Доклад на Конгреса на САЩ отчита четирикратен ръст на руските хибридни атаки срещу държави от Източния фланг на НАТО в периода 2023–2024 г. В ефира на предаването „Твоят ден“ по NOVA NEWS управителят на CyberOne и преподавател по киберсигурност Кирил Григоров анализира механизмите зад този натиск и новите предизвикателства пред бизнеса и държавата.
Киберсигурността вече не е въпрос, който засяга само IT отделите. Кибератаките се превръщат в част от по-широка среда на хибриден натиск, в която технологиите, дезинформацията, социалното инженерство и изкуственият интелект се използват едновременно.
Темата отново е на дневен ред след интервюто на Кирил Григоров, за NOVA, в което той коментира увеличаването на кибератаките срещу България и ролята на изкуствения интелект в развитието на хибридните заплахи. По данни, цитирани от NOVA, броят на кибератаките се е увеличил четири пъти.
Това не е просто статистика. За бизнеса това означава повече опити за пробив, повече измами и необходимост от по-добра подготовка.
Какво представлява хибридната заплаха?
Хибридната атака не разчита задължително на един инструмент или един метод.
Тя може да комбинира кибератака, фалшива информация, компрометирани акаунти, социално инженерство, автоматизирано създаване на съдържание и други техники.
Целта също може да бъде различна.
Понякога става въпрос за кражба на данни. Друг път за прекъсване на работа, финансови измами, манипулиране на общественото мнение или създаване на недоверие.
Основни акценти от анализа:
- DDoS атаки и целенасочен репутационен срив: Основни мишени на атаките в България и Румъния са държавни информационни портали, системи, свързани с изборния процес, и критична инфраструктура. Основната цел в ключови моменти – по време на избори или вземане на важни международни решения – е претоварване на системите и нанасяне на пряка репутационна щета.
- Ролята на AI и ботнет мрежите: Откриването на първоизточника на атаките остава изключително сложно, тъй като трафикът преминава през глобални мрежи от заразени компютри (ботноти). Интегрирането на изкуствения интелект през последните години допълнително ескалира тези процеси, генерирайки мащабен злонамерен трафик.
- Ескалация на дезинформацията: По-голямата част от трафика в интернет днес е с нарушена сигурност или злонамерен характер, а огромна част от протичащата информация е част от организирани дезинформационни кампании.
Защо NIS-2 променя правилата за бизнеса?
В контекста на ескалиращия хибриден натиск Европейският съюз преминава към нова регулаторна фаза чрез Директивата NIS-2. Тя разширява обхвата на защитените сектори от 7 на 17 и поставя фокус върху практическото изпълнение.
„Мерките по NIS-2 са практически насочени – те не са просто документи и политики. Бизнесът трябва да ги разглежда като инвестиция в своята сигурност и устойчивост, а не като поредното административно изискване.“ — Кирил Григоров, управител на CyberOne
Как CyberOne ви подготвя за новите реалности?
Привеждането в съответствие с NIS-2 изисква преминаване от формална документация към реално управление на риска
Вижте повече във видеото тук.
