Предупреждение Великобритании прозвучало в сжатые сроки. К 2028 году страна, вероятно, столкнётся с кибератаками с применением ИИ против критической инфраструктуры, поскольку преступники и государственные субъекты всё активнее внедряют эту технологию в свои операции. Среди государств, входящих в картину угроз, были названы Китай и Россия.¹

Оценка Национального центра кибербезопасности ещё конкретнее: он ожидает, что в течение следующих двух лет вредоносное ПО на базе ИИ будет использовано в атаке с вымогательством на критическую инфраструктуру Великобритании. В его ежегодном отчёте говорится, что ИИ почти наверняка станет множителем силы для компетентных злоумышленников, тогда как 88% инцидентов, затрагивающих крупные организации, можно отследить до четырёх привычных точек входа: публично доступных приложений, фишинга, действительных учётных записей и удалённых сервисов.²

Это создаёт неудобный контраст. Пути атак не являются экзотическими, однако ИИ может сделать эксплуатацию быстрее, масштабнее и убедительнее. Ричард Хорн, генеральный директор NCSC, заявил, что революция ИИ должна «заставить британские организации трезво оценить текущее состояние своей кибербезопасности».²

Официальный ответ движется в сторону усиления защитной инфраструктуры, включая Национальный киберщит и центр уязвимостей. Однако Хейгор Фрейтас из отраслевой организации CREST утверждает, что устойчивость нельзя передать на аутсорсинг законодательству. «Лидеры отрасли не ждут, пока регулирование подтолкнёт к улучшениям», — сказал он, призвав организации сопоставлять себя с признанными стандартами, добиваться независимой оценки и внедрять профессиональную компетентность.²

Его мысль проста: соответствие требованиям — это минимальный уровень, а не щит. По его словам, компании, внедряющие ИИ, должны оценивать риски и средства контроля за пределами действующих правил — и обеспечивать, чтобы их тестирование опиралось на специализированные стандарты, проверенные независимой стороной.²