Согласно отчету, происходящая быстрая трансформация банковского и финансового сектора формирует принципиально новую картину киберугроз, поскольку традиционные модели безопасности уже не справляются с задачами в современных взаимосвязанных экосистемах.
В документе «Digital Threat Report 2025-26», опубликованном в понедельник, отмечается, что прежние архитектуры кибербезопасности были разработаны для централизованных систем с четко очерченными границами доверия. Однако нынешняя финансовая среда построена на взаимосвязанных платформах, встроенных финансах, принятии решений на основе искусственного интеллекта и платежах в реальном времени, что значительно расширяет поверхность атаки.
По данным нового отчета, подготовленного Министерством электроники и информационных технологий (MeitY), Индийской командой реагирования на компьютерные инциденты (CERT-In), Командой реагирования на инциденты кибербезопасности в сфере финансов (CSIRT-Fin) и SISA, современные финансовые атаки смещаются от прямого взлома к манипуляции цепочками доверия. Эти манипуляции затрагивают биометрическую регистрацию, партнерские приложения, процессы принятия решений ИИ, платежи в реальном времени, API, программируемые финансы и сторонние экосистемы.
Злоумышленники используют пробелы между различными системами, учреждениями и рабочими процессами, где ни один владелец контроля не имеет полной картины происходящего. В результате возникает новая угрозовая модель, при которой нарушение безопасности перестает ограничиваться учетными данными или транзакциями, а проникает в области идентификации, ИИ, API, логики платежей и цепочек поставок.
Сочетание необратимости платежей в реальном времени, принятия решений, управляемых ИИ, программируемой финансовой логики, непрерывных плоскостей идентификации и операций, зависящих от экосистемы, создает среду угроз, где скорость, сложность и взаимозависимость усиливаются одновременно. Хотя регуляторные рамки пытаются догнать изменения, они отстают от самой эволюционирующей архитектуры.
Этот временной промежуток между структурными изменениями и адаптацией моделей безопасности является тем «окном», которое активно используют изощренные злоумышленники. Отчет подчеркивает, что дизайн, ориентированный на централизованный контроль и ограниченное доверие, неприменим в текущей операционной среде.
Было предупреждено, что по мере того как цифровые услуги охватывают множество платформ, фрагментация безопасности и доступ, основанный на идентификации, увеличивают риски. Компрометация одной идентификации потенциально может дать постоянный доступ ко множеству аккаунтов и сервисов через различные платформы. Когда идентификация становится основным планом управления доступом и транзакциями, построенным на биометрии, сигналах непрерывной аутентификации и межсистемных цепочках токенов, компрометация одного профиля перестает влиять только на один счет, предоставляя широкий и устойчивый кросс-системный доступ.
Кроме того, мониторинг соответствия, который опирается на сигналы контроля, становится «оружием», поскольку атакующие могут скрывать журналы, изменять пороги оповещений и поддерживать видимость чистого состояния, действуя внутри скомпрометированной среды. Таким образом, поверхность угрозы больше не представляет собой периметр, а является распределенной, непрерывной, меняющейся сетью взаимоотношений между партнерами, платформами, моделями, API и инфраструктурными уровнями, ни один из которых не находится под полным контролем или владением учреждения.
Центральный банк Узбекистана включил растущие киберриски в список основных угроз финансовой стабильности страны в рамках своего обзора финансовой стабильности на 2025 год.
По оценкам регулятора, ускоренная цифровизация платежных систем сопровождается увеличением числа киберинцидентов. Атаки, нарушения информационной безопасности и хищения данных приводят к увеличению операционных убытков участников финансовой системы и могут подорвать общественное доверие к этой системе. Центральный банк рассматривает потерю этого доверия как основной канал риска для финансовой стабильности.
Участники рынка разделяют эту обеспокоенность. В ходе опроса о системных рисках, проведенного среди банков, кибератаки были названы одной из угроз, способных негативно повлиять на финансовую систему Узбекистана. К другим угрозам, упомянутым вместе с кибератаками, относятся дефолты крупных заемщиков, экономический спад и климатические риски.
Тем не менее, на первых местах в рейтинге угроз находятся геополитические факторы (56% ответов), растущее долговое бремя населения (32%) и волатильность обменного курса (31%).
В качестве контрмеры Центральный банк анонсировал внедрение системы мониторинга на основе искусственного интеллекта для отслеживания подозрительных транзакций и введения ограничений на операции, отмеченные как подозрительные. Регулятор ожидает, что участники финансовой системы будут постоянно совершенствовать и поддерживать устойчивые системы информационной безопасности.
Третий аспект мер реагирования сосредоточен на повышении финансовой грамотности. Центральный банк планирует активизировать усилия по информированию граждан о мошеннических схемах и кибератаках, отмечая, что значительная часть потерь граждан связана с методами социальной инженерии, а не с нарушениями технической инфраструктуры.
Согласно Финансовому отчету Резервного банка Индии (RBI) за июнь 2026 года, кибератаки, усиленные искусственным интеллектом (ИИ), стали новой и быстро развивающейся проблемой для индийских банков и небанковских финансовых компаний (NBFCs).
