Днес сме свидетели на сблъсъци на геополитическата арена, които неотменно съдържат и кибер-компонент. Киберзаплахите вече са огледало на политиката, защото не признават граници, развиват се на висока скорост и са сравнително евтини спрямо конвенционалните военни средства. Изводът е ясен: рисковете за сигурността не са просто изолиран технически проблем, а имат геополитическо значение, подчерта Юри Диогенес, преподавател в университета в Далас и експерт в екипа по сигурността на Microsoft, по време на Cybersecurity Forum 2026, организиран от SoftwareOne в Прага.
По данни на Mandiant, на глобално ниво една от всеки три организации е била атакувана от групи, спонсорирани от държавни институции. А от 2020 г. насам статистиката отчита над 200% увеличение на атаките, инициирани от различни държавни структури, според проучване на Microsoft.
Конфликтите в полето на киберсигурността не просто се увеличават, те се разрастват в глобален мащаб и ако ние не се отнасяме към тях като към системен, геополитически риск, ще ни се налага да наваксваме изоставането в тази сфера, предупреждават специалистите по ИТ сигурност.
Според Диогенес, основните атаки са насочени към правителствени структури, ИТ организации и образователни институции – няма държава по света, която да не е засегната от тях, атакувани са страни от всички континенти. А от началото на 2024 г. рязко расте броят на атаките, осъществявани с помощта на AI.
През седмицата Европейската централна банка призова финансовия сектор да предприеме спешни мерки за киберзащита, за да се справи с предизвикателствата от атаките с AI инструменти като Mythos. Тази нова заплаха и как изкуственият интелект променя пейзажа на киберсигурността бяха широко коментирани теми и от лекторите на Cybersecurity Forum 2026.
Идентифицирането на атаките с изкуствен интелект се оказва едно от основните предизвикателства пред специалистите по киберсигурност, обясни Диогенес. Според него, екипите трябва да променят начина си на работа при разрешаване на отделните проблеми, в които са специализирани – било то имейли, крайни точки за достъп, бази данни, работни потоци или данни за идентификация.
Налага се отделните екипи да си „говорят” и да работят съвместно, а проактивната защита вече не е достатъчно надеждна стратегия. Необходими са превантивни действия за защита и тук е мястото да се използват предимствата на агентния AI.
„Не е достатъчно просто да си подсигурим някаква защита; днес е задължително да познаваме добре рисковите места в организациите си, за да можем да намалим условията за извършване на пробив и така да си гарантираме устойчивост. В съвременните условия на кибервойни не е достатъчно да се действа бързо, задължително е да се действа разумно и ефективно”, каза Диогенес.
Сигурността и независимостта са основните задачи, които организациите днес трябва да решават, сподели Юджел Карабулут от Amazon Web Service. Според него, да си независим в наши дни означава да си осигуриш контрол, автономност и юрисдикция, а сигурността е защита от заплахите.
„Не е възможна независимост, ако няма базово ниво на сигурност. А основните на сигурността се коренят в контрола върху дейностите, защото атакуващите не се интересуват от границите, които сте поставили”, каза Карабулут.
Като основни проблеми по сигурността той отбелязва пробивите през идентичност и конфигурации. А дигитален суверенитет, според него, означава в дадена организация да има независимост на данните и независимост на дейностите. Цифровата независимост не е просто елемент от сигурността, тя е основа за изграждане на автономност, подчерта експертът.
Щом атаките се усъвършенстват, същото трябва да направят и защитниците, посочи Арън Тъндърклиф, инженер по сигурността в Google. „Вече има атаки, които се провеждат изцяло автономно само от изкуствен интелект, без никаква човешка намеса. А в „тъмната мрежа” може лесно да се купят AI инструменти с цени от няколкостотин до няколко хиляди долара, разказа той.
Ето защо в системите за сигурност на организациите трябва да се въведат на въоръжение агентски AI инструменти, управлявани от хора. Така компаниите и организациите ще си гарантират автономност и ще могат да се противопоставят на нарастващите заплахи.
Най-важната цел за всяка структура е да изгради цялостни екосистеми по сигурността, а не просто да ползва отделни инструменти за защита. „Нямаме избор, съвременните условия ни задължават да използваме изкуствен интелект”, заключи Тъндърклиф.
