Евросоюз обозначил ИБ-угрозы на ближайшие шесть лет

Агентство по сетевой и информационной безопасности Евросоюза (European Union Agency for Cybersecurity, ENISA) в рамках своего отчёта определило главные угрозы в области кибербезопасности до 2030 года. Как заявляется, документ должен способствовать «комплексному пониманию нынешней ситуации в сфере угроз кибербезопасности».

Главными угрозами названы:

• атаки на участников цепочек поставок;
• дефицит кадров и человеческие ошибки;
• устаревшие ИТ‑системы и использование устаревшего софта в рамках перегруженной межотраслевой экосистемы;
• тренд на применение гаджетов для слежки за пользователями;
• уязвимость трансграничных поставщиков ИТ‑услуг;
• кампании по дезинформации нового типа;
• появление всё более сложных гибридных угроз;
• неправомерное использование ИИ‑технологий;
• повреждения КИИ природного характера.

По словам специалистов Агентства, в последнее время кибератаки влияют на участников цепочек поставок не так разрушительно, но они по‑прежнему остаются «угрозой самого высокого ранга». Что же касается уязвимости трансграничных поставщиков услуг, то здесь безопасники отметили, что число инцидентов растёт и ввиду различий в ИТ‑инфраструктуре между странами атаки становятся всё более критическими.

При этом ENISA исключило из перечня пункт «отсутствие анализа и контроля космической инфраструктуры и объектов».