Компрометация почты становится главным триггером для шифрования данных

По данным Cybersecurity-Insiders, ключевая тема 2026 года — зрелость. Не потому, что концепция нова, а потому, что отрасль начинает осознавать, насколько фрагментирована и сложна для управления текущая ситуация. После нескольких лет активного внедрения технологий, реакции на угрозы и роста числа инструментов, дискуссия смещается с вопроса о том, какие новые технологии нужны, к вопросу о том, как эффективно управлять уже существующими рисками.

Специалисты по кибербезопасности сталкиваются с новой задачей: не с недостатком инноваций, а с необходимостью приоритизировать. Стеки решений перегружены, бюджеты стабилизировались, а команды выгорают из-за постоянного отслеживания новых угроз и требований к соблюдению норм. Отрасль приходит к выводу, что успех зависит от улучшения существующих инструментов, повышения прозрачности, умного контроля поставщиков и ответственного управления искусственным интеллектом.

2026 год станет временем, когда организации, умеющие упрощать процессы без потери контроля, смогут консолидировать инструменты, рабочие процессы и отчетность, сокращая уровень шума и укрепляя ответственность. Три реальности определят, как будет выглядеть зрелость на практике: управление ростом рисков от сторонних поставщиков и SaaS-сервисов, понимание реальных опасностей ИИ, и сохранение фокуса на людях при принятии решений по защите.

Риски от сторонних поставщиков и SaaS-сервисов становятся центральной темой

Современные предприятия больше не работают только в рамках собственных стен. Основные данные теперь свободно перемещаются между SaaS-провайдерами, логистическими партнерами, облачными платформами и другими поставщиками, создавая новые точки уязвимости. По данным Deloitte, 77% услуг по инфраструктуре IT были перераспределены в 2024 году.

Растущая взаимозависимость между организациями и внешними поставщиками уже проявляется в различных отраслях. В последние годы крупные утечки данных, связанные с неправильно настроенными облачными средами и доступом сторонних организаций, затронули крупные бренды и их партнеров. Примером может служить инцидент с Ticketmaster в 2024 году, где злоумышленники воспользовались украденными учетными данными подрядчика, чтобы проникнуть в платформу Snowflake, что привело к утечке информации более чем 500 миллионов клиентских аккаунтов.

При этом большинство компаний продолжают использовать устаревшие методы оценки безопасности поставщиков, такие как ежегодные анкеты или статические оценки рисков. Эти инструменты подходили для более медленных и простых сетей. Разрыв в зрелости не теоретический: недавние данные показывают, что 58% финансовых организаций сообщают о недостатке непрерывного контроля за рисками от сторонних поставщиков, оставляя большие окна, в которые могут проскользнуть ошибки или уязвимости. Партнер может пройти аудит в январе, а к марту быть скомпрометирован.

Поэтому непрерывный мониторинг, а не формальная проверка, станет новой базой. Организации требуются данные в реальном времени о экосистемах поставщиков, что приводит к смещению от одноразовых оценок к постоянному мониторингу. Ведущие компании уже начинают автоматизировать проверку контрольных точек, связывать оценки рисков с телеметрией и выявлять аномалии в момент их возникновения. Это важный шаг к тому, чтобы рассматривать безопасность поставщиков и цепочек поставок как операционную дисциплину, а не как формальность закупок.

Коррекция в развитии искусственного интеллекта

Год назад ИИ стал новой криптовалютой: все хотели в него вложиться, но мало кто понимал, как использовать его умело. Как и в случае с блокчейном, компании внедряют ИИ в бизнес-инструменты без полного понимания рисков, зависимостей от данных и конечных результатов. После года активного роста ожиданий 2026 год станет первым реальным испытанием: докажут ли эти системы, что делают бизнесы сильнее, или, наоборот, усложняют процессы?

В 2025 году многие организации начали внедрять ИИ в процессы обнаружения угроз, автоматизации и аналитики, и 88% сообщили о регулярном использовании ИИ в хотя бы одной бизнес-функции, что на 10% больше, чем годом ранее. Однако редко задавались сложные вопросы: какие данные используются для обучения этих систем? Какова безопасность их выводов? Можно ли объяснить их решения?

2026 год станет годом коррекции в развитии ИИ, переходом от экспериментов к ответственности. Предприятия осознают, что ИИ вносит новые зависимости и риски, которые должны быть должным образом урегулированы. Контроль, измерения и прозрачность становятся обязательными. Вопрос перестаёт быть «Кто использует ИИ?» и становится «Кто использует его ответственно и может это доказать?».

Рынок сам начнёт сужаться. Наиболее крупные и соответствующие требованиям поставщики, такие как Microsoft, Google, Meta⋆, OpenAI, будут доминировать в сфере ИИ для корпоративных клиентов, так как они могут удовлетворить новые требования к прозрачности, аудиту и регулированию. Для IT и команд по безопасности это создаст новую задачу: понять, какие инструменты ИИ безопасны и как их внедрять ответственно. По мере того, как больше организаций будут полагаться на ограниченный круг поставщиков ИИ, ключевым фактором станет способность оценивать эти инструменты, управлять их использованием данных и интегрировать их в стратегию рисков и соответствия требованиям.

