Пентагон констатирует всплеск кибератак и незащищенность своих сетей

Пентагон констатирует всплеск кибератак и незащищенность своих сетей

 "Число производимых из-за рубежа операций против систем в американском публичном и частном секторах растет, как в количественном выражении, так и в их изощренности. Сети министерства обороны зондируются несколько миллионов раз в день, а успешные попытки проникновения приводят к потерям тысяч американских документов и документов союзников и промышленных партнеров США. Более того, эта угроза растет, так как противник создает все более сложные и опасные инструменты (для взлома сетей)", - говорится в тексте стратегии кибербезопасности США на 2011 год, которую замглавы Пентагона Уильям Линн представил в четверг в Вашингтоне.



По словам замминистра, стратегия базируется на пяти принципах: признание киберпространства как самостоятельной и приоритетной области, от которой исходит угроза, использование тактики "активной защиты", содействие и поддержка со стороны Пентагона действий министерства внутренней безопасности по защите критически важных и инфраструктурных сетей, организация коллективной защиты от киберугрозы вместе с союзниками и международными партнерами, а также подавление "преимущества" кибертеррористов, совершающих атаки через интернет, передает РИА Новости.

Линн признал, что в настоящее время киберугроза становится главной проблемой для США, так как, в отличие от обычного терроризма и нападений, организовать кибератаку может любой человек, из любой части мира. В качестве примера он привел данные о мартовском взломе сети Пентагона, в результате которого хакеры украли 24 тысячи файлов Минобороны.

"Низкие барьеры доступа (к сетям), а также широкая доступность инструментов для взлома сетей ведут к тому, что даже небольшая группа хакеров способна нанести существенный ущерб и Минобороны, и в целом национальной и экономической безопасности США. "Малые технологии" могут нанести непропорциональный ущерб, и нашим противникам не нужны дорогие вооружения, чтобы создать угрозу нацбезопасности", - процитировал Линн текст стратегии.

Стратегия делит киберугрозу на несколько составляющих: внешняя угроза, угроза внутренняя, исходящая от лиц, обладающих доступом к сетям и секретам, уязвимость средств связи и передачи информации. В отдельный сегмент выделена угроза реальной боеспособности США через нанесение киберударов.

"Пентагон должен усилить контроль за уязвимостью и вместе с государственными и частными организациями усложнить доступ для злоумышленников к оборонным сетям и системам", - говорится в стратегии.

Авторы документа также отмечают, что помимо точечных киберударов, структура Пентагона уязвима и перед организованными масштабными атаками при помощи ботнетов.

Замминистра напомнил, что при Пентагоне с мая 2010 года действует объединенное киберкомандование, которое занимается разработкой мер защиты от кибератак, на борьбу с киберугрозой выделяются значительные средства.

"Инвестиции в кибербезопасность значительные, только управлению перспективного планирования оборонных научно-исследовательских работ в бюджете прошлого года выделено полмиллиона долларов", - отметил Линн.

Каждая пятая утечка уже связана с теневым использованием ИИ

Сотрудники всё чаще отправляют рабочие данные в нейросети быстрее, чем службы ИБ успевают понять, что вообще происходит. По данным «Информзащиты», в июле 2026 года уже 20% организаций, столкнувшихся с утечками, хотя бы частично связали инциденты с несанкционированным использованием ИИ. Годом ранее таких случаев было около 12%.

И это не безобидное попросил чат-бота поправить письмо. В публичные ИИ-сервисы загружают договоры, исходный код, внутреннюю переписку, клиентские обращения и техническую документацию.

На веб-интерфейсы нейросетей приходится около 42% подобных инцидентов. Ещё 24% утечек связаны с браузерными расширениями и ИИ-помощниками.

Они получают доступ к вкладкам, истории сессий и cookie, а потом тихо делают то, на что им когда-то нажали «Разрешить». Самостоятельно подключённые API и библиотеки дают ещё 19%, инструменты для программирования — 15%.

Проблема в том, что классические средства защиты часто не видят ничего подозрительного. Домен легитимный, TLS работает, вредоносной сигнатуры нет. Только конфиденциальный документ уже уехал во внешний сервис.

Почти у трети компаний, использующих ИИ, находят хотя бы один API-ключ или секрет в небезопасном месте: конфигурациях, тестовых скриптах, рабочих станциях и Git-репозиториях. Получив такой ключ, атакующий может не только потратить чужой бюджет, но и добраться до подключённых баз данных и RAG-хранилищ.

Дороже всего здесь обходится позднее обнаружение. Инциденты с теневым ИИ в среднем увеличивают ущерб примерно на $670 тыс.

Эксперты советуют начинать не с тотальных запретов, а с инвентаризации сервисов, поиска ключей, контроля расширений и классификации данных. Потому что запретить ChatGPT приказом легко. Гораздо сложнее заметить, что сотрудник уже загрузил туда половину проекта.

RSS: Новости на портале Anti-Malware.ru