ИИ больше не просто нейросетка, пишущая тексты. Он: создаёт фишинг-рассылки, отличимые от писем реальных людейделает deepfake-звонки от «директора», ломает системы, маскируясь под легальные процессы.
Что делать: обучать сотрудников, разбирать кейсы, внедрять культуру цифровой бдительности.
Все снова загружают фото в нейросети для аватаров, артов, приколов. Но есть нюанс: ваше лицо – это биометрия, и её не поменять. Многие AI-сервисы не раскрывают, как используют изображения, хранят их на непрозрачных серверах и могут передавать биометрию третьим лицам. Поэтому проверяй политику обработки данных и не загружай лишнего без нужды.
Google, Apple, Microsoft постепенно уходят от привычных паролей. На смену приходят Passkeys – биометрия, QR-коды, ключи доступа. Это удобно, быстро, гораздо безопаснее, чем «123qwerty».
Фишинговые атаки становятся всё более убедительными, а человеческий фактор по-прежнему главный риск. Компании инвестируют в обучение, симуляции атак и создание киберосознанной культуры на всех уровнях.
Новые законы, санкции и стандарты требуют от бизнеса не только защищаться. Растёт ответственность компаний за утечки и простои, а вместе с ней – спрос на киберстрахование и юридическое сопровождение в ИБ.
Интернет постоянно сканируется ботами: как «хорошими» поисковыми ботами от Google/Yandex, так и «плохими» ботами по поиску уязвимостей. Сейчас главная угроза – не целевые атаки от хакерских группировок. 95% всех угроз это не обновлённый патч или забытый разработчиками сервис/порт. Эти уязвимости автоматически эксплуатируются ботами, и ваши данные шифруются, удаляются или продаются.
Что делать: обновлять системы, закрывать лишние порты, ставить мониторинг 24/7.