47% опрошенных британских парламентариев считают страну неготовой к крупной кибератаке на критическую инфраструктуру, а Национальный центр кибербезопасности Великобритании (NCSC) оценивает как «весьма вероятное» применение ИИ-вредоносов в атаке с вымогательством на такие объекты до 2028 года. Для бизнеса это не очередная дискуссия о модных моделях: защита критической инфраструктуры становится задачей, где ИИ может одновременно ускорить и нападение, и оборону. Об этом сообщает Dark Reading.
3 ноября британское правительство выпустило пакет документов по кибербезопасности: ежегодный обзор NCSC, инициативы для малого и среднего бизнеса, поставщиков и операторов критической национальной инфраструктуры. В фокусе — сети и промышленные системы, от которых зависят базовые услуги. Власти пытаются закрыть разрыв между скоростью, с которой ИИ усиливает злоумышленников, и скоростью, с которой государство и компании успевают менять процессы защиты.
NCSC использует собственную шкалу вероятностей: «вероятно» соответствует примерно 55–75%, «весьма вероятно» — 80–90%, а «почти наверняка» приближается к 100%. По этой шкале центр ожидает, что атакующие будут использовать ИИ-инструменты для поиска слабых мест в критической инфраструктуре. «Весьма вероятным» назван и сценарий, при котором государства применяют ИИ для повышения скорости и сложности операций ради геополитических целей; среди наиболее серьёзных игроков по намерению и возможностям NCSC выделяет Китай. При этом эксперты центра практически не сомневаются: многие системы останутся уязвимыми для атак, усиленных ИИ.
Оговорка важна: речь не о том, что нейросети внезапно изобрели новые классы дыр. Они делают привычную работу дешевле и быстрее — помогают перебирать варианты фишинга, анализировать открытые сервисы, искать ошибки конфигурации и автоматизировать действия после первоначального проникновения. Для промышленной среды проблема особенно неприятна. Остановить и протестировать обновление на обычном веб-сервисе — одна история; сделать то же на объекте, где неудачный патч способен вывести из строя производство или коммунальную систему, — совсем другая.
Тревогу политиков отражает исследование NCC Group среди членов парламента. 51% респондентов заявили, что их регионы не успевают за угрозами для инфраструктуры, а уверенность в готовности страны выразили только 22%. Эти цифры описывают восприятие законодателей, а не технический аудит сетей, поэтому превращать их в измерение реальной защищённости было бы слишком смело. Но диагноз политически полезен: вопрос перестал быть внутренним спором служб ИБ о бюджетах и перешёл в категорию устойчивости государства.
Ответ Лондона — сочетание регулирования и денег. Правительство признало, что правила Network and Information Systems Regulations 2018 года устарели. Их должен заменить Cyber Security and Resilience Bill, внесённый в ноябре 2025 года и проходящий парламентское рассмотрение. Законопроект расширяет круг регулируемых организаций: в него должны войти дата-центры, провайдеры управляемых услуг и отдельные критически важные поставщики. Также предполагаются более жёсткие требования к уведомлениям об инцидентах и крупные штрафы за небрежность.
Отдельный контур касается рисков со стороны поставщиков, подключённых к операторам жизненно важных услуг. Власти хотят создать для них специальную систему управления рисками национальной безопасности. Ещё один пакет мер адресован агентным ИИ-системам и инцидентам потери контроля над ними: обсуждаются требования к безопасности и устойчивости, специализированная отчётность, сохранение доказательств и право министров проводить разборы после инцидентов. Это заметный сдвиг: государство пытается заранее описать не только взлом, но и последствия автономных систем, которые повели себя не так, как планировали их владельцы.
Параллельно объявлены 2,4 млрд фунтов субсидий, чтобы микро-, малые и средние компании могли получить сертификацию Cyber Essentials. В бюджетных планах фигурируют Национальный центр обнаружения уязвимостей и мониторинга в реальном времени (NERV), National Cyber Shield для обучения ИИ-агентов задачам обороны, а также отдельное подразделение по борьбе с вредоносными агентами. Старший вице-президент KnowBe4 Джек Чепмен положительно оценил рост внимания к теме, но назвал главным препятствием масштаб: по приведённой им оценке NCSC, кибератаки обходятся британским организациям в 14,7 млрд фунтов ежегодно.
Для российских разработчиков, интеграторов и руководителей ИБ полезна не британская вывеска, а логика подхода. Защита критической инфраструктуры не сводится к покупке ещё одного ИИ-сервиса для SOC. Нужны инвентаризация внешнего контура, сегментация сетей, контроль учётных данных, отработка восстановления и понятные требования к подрядчикам. Эксперты, опрошенные изданием, напоминают о скучных, но работающих вещах: фишинг и украденные учётные записи никуда не делись. Там, где объекту нужно лишь передавать телеметрию наружу, физически однонаправленный канал связи может быть полезнее очередного обещания «умной» защиты. А сегментацию стоит строить так, чтобы компрометация периметра не давала злоумышленнику свободно ходить по сети.
Следующий тест для таких программ прост и беспощаден: сможет ли оператор до атаки доказать, что сохранит ключевую услугу и быстро восстановится после неё. ИИ повышает цену промедления, но не отменяет базовую инженерную дисциплину. Именно она определит, станет ли государственная стратегия реальной устойчивостью или останется набором правильных документов. Подробнее о британской оценке рисков — в материале .