Меньшие компании, занимающиеся ИИ, должны будут доказать, что их подходы к данным и управлению моделями отвечают требованиям. Многие организации будут обращаться к своим проверенным партнёрам по безопасности за помощью в оценке поставщиков, интерпретации изменяющихся норм и установлении правильных ограничений.

Эта коррекция создаёт возможность для IT и руководителей по безопасности проявить лидерство, обеспечивая безопасность ИИ, а не только внедряя его. Организации будут искать рекомендации по выбору безопасных случаев использования, проверке утверждений поставщиков и построению ограничений для предотвращения утечек или неправомерного использования данных. Поставщики, способные перевести управление ИИ в конкретные политики и меры контроля, станут надёжными партнёрами в обеспечении безопасного инновационного развития.

Компрометация электронной почты становится основой для шифрования данных

Хотя шифрование данных остаётся заметной угрозой, компрометация бизнес-почты наносит больший финансовый урон и часто служит лишь первым шагом. Злоумышленники поняли, что использование доверия людей быстрее и прибыльнее, чем шифрование данных. В 2026 году шифрование данных будет использоваться реже как основной метод атаки и чаще как финальный этап — когда данные уже украдены или раскрыты.

Истинная борьба начинается в почтовом ящике. Атакующие целенаправленно воздействуют на обычных сотрудников, используя всё более сложные методы обмана, такие как клонирование голоса, поддельные домены и социальную инженерию, чтобы заставить их раскрыть учетные данные или одобрить фальшивые транзакции.

Начинается с одного скомпрометированного адреса электронной почты, что может перерасти в массовое кражу данных, а затем — в атаку шифрования данных, которая применяется в конце, чтобы создать хаос или вынудить оплату после того, как основной ущерб уже нанесён. В одном из недавних случаев злоумышленники использовали дипфейк голоса финансового директора компании, чтобы убедить помощника перевести почти 25 миллионов долларов за границу до обнаружения атаки.

Слои защиты идентичности, такие как двухфакторная аутентификация, условный доступ и анализ поведения, должны работать в тандеме с культурой внимательности, которая вдохновляет сотрудников задумываться, проверять информацию и сообщать о подозрительной активности. Компании, которые лучше всего справляются с компрометацией почты, не обязательно имеют самые передовые инструменты; это те, кто быстрее реагирует. Каждая минута между обнаружением и сообщением о подозрительной активности имеет значение, и удобные каналы для сообщений могут стать разницей между локализованной инцидентной ситуацией и утечкой на миллионы долларов.

i

Создано специально для ASECTOR

Концептуальное изображение

Момент зрелости в кибербезопасности

2026 год не будет годом, когда можно будет устранить каждую уязвимость. Это будет год, когда компании начнут понимать, где реальные риски и как ими управлять. Лидеры, которые добьются успеха, смогут объяснить киберриски на языке бизнеса и интегрировать их в стратегию предприятия, а не рассматривать как отдельную функцию.

Организации выходят из иллюзии полного контроля и принимают, что определённый уровень риска является неизбежной частью современного бизнеса. Разница между устойчивостью и уязвимостью заключается в том, насколько хорошо этот риск идентифицируется, коммуницируется и решается.

2026 год станет важным этапом в том, как организации будут подходить к партнёрству в сфере безопасности. Вместо поиска поставщиков, обещающих абсолютную защиту, компании всё чаще будут обращаться к управляющим поставщикам безопасности, которые помогут им справляться с неопределённостью, объяснять компромиссы и адаптироваться так же быстро, как и угрозы. Внешнее доверие станет ключом к поддержанию темпа изменений. В 2026 году ясность и дисциплина определят зрелость в кибербезопасности и доверие, которое с ней связано.

Кибербезопасность 2026: Зрелость как новая реальность

Когда зрелость становится новой вехой

2026 год в кибербезопасности — это не год революций, а год осознания. Отрасль перешла от активного внедрения новых технологий к осмыслению, как справляться с уже имеющимися рисками. Специалисты сталкиваются с перегруженностью: стеки решений растут, бюджеты стабилизируются, а команды — выгорают. Основная задача теперь — не внедрение, а приоритизация. Успех определяется не количеством инструментов, а качеством их использования. Это переход от хаоса к дисциплине.

Важный нюанс: Организации, которые научатся упрощать процессы, не теряя контроля, получат преимущество не только в безопасности, но и в операционной эффективности.

Риски от поставщиков: когда доверие становится слабым местом

Современные компании больше не работают в изоляции. Данные перемещаются между SaaS-сервисами, поставщиками и партнерами. Это создаёт новые точки уязвимости. В 2024 году 77% IT-инфраструктуры была аутсорсирована, а в 2026 году это число только вырастет.

