Кибербезопасность-2025: иллюзии об ИИ, тихие атаки и эпидемия молчания

Отчёт Bitdefender 2025 Cybersecurity Assessment Report (опубликован в июне 2025) основан на опросе 1 200 ИТ- и специалистов по безопасности из США, Великобритании, Франции, Германии, Италии и Сингапура, а также на анализе более 700 000 киберинцидентов . Опрос проводился компанией Censuswide по заказу Bitdefender с 11 по 25 марта 2025 года . Ниже — ключевые выводы, важные для российского читателя в контексте глобальных трендов.

Атаки с ИИ: страх громче реальности

Главный парадокс отчёта: угрозы с использованием искусственного интеллекта пугают сильнее, чем атакуют. 67% опрошенных считают, что количество таких атак растёт, а 58% называют ИИ-вредоносы своим главным страхом . Однако, как отмечают авторы, фактическое распространение атак, усиленных ИИ, пока ниже, чем многие опасаются . Тем не менее 63% организаций заявляют, что за последний год пережили инцидент с участием ИИ , а в США этот показатель достигает 74% .

Злоумышленники активно используют генеративный ИИ (GenAI), чтобы «прокачать» даже малоопытных хакеров, сжимая цикл атаки . 96% респондентов согласны, что GenAI — это угроза, а 36% уверены, что её вредоносное применение только ускоряется .

Приоритет №1: сокращение поверхности атаки

Впервые за историю исследования сокращение поверхности атаки стало главной операционной задачей команд безопасности. 68% лидеров по безопасности считают критически важным отключать ненужные инструменты и приложения, чтобы уменьшить уязвимость . Особенно это актуально для США (75%) и Сингапура (71%) .

Причина проста: 84% атак высокой степени серьёзности теперь эксплуатируют технику «жизни за счёт земли» (Living-off-the-Land, LOTL). Вместо того чтобы загружать вредоносный код, хакеры используют легитимные инструменты — PowerShell, WMI, PsExec, — которые уже есть в системе и которым доверяют защитные решения. Злоумышленники «не взламывают, а входят»: крадут учётные данные и пользуются родными утилитами ОС, оставаясь незамеченными .

Управленческий разрыв: директора в розовых очках

Одна из самых тревожных находок — раскол между топ-менеджментом и исполнителями:

• Разрыв в уверенности: 45% директоров (C-level) «абсолютно уверены» в способности компании управлять киберрисками, но лишь 19% руководителей среднего звена разделяют эту уверенность .
• Разрыв в приоритетах: 41% топ-менеджеров ставят на первое место внедрение ИИ-инструментов, тогда как 35% линейных руководителей больше всего озабочены безопасностью облачных сред и управлением идентификацией .

Этот диссонанс ведёт к неэффективным инвестициям и тормозит решение реальных операционных проблем . Отчёт намекает, что руководители попросту оторваны от «поля боя».

Кризис молчания: 58% просят скрывать утечки

Самый громкий вывод отчёта касается давления на специалистов с требованием замолчать инцидент:

• 58% респондентов заявили, что им приказывали сохранить утечку в тайне, даже если по закону её необходимо раскрыть .
• Это на 38% больше, чем в 2023 году .
• Директора по информационной безопасности (CISO) и ИТ-директора (CIO) испытывают такое давление чаще, чем рядовые сотрудники .

Региональные различия колоссальны. Чаще всего утечки скрывают в Сингапуре (75,7%), затем в США (73,8%), Великобритании (58,1%), Италии (52,8%), Германии (48,4%) и, наконец, во Франции — 35,4% .

Отчёт предупреждает: такая культура секретности подрывает доверие stakeholder'ов, нарушает требования регуляторов и ослабляет долгосрочную устойчивость бизнеса .

О чём молчит статистика: LOTL как новая норма

Помимо LOTL, отчёт выделяет несколько хронических проблем, с которыми сталкиваются команды безопасности :

• Главные сложности при сокращении поверхности атаки (респонденты могли выбрать до трёх вариантов):
  • Баланс между безопасностью и удобством для пользователей: 37%
  • Устаревшие системы и их интеграция с современными: 35%
  • Быстро меняющийся ландшафт угроз: 34%
  • Атаки через цепочки поставок стороннего ПО: 32%
  • Своевременное обновление (patching): 30%
  • Пользователи с избыточными правами: 24%
  • Злоупотребление легитимными инструментами: 23%

Инструментальная раздутость (tool sprawl) — ещё одна головная боль. Отчёт подчёркивает, что сокращение неиспользуемых учётных записей, «спящих» приложений и лишних прав доступа становится передовой линией обороны .

Выводы

Главные месседжи отчёта Bitdefender-2025 таковы:

1. Скрытые, «тихие» атаки с использованием легитимных инструментов стали доминировать, делая традиционные детективные методы устаревшими.
2. Сокращение поверхности атаки — приоритет №1 для 68% команд безопасности.
3. Паника вокруг ИИ-атак преувеличена: боязнь опережает реальную угрозу, хотя 63% компаний уже пострадали.
4. Между топ-менеджментом и исполнителями — пропасть в оценке рисков и выборе приоритетов.
5. Более половины команд безопасности сталкиваются с требованием скрывать инциденты — тренд резко усилился с 2023 года.

Отчёт не содержит отдельного раздела о «суверенитете данных» (data sovereignty), однако региональные различия в скрытности (от 35,4% во Франции до 75,7% в Сингапуре) явно отражают разные правовые режимы и требования к отчётности .