие к официальным источникам и цифровым подписям больше не гарантирует безопасность, так как злоумышленники научились компрометировать цепочки поставок ПО и использовать легальные инструменты для атак.
Рынок реагирует на эти вызовы переходом к динамическому анализу поведения и многоуровневой защите. Компании вынуждены инвестировать не только в антивирусы, но и в системы управления цифровым следом, обучение персонала и контроль за использованием сторонних сервисов. Безопасность перестает быть функцией IT-отдела и становится стратегической задачей, требующей интеграции технических мер с культурой киберграмотности на всех уровнях организации.
🤖 Сводка сформирована нейросетью на основе фактов из Календаря. Мы обновляем аналитический дайджест при необходимости — факты и хронология всегда доступны в Календаре ниже для проверки и изучения.
📅 Последнее обновление сводки: 2 июня 2026.