Проблема в том, что большинство компаний продолжают оценивать поставщиков по устаревшим критериям — анкеты, разовые аудиты. Это подход, который не справляется с динамикой современных угроз. Партнёр, который прошёл аудит в январе, может быть скомпрометирован к марту.

Ведущие компании уже начинают внедрять непрерывный мониторинг. Это не формальная проверка, а постоянная оценка рисков в реальном времени. Это сдвиг от закупок к операционной дисциплине. В будущем, безопасность поставщиков станет частью повседневного управления, а не разовой формальностью.

Важный нюанс: Рост зависимости от сторонних сервисов делает компании уязвимыми не только к внешним атакам, но и к внутренним сбоям поставщиков.

ИИ: от экспериментов к ответственности

2026 год — это год коррекции в развитии искусственного интеллекта. Год назад ИИ был как криптовалюта: все хотели его внедрить, но мало кто понимал, как использовать умело. Теперь пришло время ответить на сложные вопросы: откуда берутся данные? Какие риски несёт модель? Можно ли объяснить её решения?

В 2025 году 88% компаний внедрили ИИ в бизнес-процессы. Но мало кто задавался вопросом о прозрачности и контроле. Теперь это становится ключевым. Рынок ИИ сужается: доминируют крупные игроки, которые могут удовлетворить требования к аудиту и регулированию. Это создаёт новую задачу для IT-специалистов — понять, какие инструменты безопасны и как их внедрять ответственно.

Маленькие компании должны доказывать свою надёжность. Это открывает возможности для IT- и безопасных команд проявить лидерство, не только внедряя ИИ, а обеспечивая его безопасность.

Новые угрозы в эпоху ИИ

2026 год стал свидетелем появления новых угроз, связанных с искусственным интеллектом. Одной из них стало использование чат-ботов в качестве каналов для передачи команд вредоносному ПО. Злоумышленники маскируют вредоносный трафик под легитимные запросы к ИИ-платформам, что позволяет им избежать обнаружения системами безопасности [!]. Это требует пересмотра подходов к мониторингу ИИ-сервисов как потенциальных путей утечки данных и внешнего управления.

Кроме того, дистилляционные атаки становятся серьёзной угрозой для интеллектуальной собственности. Злоумышленники используют публичные интерфейсы ИИ-моделей для сбора данных и создания копий закрытых систем [!]. Это ставит под вопрос конкурентное преимущество компаний, инвестирующих миллионы в разработку уникальных алгоритмов.

Утечки данных через потребительские приложения

Новые угрозы также возникают в потребительских приложениях. В 2026 году было обнаружено 30 вредоносных расширений Chrome, притворившихся ИИ-инструментами. Эти расширения собрали данные более чем у 260 000 пользователей, используя широкие разрешения для доступа к содержимому браузера [!]. Злоумышленники обходили меры безопасности, переименовывая и повторно публикуя расширения после их удаления. Это показывает, что даже официальные магазины приложений не защищены от масштабных атак.

Рост уязвимостей в мобильных устройствах

Рост числа мобильных устройств с устаревшими операционными системами формирует системную уязвимость, которая становится ключевым вектором кибератак на корпоративные сети. Более половины мобильных устройств с устаревшими ОС работают на Android, разработанной Google. Это делает Android-платформу ключевым вектором потенциальных кибератак, поскольку значительная доля пользователей не обновляет ПО, оставляя свои устройства уязвимыми [!].

Ускорение атак из-за применения искусственного интеллекта

Искусственный интеллект в 2025 году стал ключевым фактором ускорения кибератак, особенно на этапах разведки и социальной инженерии. Преступные группы начали использовать ИИ для автоматизации написания сообщений и генерации скриптов, применяемых при шифровальных атаках. В результате время экспорта данных в 25% самых быстрых атак сократилось до 25 минут, в то время как в 2024 году оно составляло 285 минут [!].

Утечка данных через компрометированные поставщиков

Компрометация электронной почты становится основой для шифрования данных. Злоумышленники целенаправленно воздействуют на обычных сотрудников, используя всё более сложные методы обмана, такие как клонирование голоса, поддельные домены и социальную инженерию, чтобы заставить их раскрыть учетные данные или одобрить фальшивые транзакции [!].

Начинается с одного скомпрометированного адреса электронной почты, что может перерасти в массовое кражу данных, а затем — в атаку шифрования данных, которая применяется в конце, чтобы создать хаос или вынудить оплату после того, как основной ущерб уже нанесён.

Момент зрелости в кибербезопасности

2026 год станет важным этапом в том, как организации будут подходить к партнёрству в сфере безопасности. Вместо поиска поставщиков, обещающих абсолютную защиту, компании всё чаще будут обращаться к управляющим поставщикам безопасности, которые помогут им справляться с неопределённостью, объяснять компромиссы и адаптироваться так же быстро, как и угрозы. Внешнее доверие станет ключом к поддержанию темпа изменений. В 2026 году ясность и дисциплина определят зрелость в кибербезопасности и доверие, которое с ней связано.