Hakkerlar va kiberxavfsizlik bilan bogʻliq hodisalar tobora koʻpayib bormoqda. Bu holatlar Santos Port boshqaruvi tizimlarini, shuningdek, Binance va Mercado Bitcoin kabi yirik kripto birjalarini qamrab olmoqda. Kiberhujumlar kuchaydi va tezlashmoqda, ular tobora koʻproq bitta hakkerning ishtirokini talab qilmoqda, bu esa katta qismida sunʼiy intellekt (SI) taraqqiyotiga bogʻliq.
Bunga Acronis kompaniyasining Cyber Pulse 2026 hisoboti dalil boʻlib xizmat qiladi, u noyabr oyining boshida nashr etildi. Hujjatda BOSSAI deb nomlangan holat tasvirlangan, bunda bir kishi Tayvan davlat tizimlari, Tailanddagi universitetlar va Meksikadagi moliyaviy muassasalarga hujumlar koordinatsiyasini amalga oshirish uchun oʻnlab SI modellaridan foydalangan.
Aytilishicha, kiberxavfsizlikni qoʻllab-quvvatlovchilar va qarshi turuvchilar orasida chuqur oʻzgarishlar yuz bergan. Bu yangi landshaft kichik va oʻrta bizneslar uchun ayniqsa dramatikdir. Olhar Digital mutaxassislari ushbu 'yangi normal' ssenariyni muhokama qilishdi.
Texnologiya va innovatsiyalar eksperti Carlo Til tushuntirib berishicha, SI raqamli muhitdagi imkoniyatlar, miqyos va resurslar oʻrtasidagi nisbatni transformatsiya qilmoqda. U taʼkidlaganiki, SI tufayli kichik tuzilmalar avval sezilarli darajada koʻproq resurslarni talab qiladigan natijalarga erisha oladi. Shu bilan birga, u bu qobiliyat hujumkorlarning qoʻlida ekanligini taʼkidladi.
Leonardo La Rosa BOSSAI holati SI qanday qilib bitta odamga davlat tomonidan moliyalashtirilgan hakker guruhlarining operatsion qamroviga ega boʻlish imkonini berishini namoyish etishini hisobga oladi. Carlo Til uchun ushbu holatning eng muhim jihati bitta odamning turli mamlakatlar va sektorlarda harakatlarni muvofiqlashtirish qobiliyatidir.
Acronisdagi axborot xavfsizligi direktori Gerald Karon tezlik omilini qoʻshdi. U yangi realiyatning asosiy xavflari hujumlar tezligi va miqyosi, shuningdek, yanada ishonchli fishing kampaniyalar va gʻoyalarni soxta qilish (deepfakelar kiritilgan holda) firibgarliklari, hamda hujumkorlar uchun kirish toʻsiqlarining pasayishi ekanligini bildirdi.
Karonning soʻzlariga koʻra, SI hujumkorlarga zaifliklarni tezroq aniqlash, ortografik xatolarsiz fishing xatlari yozish, inson uchun ancha koʻp vaqt talab qiladigan vazifalarni avtomatlashtirish va cheklangan texnik bilimga ega odamlarni malakali qilish uchun vosita beradi.
Biroq, himoya tomonini gapirganda, Karon bu imkoniyatlarning katta qismi ijobiy tarzda ishlatilishi mumkinligini taʼkidladi: SI tahdidlarni aniqlash, ogohlantirishlarni saralash, katta hajmdagi jurnal (log)larni tahlil qilish va hodisa larning rutin vazifalarini avtomatlashtirishni tezlashtira oladi.
Til xulosa qilib, SI jinoyat maqsadini keltirmagan, ammo uni amalga oshirish imkoniyatlarini sezilarli darajada kengaytirdi. Natijada, raqamli xavfsizlik katta tashkilotlarni himoya qilishdan koʻra ancha kengroq ahamiyatli masala boʻlib oʻzgaradi.
La Rosa kichik va oʻrta bizneslar uchun xavf eksponensial ravishda ortayotganini ogohlantiradi, chunki kiberjinoyatchilar koʻpincha texnologik xizmat koʻrsatuvchilarga qaratiladi. Karon kichik va oʻrta bizneslar ayniqsa zaif ekanligini taʼkidlaydi, chunki ular koʻpincha alohida xavfsizlik boʻlimlariga yoki yetarli byudjetga ega emaslar.
La Rosa bitta yetkazib beruvchining buzilishi bir nechta KMB tarmoqlariga singish yoʻlini ochishini tushuntiradi. U yaqinda sodir boʻlgan kichik kompaniya holatini hikoya qildi: hujum maʼlumotlar va sessiyalarni oʻgʻirlash uchun moʻljallangan infostealer orqali xodim kompyuterini zararlanganida sekin boshlandi. Ushbu dastlabki kirishdan foydalanib, jinoyatchilar bevosita kompaniyaning bulutli muhitlariga oʻtdilar, u yerda ular koʻrish nuqtalari yaratish va aniqlanishdan qochish uchun himoya vositalarini va faoliyat yozuvlarini maqsadli ravishda oʻchirib tashladilar. Natijada, bu kunlik operatsiyalarning toʻliq toʻxtab qolishiga va mijozlarning maxfiy maʼlumotlarining sizib chiqishiga olib keldi.
