ИИ работает и на защиту, и на взлом.

Это инструмент, который можно использовать и для защиты, и для нападения. Компании, такие как Google, используют ИИ, чтобы находить опасности раньше, чем это смогут люди. Например, ИИ может заметить подозрительную активность в сети и остановить её до того, как произойдёт взлом.

Но есть и обратная сторона. Хакеры тоже используют ИИ — чтобы быстрее подбирать пароли, создавать «умные» вирусы и подделывать письма, которые сложно отличить от настоящих. Получили на почту письмо от банка, где всё выглядит идеально? Возможно, это сделал ИИ, чтобы вы сами выдали свои данные.

Человеческий фактор — слабое звено.

Оказалось, что не техника, а люди — самый уязвимый элемент безопасности. Во многих случаях кража данных начинается с простого письма, где просят «срочно подтвердить» логин и пароль. Особенно часто жертвами становятся сотрудники, не прошедшие базового обучения по безопасности (привет, бухгалтерия).

Компании всё чаще стали проводить тренинги: как распознавать фишинг, не кликать на подозрительные ссылки и вовремя сообщать об инцидентах. А государственные организации заставляют бизнес работать по новым правилам: больше контроля, больше ответственности (вот недавно в России приняли закон о учете доступа к персональным данным).

Отношение «доверяй, но проверяй» уходит в прошлое.

Всё чаще применяется принцип "Zero Trust" — это значит, что никому нельзя доверять по умолчанию: ни компьютеру, ни сотруднику, ни даже камере наблюдения. Система проверяет каждого каждый раз, независимо от того, где он находится — в офисе или дома. Это снижает риски, особенно когда люди работают удалённо или пользуются личными устройствами.

Угрозы касаются не только интернета — но и реального мира.

Хакеры всё чаще атакуют не сайты, а инфраструктуру: электростанции, заводы, транспорт, подводные кабели интернета. Даже короткая атака может вызвать перебои в поставках электроэнергии, торможение поездов или отключение банкоматов, о последствиях хакерской атаки на АЭС даже думать страшно. Эксперты предупреждают: нужно думать не только о защите сайта, но и всего, что связано с реальной жизнью.

Любое действие оставляет следы — и ими могут воспользоваться злоумышленники.

Каждый раз, когда пользователь подключается к Wi‑Fi, скачивает приложение или регистрируется на сайте, он оставляет цифровой след. Эти данные могут собираться без его ведома, особенно если компания не заботится о безопасности.

В 2025 году главная опасность — так называемый Shadow AI (теневой ИИ): это когда сотрудники сами используют ИИ-инструменты (например, для перевода или резюме писем), не зная, что они могут отправлять данные за пределы компании.

Готовность к будущим атакам: квантовые компьютеры.

Квантовые технологии звучат как нечто из научной фантастики, но скоро они станут реальностью. Когда появятся полноценные квантовые компьютеры, старые методы шифрования (например, то, как сейчас защищены банковские переводы или мессенджеры) могут быть взломаны за минуты (мы писали об этом статью).

Компании уже начали разрабатывать "постквантовые" алгоритмы, чтобы защититься заранее. Это важный шаг, потому что хакеры могут сейчас украсть зашифрованные данные, чтобы потом взломать их в будущем.

Кибербезопасность становится нормой.

Если раньше защита данных была чем-то дополнительным, то теперь это обязательная часть бизнеса и государственной политики. В Европе и США уже вводят жёсткие законы: если компания не защитила пользователей — платит огромные штрафы.

Пользователи тоже начинают требовать большего: чтобы приложения были безопасными, чтобы личные данные не «сливались», чтобы была прозрачность в том, что собирается и как хранится.

Мир меняется — и киберугрозы становятся частью повседневной жизни. Но многое зависит от простого человека: надежные пароли, игнорирование «левых» ссылок и другие простые правила кибербезопасности позволят сохранить в безопасности свои данные.