Барселона, 12 августа 2026 года. Киберпреступники в сфере логистики сменили тактику: вместо вымогательства через ransomware они всё чаще крадут данные незаметно, чтобы затем продавать их или использовать для сверхточных атак. Об этом в интервью La Vanguardia заявил Хуан Луис Гарсия Рамбла (Juan Luis García Rambla), эксперт по кибербезопасности консалтинговой компании Izertis.

По его словам, традиционная схема с шифрованием систем и требованием выкупа теряет эффективность — компании научились защищаться с помощью продвинутых антивирусов (EDR). Однако злоумышленники нашли новый путь: они похищают данные о клиентах, маршрутах, движении товаров и финансовых показателях, упаковывают их и продают на чёрном рынке. «Сегодня это бизнес, который работает по модели "преступление как услуга"», — пояснил Гарсия Рамбла.

Ключевым фактором перемен стал искусственный интеллект. Атакующие используют ИИ для обработки огромных массивов информации, кросс-анализа данных и запуска целевых фишинговых атак (spear phishing), которые раньше требовали недель ручной работы. Оборона же, по мнению эксперта, отстаёт: «Мы защищаемся от атак на основе ИИ с помощью традиционных моделей. Нам нужны машинные механизмы, чтобы бороться с машинами, а мы используем инструменты другой эпохи, пусть и совсем недавней».

Особую тревогу вызывают группы APT (advanced persistent threat — угроза устойчивого характера), финансируемые государствами. Их цель — не выкуп, а политический или геостратегический ущерб. «Представьте блокировку логистической системы в момент кризиса, например, при напряжённости в Ормузском проливе. Атака на химический или нефтяной сектор может нанести колоссальный урон», — предупредил специалист. По его данным, такие атаки уже фиксируются на Украине, в Азии и Восточной Европе, и удар по Европе — лишь вопрос времени.

Гарсия Рамбла оценил ситуацию в Испании как «тревожную». По его словам, хотя около 75% систем защищены на базовом уровне, они не готовы противостоять атакам с применением ИИ. Страна входит в число наиболее атакуемых в мире, и инвестиции в кибербезопасность не поспевают за эволюцией угроз.

Ещё одна нарастающая опасность — квантовые вычисления. Злоумышленники уже сейчас похищают зашифрованные данные, чтобы расшифровать их в будущем, когда квантовые процессоры станут доступны. Эксперт отметил, что переход на постквантовые алгоритмы рекомендовано завершить к 2027–2030 годам. Национальный криптологический центр Испании уже опубликовал соответствующие руководства, однако обязательного регулирования пока нет.

«Чем выше чувствительность данных в долгосрочной перспективе, тем выше риск. Если для обычной киберпреступности квантовая угроза пока неактуальна, то для атак государственного уровня это уже реальность», — резюмировал Гарсия Рамбла.