Следующий клик может стать началом большой беды: 5 потенциальных угроз в 2025 году

10:45 23 мая, 2025

Мир стремительно меняется — с каждым годом технологии становятся все более сложными, умными и интегрированными в повседневную жизнь. Искусственный интеллект, интернет вещей, квантовые вычисления и удаленная работа открывают невероятные возможности, но вместе с ними — и новые уязвимости. 2025 год обещает стать поворотной точкой в сфере кибербезопасности: цифровые риски растут, а традиционные методы защиты уже не справляются с современными угрозами.

В этой статье мы рассмотрим пять ключевых вызовов, которые, по мнению экспертов, будут определять киберландшафт в 2025 году. Эти угрозы могут повлиять на безопасность данных, доверие к цифровым системам и устойчивость критически важной инфраструктуры. Что именно нас может ждать читаем в статье…

Социальная инженерия с использованием генеративного ИИ

Генеративный искусственный интеллект достиг новых высот: он создает тексты, видео и аудио, неотличимые от настоящих. Хакеры используют ИИ для создания сверхреалистичных фишинговых атак, которые обманывают даже самых осторожных пользователей. Как сообщил SecurityWeek генеральный директор и сооснователь Doppel Кевин Тиан: «В 2025 году социальная инженерия станет главной угрозой для безопасности — усиленная генеративным ИИ. Технология позволяет создавать убедительные подделки, такие как deepfake-видео или аудио, которые практически невозможно отличить от настоящих».

Мишенью таких атак будут частные лица, малый и средний бизнес, сотрудники крупных компаний. Особенно уязвимы те, кто полагается на удаленную работу и цифровые коммуникации.

Так как может выглядеть такая атака? Сегодня ИИ анализирует общедоступные данные в соцсетях, чтобы сделать сообщения пугающе персонализированными. Представьте email от вашего босса с его голосом в прикрепленном аудиосообщении, где он просит срочно перевести деньги на "новый счет поставщика". Или видеозвонок, где ваш коллега (на самом деле — deepfake) просит доступ к корпоративной сети. Один клик и ваши данные или финансы уже в руках злоумышленников.

Атаки на устройства IoT в умных городах

«С взрывным ростом IoT и мультиоблачных сред мы увидим значительное увеличение уязвимостей. Защита этих взаимосвязанных систем станет одной из главных задач в 2025 году», — отмечает глобальный архитектор решений по IoT в Check Point Антуанетт Ходес.

И действительно интернет вещей прочно вошел в нашу жизнь: умные дома, подключенные автомобили, системы управления городским транспортом. Но слабая защита IoT-устройств делает их легкой добычей. И мишенью тут могут стать не только частные лица - владельцы умных домов, но и городские администрации, коммунальные службы, под угрозой может оказаться сама концепция умных городов, которые теперь начинают требовать все больших вложений на кибербезопасность. Ведь хакеры могут взломать умные светофоры, вызывая хаос на дорогах, или получают доступ к системам умного дома, шантажируя затем владельцев утечкой личных данных с камер видеонаблюдения. Масштабные атаки могут парализовать системы общественного транспорта или энергоснабжения.

Целевые атаки на цепочки поставок

Брайан МакГенри, руководитель инженерного отдела облачной безопасности Check Point, подчеркивает: «Атаки на цепочки поставок становятся все более популярными, поскольку злоумышленники используют ИИ для картирования зависимостей между облачными сервисами и SaaS-приложениями, что позволяет наносить удары с каскадным эффектом».

Что это означает: Хакеры проникают в систему небольшого поставщика ПО, внедряют вредоносный код в обновление, которое затем распространяется на крупные компании. Проще говоря, хакеры атакуют не крупные корпорации напрямую, а их поставщиков и партнеров, которые зачастую имеют слабую защиту.

Программы-вымогатели с поддержкой ИИ

Программы-вымогатели (ransomware) эволюционировали: теперь они используют ИИ для выбора целей, оптимизации атак и уклонения от обнаружения. Как отмечает эксперт в SC Media, «ИИ-управляемое ransomware автоматизирует этапы атаки и даже принимает динамические решения, определяя наиболее критические системы для таргетинга и оптимизируя атаки для максимального успеха». То есть, ИИ-алгоритм анализирует данные о компании, находит уязвимости и шифрует ключевые базы данных или системы управления. Например, больница теряет доступ к данным пациентов, а электростанция — к системам контроля. Хакеры угрожают утечкой конфиденциальной информации, если выкуп не будет выплачен.

Квантовые атаки на криптографию

Мишенью злоумышленников, идущих в ногу с прогрессом, в 2025 году уже могут стать государственные учреждения, банки, технологические гиганты, криптовалютные платформы. Пострадать могут все, кто полагается на современные стандарты шифрования, — то есть практически весь цифровой мир.

Квантовые компьютеры в 2025 году достигают уровня, способного подорвать традиционные алгоритмы шифрования, такие как RSA и ECC. Это угрожает основам цифровой безопасности. Паал Аасерудсетер, инженер по продажам Check Point, предостерегает: «К 2025 году мы увидим первые ощутимые признаки влияния квантовых вычислений на кибербезопасность. Организации должны начать переход на квантово-устойчивые методы шифрования».