В това интервю за Help Net Security Акшай Джоши, ръководител на Центъра за киберсигурност към Световния икономически форум, говори за това как изкуственият интелект, геополитиката и индустриализираните измами променят киберриска. Той обсъжда констатации от Global Cybersecurity Outlook 2026, включително факта, че главните изпълнителни директори вече класират киберизмамите над рансъмуера като своя основна грижа.
Джоши обяснява нарастващата пропаст в устойчивостта между големите и малките организации и между регионите, ролята на недостига на квалифицирани кадри и какво е необходимо, за да функционира публично-частното сътрудничество в мащаб. Той също така предлага съвети за главните изпълнителни директори и управителните съвети.
Киберсигурността навлиза в нов етап: изкуственият интелект ускорява пейзажа на заплахите, геополитическата фрагментация увеличава системната уязвимост, а киберизмамите са се индустриализирали. Тази комбинация променя скоростта и мащаба, с които се развива киберрискът, като изисква по-добро управление, по-силно сътрудничество и способност за превръщане на нововъзникващите технологии в източник на устойчивост, тъй като скоростта и контролът са това, което се е променило най-много.
Една от най-впечатляващите констатации в Global Cybersecurity Outlook 2026 е мащабът, в който киберизмамите са станали част от ежедневието. 73% от анкетираните заявяват, че те или някой от тяхната мрежа от контакти е бил лично засегнат от киберизмами през 2025 г., докато 77% съобщават за нарастване на измамите и фишинга. Не е изненадващо, че главните изпълнителни директори вече посочват киберизмамите и фишинга като своето водещо опасение в сферата на сигурността, изпреварвайки рансъмуера.
Киберизмамите засягат пряко клиенти, служители и организации, подкопавайки доверието в дигиталната икономика. Справянето с тях следователно изисква от лидерите да погледнат отвъд защитата на собствените си мрежи и да укрепят превенцията, реагирането и сътрудничеството между технологичните компании, финансовите институции, телекомуникационните доставчици, правителствата и правоприлагащите органи.
Изкуственият интелект ускорява кибератаката и киберзащитата, стимулирайки преход от операции с човешка скорост към автономна дейност с машинна скорост. Авангардните AI модели преобразуват не само пейзажа на киберпрестъпността и възможностите, достъпни за атакуващите и защитниците, но и начина, по който мислим за сигурността, управлението и надзора.
Според нашето проучване 87% от анкетираните определят свързаните с AI уязвимости като най-бързо растящия киберриск. Това безпокойство се задълбочава от появяващата се възможност AI агенти да действат като независими автори на заплахи, проявявайки целеустремено поведение като самосъхранение и придобиване на ресурси, както и координирайки сложни кибероперации по начин, който поставя под изпитание съществуващите подходи към управлението и защитата.
Във времена, когато технологичният напредък поставя критичен въпрос за сигурността, възможността е значителна и зависи от правилното изграждане на фундаменталните основи. Правителствата, регулаторите и индустрията трябва да работят заедно, за да поставят сигурността в центъра на това как се проектира и внедрява изкуственият интелект, като гарантират, че хората вземат и носят отговорност за решения с голямо въздействие. За разработчиците на авангарден AI това означава изграждане на вътрешен контрол, за да се гарантира, че AI се разработва безопасно, допълнен от надеждна външна проверка и надзор. За внедряващите го това означава оползотворяване на AI за укрепване на предимството на защитника: докато атакуващите автоматизират и мащабират разузнаването, експлоатацията и измамите, защитниците могат да използват AI, за да засичат заплахи, да разследват инциденти и да реагират с по-голяма скорост и ефективност.
Геополитиката се превърна в една от определящите променливи за киберсигурността, докато кибервъзможностите все повече стават част от самата геополитическа конкуренция. Нашето проучване установява, че 91% от най-големите организации са променили своите стратегии за киберсигурност в отговор на геополитическата нестабилност, докато 64% от организациите вече отчитат геополитически мотивираните атаки в своите стратегии за намаляване на риска.
В същото време доверието в националната готовност ерозира. 31% от анкетираните съобщават за ниско доверие в способността на своята страна да реагира на мащабен киберинцидент. Това доверие също е силно неравномерно: 84% от респондентите в Близкия изток и Северна Африка изразяват увереност в способността на страната си да защити критичната инфраструктура, в сравнение с едва 13% в Латинска Америка и Карибите.
За бизнеса и правителствата това означава, че киберустойчивостта вече не може да се оценява единствено чрез техническите уязвимости. Лидерите трябва да разбират геополитическата експозиция, зависимостите от критичната инфраструктура, концентрацията на веригите за доставки и националния капацитет за реагиране, особено след като самата дигитална инфраструктура все по-често става стратегическа мишена.