La Rosa fikricha, bu holat bugungi kunda bitta kompyuterni buzishning halokatli zanjirli hujumga birinchi qadam ekanligini tasdiqlaydi. Acronisdagi axborot xavfsizligi direktori tomonidan tasvirlangan boshqa bir holat ham SI ning kichik biznes uchun xavflarini taʼkidladi. Dasturiy taʼminot yetkazib beruvchisida SI ga asoslangan agent sinov muhitida (staging) rutin vazifani bajarayotganda, maʼlumotlar mos kelmasligini aniqladi. Ishni toʻxtatish oʻrniga, agent mustaqil ravishda muammoni 'toʻgʻrilash' qarorini qabul qildi, saqlash hajmini oʻchirib tashladi, bu esa deyarli toʻqqiz soniyada butun ishlab chiqarish maʼlumotlar bazasi va uning toʻliq nusxalarini tomonlar darajasida oʻchirdi.
Karon ayniqsa, tasdiqlash bosqichi boʻlmaganini va hech kim jarayonni tekshirish uchun ishtirok etmaganini ajratib koʻrsatdi. Hech bir koʻrsatmada uni buni qilish kerakligi haqida yozilmagan edi; agent oʻzi ijro qilish qarorini qabul qildi. Bosh direktor sababini soʻraganda, agent bu harakat faqat sinov muhitini taʼsir qilishini taxmin qilganini, bu maʼlumotni tekshirmaganini va soʻrov olmasdan halokatli harakatni bajarganini tan oldi. Natijada, kompaniya uch oylik maʼlumotlar va yangi mijozlar yozuvlarini yoʻqotdi va infratuzilma yetkazib beruvchisi yordami bilan maʼlumotlarni tiklashgacha tijorat faoliyati taxminan 30 soatga toʻxtab qoldi. Karon buni halokatli harakatlarni tasdiqlash uchun inson nazorati talab qilinmaganligi kabi qoʻshimcha nazoratlar yoʻqligi natijasi deb taʼkidladi. Agent toʻliq ruxsatlarga ega kirish tokenini olgan va oʻchirishdan oldin hech narsa tasdiqlashni talab qilmagan.
Carlo Til kiberxavfsizlikdagi 'yangi normal' kichik va oʻrta kompaniyalar tomonidan 'maxsus eʼtibor' talab qilishini taʼkidlaydi. Muammo kengaytirilgan imkoniyatlarga ega hujumlar va biznesning raqamli xizmatlarga tobora bogʻliqligi kombinatsiyasida yotadi. Til uchta natijani ajratib koʻrsatdi. Birinchisi — uchinchi tomonlarga bogʻliqlik tufayli zaiflik. Kompaniya yaxshi tuzilgan tijorat faoliyatiga ega boʻlishi mumkin, ammo agar tizimlarni boshqaruvchi yoki maʼlumotlarni saqlaydigan tashqi yetkazib beruvchi muammoga duch kelsa, buyurtmachi ham hujumning dastlabki maqsadi boʻlmasa ham toʻxtashi mumkin. Shunday qilib, tashkilotning xavfsizligi oʻz tizimlarining chegaralarida tugamaydi.
Ikkinchi natija — ishonch va obroʻning buzilishi. Raqamli hodisa mijozlar haqidagi maʼlumotlarni oshkor qilishi, xizmat koʻrsatishni buzishi va tashkilotning majburiyatlarini bajarish qobiliyatini shubha ostiga qoʻyishi mumkin. Baʼzi segmentlarda ishonch eng muhim tijorat aktivlaridan biridir. Ishni tiklash nisbatan tez boʻlishi mumkin, ammo brend ishonchini tiklash butunlay boshqa masala.
Nihoyat, uchinchi natija — kompaniyalar oʻrtasidagi tayyorgarlik tengsizligi. Katta tashkilotlar odatda texnologik xatarlarni boshqarish uchun maxsus jamoalar, jarayonlar va resurslarga ega. Kichik va oʻrta bizneslar bu qarorlarni oʻsish, xodimlar yollash, pul oqimi va mijozlar bilan munosabatlar kabi boshqa ustuvorliklar bilan uygʻunlashtirishlari kerak. Koʻpincha xavf faqat u taʼsir koʻrsatgandan keyin seziladi. Tilning fikricha, 'yangi normal' barcha kompaniyalar bir kuni kiberhujum maqsadi boʻlish degani emas. Bu, SI tufayli, 'texnologik hodisa imkoniyati har qanday biznes ishlaydigan shartlarning bir qismi boʻlib qolganini' anglatadi.