В ходе опроса, проведенного среди 33 коммерческих банков и 10 крупных NBFCs, респонденты определили угрозы, связанные с ИИ, как самый значительный риск, который они ожидают столкнуться в течение следующих двенадцати месяцев. Этот риск оказался выше, чем такие угрозы, как программы-вымогатели, фишинг или уязвимости цепочки поставок третьих сторон. Это свидетельствует о смене парадигмы в восприятии ландшафта угроз в финансовом секторе Индии, где злоумышленники начинают использовать сам ИИ как инструмент атаки.
Помимо кибербезопасности, стоит отметить, что Банк международных расчетов (BIS) ранее предупреждал о проблемах устойчивости глобального бума инвестиций в ИИ. BIS указал на непрозрачные структуры финансирования, рост задолженности и создание инфраструктуры стоимостью в триллион долларов, что потенциально может спровоцировать новый финансовый кризис. Отчет RBI отражает эту обеспокоенность, отмечая, что коррекции цен на активы, вызванные ИИ, могут представлять собой системные риски.
Киберинциденты перестали быть исключительно проблемой ИТ-отделов. RBI рассматривает киберриск как фундаментальную проблему финансовой стабильности, поскольку сбои могут нарушать работу критической инфраструктуры, приводя к потере данных и перебоям в платежных системах, а также подрывать общественное доверие к банковской системе. По мере ускорения цифровизации растет и поверхность атаки для злоумышленников.
Отчет указывает на резкий рост числа глобальных кибератак с 2020 года. В сравнении с другими развивающимися экономиками, Индия демонстрирует относительно высокий объем таких атак, уступая только России и Украине в выборке стран, изученных RBI. Этот высокий уровень важен, поскольку индийские банки глубоко интегрированы в цифровую среду. Опрос показал, что 79 процентов респондентов сообщили, что более трех четвертей транзакций клиентов теперь совершаются в цифровом формате. Такая зависимость от цифровых технологий означает, что любой сбой, каким бы кратковременным он ни был, может мгновенно затронуть миллионы клиентов.
На первый взгляд, индийские финансовые учреждения выглядят уверенными в своих защитных мерах. До 98 процентов опрошенных оценили свою текущую подверженность киберрискам как очень низкую или умеренную. Большинство заявили, что любые инциденты в 2025–2026 годах вызвали минимальные перебои в обслуживании клиентов и обычно решались в течение 24 часов.
Тем не менее, почти треть респондентов отметила умеренный или значительный рост своего воспринимаемого киберриска по сравнению с годом ранее, что говорит о том, что среда угроз становится все сложнее для прогнозирования, даже если учреждения считают, что справляются с ней адекватно. Таким образом, банки полагают, что успевают за современными угрозами, но не уверены, что этот темп сохранится из-за постоянного изменения характера этих угроз.
Инвестиционные тенденции подтверждают эту картину. В период с марта 2025 по март 2026 года около 67 процентов респондентов сообщили об увеличении штата ИТ-специалистов и специалистов по кибербезопасности. Кроме того, доля расходов на кибербезопасность в общем объеме ИТ-расходов выросла для 71 процента учреждений за последние три финансовых года. Однако 81 процент респондентов сообщил, что расходы на ИТ в 2025–2026 годах составляли менее 5 процентов от выручки, что RBI предлагает сравнивать с международными стандартами для оценки достаточности инвестиций с учетом масштаба рисков.
Причина, по которой угрозы, основанные на ИИ, поднялись на вершину списка рисков, кроется в скорости и масштабе. Как отмечает отчет RBI, быстрый прогресс в области ИИ способен повысить сложность, скорость и масштаб киберинцидентов способами, недостижимыми для традиционных методов атаки. Система на базе ИИ может искать уязвимости, создавать убедительные фишинговые сообщения или адаптировать свой подход в режиме реального времени гораздо быстрее, чем одиночный человек-злоумышленник.
95 процентов участников опроса назвали киберугрозы на основе ИИ одним из трех наиболее значимых рисков на предстоящий год. Эти угрозы опередили риски третьих сторон и цепочки поставок (70%), программы-вымогатели и вредоносное ПО (28%), уязвимости API и приложений (23%), фишинг и социальная инженерия (23%), а также управление уязвимостями или патчами (14%).
Особую тревогу вызывает то, что готовность не успевает за воспринимаемой угрозой. Большинство учреждений описывают свою готовность к угрозам ИИ как находящуюся на стадии «развивающейся» (45 процентов) или «промежуточной» (38 процентов), при этом только 5 процентов считают себя «зрелыми», а ни одно учреждение не достигло стадии «продвинутой» готовности.
Кроме того, Финансовый отчет RBI уделяет внимание более широким последствиям моделей передового ИИ для систем ИТ и операционных технологий финансового сектора. Отчет подчеркивает, что автоматизация кибератак на финансовую инфраструктуру создает операционный риск для учреждений, который включает перебои в обслуживании, финансовые потери, репутационный ущерб, утечки данных и снижение доверия клиентов. Помимо отдельных организаций, отчет выделяет и системный аспект: риск концентрации технологий и общие уязвимости, возникающие, когда большое количество финансовых структур зависят от одного небольшого пула сервисов.