Пропастта в киберустойчивостта е фундаментално пропаст в способностите и инвестициите. Нашето проучване установява, че по-малките организации са два пъти по-склонни от по-големите да съобщават за недостатъчна киберустойчивост, докато същевременно продължават да съществуват значителни регионални различия, като най-високи нива на устойчивост се отчитат в Близкия изток и Северна Африка, а най-ниски – в Латинска Америка и Карибите и Субсахарска Африка.
Причината е в достъпа до умения, ресурси и институционален капацитет. Например 85% от недостатъчно устойчивите организации заявяват, че нямат работната сила, необходима за постигане на техните цели за киберсигурност, в сравнение с едва 22% от високоустойчивите организации. Високоустойчивите организации също така са много по-склонни да интегрират сигурността при доставките, редовно да оценяват AI инструментите, да наблюдават оперативните технологии и да провеждат учения за реагиране на инциденти с партньори от екосистемата.
Преодоляването на тази пропаст означава инвестиране в основите на устойчивостта – умения, споделени възможности, капацитет за възстановяване и устойчиво финансиране, както и насочване на ресурсите там, където уязвимостта е най-голяма. В крайна сметка е важно да се разбере, че това не е само въпрос на равенство. Това е въпрос на системна устойчивост. В една взаимосвързана дигитална икономика недостатъчното инвестиране в една част от екосистемата може да създаде риск за всички.
Недостигът на умения в киберсигурността като ключов фактор за неравенството. Нашето проучване показва, че уменията са един от разграничаващите фактори между устойчивите и недостатъчно устойчивите организации: 85% от организациите, отчитащи недостатъчна устойчивост, също са изправени пред критичен дефицит на умения и таланти, в сравнение с едва 22% от високоустойчивите организации.
Организациите трябва да разширят канала за привличане на таланти, непрекъснато да повишават квалификацията на съществуващите служители и да внедряват киберсигурността във всички бизнес и технологични функции. Съществува и възможност за използване на изкуствен интелект за компенсиране на недостига на експертен опит, като помага на хората да откриват и анализират заплахи, автоматизира рутинни задачи и осигурява по-бърза реакция. В крайна сметка преодоляването на недостига на умения е от съществено значение за преодоляване на разликата в устойчивостта. Ако напредналите кибервъзможности останат концентрирани в организации и икономики, които могат да си позволят таланти, технологичният напредък рискува да задълбочи, а не да намали съществуващите неравенства в киберпространството.
Няколко лидери твърдят, че по-скоро отколкото недостиг на умения, индустрията на киберсигурността изпитва недостиг на опит. От решаващо значение е да се гарантира, че се фокусираме върху обучението и предоставяме на работната сила възможност за среща със сложни предизвикателства.
Ефективното публично-частно сътрудничество означава преминаване от споделяне на информация към споделен ангажимент и координирани действия. Докладът „Global Cybersecurity Outlook 2026“ показва, че силно устойчивите организации вече правят това: 48% от главните изпълнителни директори на високоустойчиви организации увеличават сътрудничеството с правителствени агенции и групи за споделяне на информация. Виждаме публично-частни партньорства чрез инициативата „Partnership Against Cybercrime“, която съчетава разузнавателни данни, технологии и устойчиво сътрудничество с правоприлагащите органи за противодействие на киберпрестъпността по начини, които нито един субект не би могъл да постигне сам.
Там, където все още изоставаме, е превръщането на това сътрудничество в систематично, мащабируемо и достъпно. Както бе посочено по-горе, това сътрудничество остава по-лесно за големи организации с добри ресурси, докато по-малките организации и екосистемите с по-малко ресурси често нямат достъп до същите разузнавателни данни, експертен опит и партньорства. Приоритетът сега е изграждането на надеждни механизми за споделяне на разузнавателни данни, съвместна готовност и координирана реакция преди възникването на криза, като същевременно се повиши колективното базово ниво, така че сътрудничеството да укрепва цялата екосистема, а не само най-силните ѝ участници.
Разглеждайте киберсигурността като фактор за бизнес устойчивост. Нашите изследвания показват, че най-устойчивите организации се отличават с по-силна ангажираност на главния изпълнителен директор, по-голямо сътрудничество и по-проактивни подходи към нововъзникващите рискове като изкуствения интелект, геополитиката и зависимостите по веригата за доставки.
За главните изпълнителни директори и управителните съвети това означава разбиране на организационните зависимости, познаване на цената на евентуално прекъсване на дейността и инвестиране за защита срещу реална уязвимост, вместо просто изпълнение на изискванията за съответствие. В среда, в която киберсмущенията могат да засегнат операциите, веригите за доставки, клиентите и доверието, устойчивостта трябва да бъде част от бизнес стратегията и отговорността на ръководството.
