Фейки о киберинцидентах становятся отдельным типом атак на бизнес
Фейки о киберинцидентах становятся отдельным типом атак на бизнес Сегодня киберинцидент — это уже не только техническая история. Параллельно почти всегда запускается информационная волна: слухи, скриншоты «утёкших баз», версии про взлом, комментарии «очевидцев» и обсуждения в соцсетях. Иногда она оказывается опаснее самого инцидента. По данным мониторинга, только за первые девять месяцев 2025 года в России зафиксировано более 3000 уникальных фейков по различным темам и технологические инциденты занимают среди них заметную долю. Проблема в том, что репутационный ущерб распространяется быстрее технического расследования. Компания ещё только проверяет инфраструктуру, а аудитория уже обсуждает утечку данных. Когда информационная атака может существовать отдельно от технической. ➖ Сбой действительно связан с инфраструктурой. ➖ Атака ограничивается отказом сервиса. ➖ Инцидент вообще оказывается локальным. Но в публичном поле он быстро превращается в «масштабный взлом». И дальше компания начинает бороться уже не с атакой, а с её интерпретацией. Ситуацию усложняет развитие генеративного ИИ. Сегодня убедительные фейковые документы, скриншоты интерфейсов, переписки и даже голосовые сообщения создаются за минуты. По оценкам аналитиков, около 20% материалов с дезинформацией уже создаётся с использованием ИИ, и эта доля быстро растёт. Это означает, что информационная составляющая киберинцидента будет усиливаться. По сути, возникает новая зона ответственности для бизнеса. Раньше управление инцидентом заканчивалось восстановлением сервисов. Теперь оно включает ещё и управление информационной повесткой: скорость реакции, прозрачность коммуникаций, комментарии регуляторов, позиция компании в первые часы после события. Сегодня атака на инфраструктуру почти всегда сопровождается атакой на доверие. 🔣 Мой канал в MAX Мир Цифры | Туманов