Согласно ежегодному отчету Microsoft Digital Defense Report, в 2026 году государственные органы и службы стали сектором, наиболее подверженным воздействию киберугроз: на их долю пришлось 27% наблюдаемой активности по сравнению с 17% в 2025 году. Государственный сектор также чаще других становится целью атак, связанных с деятельностью государств.
Государственные организации являются привлекательной мишенью для злоумышленников, поскольку располагают конфиденциальной информацией, обеспечивают работу ключевых услуг и взаимодействуют с широким кругом государственных органов, подрядчиков, поставщиков технологий и операторов критической инфраструктуры.
Ключевые выводы
Угрозы становятся все более автоматизированными и управляемыми ИИ, поэтому атаки растут по скорости и масштабу. Чтобы сохранять устойчивость к таким угрозам, необходимо продолжать модернизировать системы безопасности, защищать критически важные среды и быть готовыми к атакам, которые действуют с машинной скоростью.
«ИИ добавляет этому риску два новых измерения. Во-первых, злоумышленники уже используют ИИ, тогда как многие организации по-прежнему не решаются внедрять его в процессы обеспечения безопасности. Сегодня специалисты по защите сталкиваются с непрерывными атаками, которые действуют с машинной скоростью и не зависят от человеческой усталости, поэтому командам безопасности необходимо использовать ИИ, чтобы восстановить баланс.
Во-вторых, неконтролируемое использование ИИ создает новую опасную поверхность атаки. Простой запрет ИИ без возможности видеть и контролировать его использование не устраняет риск. Многие ИИ-агенты действуют от имени пользователей и обладают теми же правами доступа, поэтому скомпрометированный агент сочетает пользовательский уровень доступа с возможностями выполнения действий в масштабе машины. Управление ИИ, защита учетных записей, принцип минимально необходимых прав доступа и контроль активности агентов должны стать частью стратегии безопасности», — заявила Наталия Бурлакова, руководитель направления продаж и инженерных решений в сфере безопасности Microsoft.
Пять приоритетов для повышения устойчивости государственного сектора
Microsoft подчеркивает, что государственно-частное партнерство сегодня важно, как никогда - как для защиты критической государственной инфраструктуры, так и для разработки политики и регулирования новых технологий. Поскольку ИИ сокращает время на реагирование, государственным органам следует предпринять пять шагов:
1. Подготовиться к более динамичной среде угроз. Заранее определить роли, зоны ответственности и выстроить надежные рабочие отношения, чтобы в случае инцидента государственные органы могли быстро принимать решения, координировать действия и обмениваться информацией.
2. Встроить безопасность в экосистему ИИ. Рассматривать безопасность ИИ как часть национальной устойчивости и защиты критической инфраструктуры, а не как исключительно технический вопрос. Для этого необходимо применять принципы безопасности на этапе разработки, проводить тестирование, защищать цепочки поставок, обеспечивать подотчетность и развивать международное сотрудничество.
3. Усилить защиту идентификации и доступа. Укреплять системы управления идентификацией, внедрять устойчивую к фишингу аутентификацию, сокращать постоянно действующие права доступа и повышать прозрачность в гибридных средах.
4. Обеспечить безопасность критической инфраструктуры и цепочек поставок. Уделять приоритетное внимание устойчивости ключевых услуг, устанавливать требования к безопасности для поставщиков и подрядчиков, а также четкие требования к сообщению об инцидентах и восстановлению после них.
5. Укреплять государственно-частное сотрудничество. Создавать механизмы для обмена информацией об угрозах, координации действий и формирования общего понимания новых рисков между государственными органами, представителями бизнеса и академическим сообществом.
О Microsoft Digital Defense Report
Отчет Microsoft Digital Defense Report анализирует среду киберугроз и то, как она меняет характер рисков для организаций и государственных органов. В этом выпуске рассматриваются тенденции в сфере угроз, наблюдавшиеся с июля 2025 года по июнь 2026 года.
Более полная информация: https://blogs.microsoft.com/on-the-issues/2026/10/01/preparing-governments-for-an-era-of-interconnected-cyber-risk/