23 қазанда Microsoft Vietnam Microsoft Digital Defense Report 2026 есебінің қорытындыларын таныстырды. Есеп 2025 жылғы шілдеден 2026 жылғы маусымға дейінгі әлемдегі киберқауіп әрекеттері туралы деректерге негізделген.
Есепке сәйкес, жасанды интеллект кибершабуылдардың жылдамдығын айтарлықтай өзгертіп жатыр, ал цифрлық сәйкестік киберқылмыскерлердің негізгі нысандарының бірі болып қала береді.
Вьетнам киберқауіп әсері бойынша әлемде 20-орынға ие болды
2026 жылдың бірінші жартысында Вьетнам клиенттері киберқауіп әрекеттеріне ең жиі ұшыраған елдер арасында Азия-Тынық мұхиты өңірінде 7-орынға, әлемде 20-орынға орналасты.
Microsoft Vietnam технологиялық директоры Фан Хонг Сон Оңтүстік-Шығыс Азия киберқылмыскерлердің назарын көбірек аударып жатқанын айтты. Оның сөзінше, бұған өңірдегі цифрлық өзгерістердің жылдам жүруі, ал көптеген жердегі ІТ-инфрақұрылымның әлі толық жетілмеуі себеп. Онлайн қызметтердің кеңеюі шабуыл жасауға болатын нүктелер санын да арттырады.
Әлем бойынша мемлекеттік органдар мен қоғамдық қызметтер ең көп зардап шеккен топ болды: Microsoft байқаған киберқауіп әрекеттерінің 27 пайызы осы топқа тиесілі, бір жыл бұрын бұл көрсеткіш 17 пайыз еді.
Бұл топ құпия деректердің үлкен көлемін сақтайтын және маңызды қызметтерді басқаратындықтан, мемлекеттермен байланысты шабуыл науқандарының да жиі нысанасына айналады.
Microsoft тағы бір қорытындысында жасанды интеллект қауіпсіздік осалдықтарын пайдалануды жылдамдатып жатқанын көрсетті.
Осалдықтың нақты ортада анықталуы мен оны пайдаланудың арасындағы медианалық уақыт 24 сағаттан азайды. Ал көптеген ұйымдарға әлі де маңызды осалдықтарды жою үшін 30-60 күн қажет.
Фан Хонг Сонның айтуынша, 2025 жылдың толық кезеңінде шамамен 40 000 осалдық тіркелген, ал 2026 жылдың алғашқы алты айындағы көрсеткіш өткен жылдың жалпы санына дерлік тең болған.
Оның сөзінше, бұрын осалдықты анықтап, оны пайдаланатын құрал жасауға бірнеше апта кететін. Жасанды интеллект бұл кезеңдерді едәуір жылдамдатты, ал кейбір әрекеттерді бірнеше минут ішінде автоматтандыруға болады.
Бастапқы ену әрекеттерінің 73 пайыздан астамы адамдар мен цифрлық сәйкестікке байланысты
Есепке сәйкес, бастапқы ену әрекеттерінің 73,3 пайызы пайдаланушының мінез-құлқына, жарамды аккаунттарға немесе алаяқтықтың әртүрлі түрлеріне байланысты болған.
Ақпарат ұрлау мақсатындағы алаяқтық, яғни фишинг, байқалған жағдайлардың 23 пайызын құрады. Бір жыл бұрын бұл көрсеткіш 7 пайыз болған.
Бастапқы енудің 30 пайызында пайдаланушы шабуыл жасаушының нұсқауымен әрекет еткен, ал 20 пайызында жарамды аккаунт қолданылған.
Жарамды аккаунт пайдаланылған ену жағдайларының 52,2 пайызында шабуыл жасаушылар қосымша аутентификация деректерін ұрлап, шабуыл ауқымын кеңейткен.
Фан Хонг Сон бұл үрдісті аккаунт ұрлау күрделі техникалық қорғаныс жүйелерін айналып өтуден әлдеқайда оңай екенімен түсіндірді.
«Жарамды цифрлық сәйкестік немесе аккаунт қолға түскенде, шабуыл жасаушы есікті бұзбай, жүйеге басты есік арқылы кіре алады», деді ол.
Шабуыл жасаушылар аккаунт иесінің қалыпты әрекетін модельдеу үшін де жасанды интеллектіні қолдана алады. Мысалы, олар таныс уақытта жүйеге кіріп, күнделікті әрекеттерді орындайды. Бұл ауытқуларды анықтауды қиындатады.
Microsoft ұйымдарға көп факторлы аутентификация, қолжетімділікті бақылау және жасанды интеллект жүйелері мен AI-агенттерді қатаң басқару арқылы цифрлық сәйкестікті қорғауға басымдық беруді ұсынады.
AI-агенттер деректерге көбірек қолжетімділік алып, адамдардың орнына жұмыс орындаған сайын компаниялар олардың құқықтарын бақылауы керек. Бұл құралдардың жаңа қауіпсіздік әлсіздігіне айналуына жол бермеу қажет.
Фан Хонг Сон ұйымдар қорғанысты жылдамдату үшін жасанды интеллектіні қолданып, жұмыс істеп тұрған AI жүйелерін қорғап, ақпараттық қауіпсіздікті үнемі тексеруі керек деп санайды.
Дереккөздер: Dân Trí
