ИИ уже стучится в корпоративную сеть — и фишинг всё ещё работает

ИИ уже не просто помогает писать письма и составлять планы — он меняет киберугрозы. Об этом заявил доктор Джон Дэвис, главный советник по безопасности Microsoft UK, на мероприятии Microsoft Frontier Tour в Лондоне. По его словам, угрозы, связанные с ИИ, существуют уже сейчас: это не городская легенда и не проблема далёкого 2030 года.

В ежегодном отчёте Microsoft Digital Defense Report (DDR) говорится, что широкая доступность ИИ снижает порог входа в киберпреступность. Злоумышленникам становится проще запускать масштабные кампании против компаний и обычных пользователей. Одновременно Microsoft применяет собственные ИИ-инструменты, в том числе Copilot, чтобы помогать подразделению по борьбе с цифровыми преступлениями: ИИ используют не только атакующие.

Особенно заметно давление на Великобританию. За последний год там зафиксировали 76 событий, связанных с киберактивностью государств и геополитическими конфликтами. По этому показателю страна стала самой атакуемой в Европе и заняла пятое место в мире среди стран, где клиенты чаще всего сталкиваются с киберугрозами.

Дэвис отмечает, что злоумышленники давно используют автоматизацию для усложнения и ускорения атак. Всё чаще применяются так называемые «роевые атаки»: группа ИИ-агентов выполняет отдельные задачи за преступников. Вычислительные мощности и хранилища данных постепенно догоняют амбиции атакующих. Защитники тоже внедряют ИИ, а агентные системы, по оценке Дэвиса, могут освободить специалистов от рутинных действий и позволить им координировать работу инструментов.

Однако высокотехнологичные атаки не отменили старый добрый фишинг — обманные письма и сообщения, заставляющие человека нажать на ссылку или раскрыть данные. Согласно DDR, доля фишинговых атак среди инцидентов, потребовавших реагирования, за год выросла в мире с 7% до 23%. В числе набирающих популярность схем — поддельные приглашения на встречи и записи в календаре. Преступники также собирают сведения о конкретных руководителях высшего звена, чтобы сделать приманку убедительнее.

Дэвис предупреждает: у атакующих нет этических ограничений, а фишинг остаётся «входной дверью» во многие организации. ИИ, вероятно, сделает такие сообщения правдоподобнее и сложнее для распознавания; по его мнению, эта угроза не исчезнет.

Ответственность за защиту, считает эксперт, лежит и на отдельных сотрудниках, и на организации в целом. Поэтому учебные фишинговые рассылки от работодателя, скорее всего, сохранятся. Их задача — показать, какие уловки используют преступники, и научить людей замечать опасность. Если сотрудник попался на учебную приманку, стыдиться этого не нужно: упражнение проводят именно ради обучения.

Дэвис сравнивает киберзащиту с ремнём безопасности. Безопасность должна сопровождать внедрение ИИ, а не тормозить его: как ремни в автомобилях в итоге стали привычной частью поездки, так и защитные меры должны стать нормой для бизнеса. За кибербезопасность отвечают не только профильные команды, но и все сотрудники.

При этом угроза меняется очень быстро, поэтому меры защиты должны поддерживаться руководством сверху и обучением персонала на местах. По словам Дэвиса, всё больше топ-менеджеров обсуждают с руководителями по информационной безопасности, какие действия компания предпримет и как восстановится после серьёзного инцидента. Специалисты по безопасности, добивавшиеся места за столом управленческих решений, наконец чаще получают его.

Microsoft утверждает, что её Digital Defense Report — не просто коммерческий или PR-проект, а взгляд компании на угрозы с передовой. Дэвис говорит, что Microsoft делится данными, чтобы организации могли оценивать свои риски. Он подводит итог: «физика киберпространства меняется» — и атакующие, и защитники могут менять свои инструменты. Поэтому ситуация остаётся динамичной и тревожной.

PEREC.RU

Кибербезопасность — редкая область, где прогресс не обещает избавить людей от ошибок, а лишь позволяет ошибаться быстрее и убедительнее. ИИ становится удобным усилителем: одним он помогает выявлять угрозы, другим — производить их в промышленных масштабах. Технология, как обычно, не выбирает сторону; за выбор отвечают люди, которым потом предстоит объяснять, почему ссылка из календаря оказалась дверью в корпоративную сеть.

Компании любят говорить о цифровой трансформации так, будто купили билет в будущее без мелкого шрифта. Но безопасность в этой истории — не декоративный ремень на презентационном автомобиле, а условие, при котором бизнес вообще может ехать дальше. Внедрять ИИ без защиты — всё равно что ускоряться на трассе, поручив тормоза отделу, которого не позвали на совещание.

Есть и удобная управленческая арифметика: пока риск выглядит техническим, его можно оставить специалистам и не обсуждать в совете директоров. Когда последствия становятся заметны, разговор внезапно поднимается на самый верх — вместе с вопросом, кто отвечает за восстановление и почему профилактика считалась необязательной статьёй расходов. Киберспециалисты годами просили место за столом; теперь им его дают, хотя иногда лишь после того, как стол уже слегка дымится.

Учебный фишинг тоже вызывает привычное раздражение: очередное письмо, очередной тест, очередная проверка внимательности в рабочий день, который и без того похож на полосу препятствий. Но смысл такого упражнения не в публичном позоре сотрудника. Оно показывает, что человеческое внимание — ресурс ограниченный, а преступники готовы потратить сколько угодно времени на то, чтобы попасть в удачную минуту.

Отчёт крупной технологической компании неизбежно звучит и как предупреждение, и как демонстрация собственной значимости. Microsoft подчёркивает, что видит угрозы с передовой; у компании действительно есть масштабные данные и инструменты, но ей также выгодно, чтобы рынок считал защиту приоритетом и продолжал покупать решения. Это не отменяет содержания предупреждения — просто корпоративный колокол обычно звонит особенно громко там, где рядом стоит витрина.

Главный вывод менее эффектен, чем очередная презентация ИИ: защита не сводится к покупке продукта или назначению одного ответственного. Нужны понятные правила, регулярное обучение, участие руководителей и готовность восстанавливаться после атаки. Иначе организация получит дорогую автоматизацию старой проблемы — только теперь мошенническое письмо будет выглядеть так убедительно, что даже опытный сотрудник решит: «Ну, это точно не очередная проверка».