KPMG: Кибербезопасность становится главным риском для роста бизнеса
Подробнее
UzDaily
uzdaily.uz

KPMG: Кибербезопасность становится главным риском для роста бизнеса

Руководители крупнейших мировых компаний демонстрируют растущую уверенность в перспективах своего бизнеса, однако при этом проявляют большую осторожность в отношении мировой экономики. Согласно результатам 12-го ежегодного глобального опроса руководителей компаний KPMG за 2026 год, доля генеральных директоров, уверенных в росте своих организаций в течение следующих трех лет, достигла 84%, увеличившись с 79% в 2025 году. При этом уровень доверия к мировой экономике снизился с 68% до 65%, что является самым низким показателем с 2021 года, как сообщило KPMG Узбекистан.

Опрос проводился с 11 августа по 21 сентября 2026 года среди 1400 бизнес-лидеров из компаний с годовым доходом, превышающим 500 миллионов долларов США; треть этих компаний имели выручку более 10 миллиардов долларов США.

Финансовые прогнозы также улучшились: около 68% респондентов ожидают годового роста не менее 2,5%, по сравнению с 61% годом ранее. Тем временем, 79% генеральных директоров отметили усиление давления, связанного с обеспечением долгосрочного развития их компаний. Авторы отчета отмечают, что руководители прогнозируют рост бизнеса, несмотря на возрастающую внешнюю неопределенность, при этом решения, касающиеся технологий, рисков, персонала и устойчивого развития, становятся все более взаимосвязанными.

Наиболее часто кибербезопасность и защита данных назывались главной угрозой для роста бизнеса — 31% респондентов указали на этот фактор. Глобальная экономическая неопределенность названа 28%, геополитическая нестабильность и регуляторное давление — по 26% каждый, а риски устойчивости цепочек поставок — 24%. Разница между четырьмя наиболее часто упоминаемыми угрозами составила не более пяти процентных пунктов, что, по мнению авторов отчета, свидетельствует о подготовке компаний к нескольким потенциальным источникам сбоев, а не сосредоточении стратегий вокруг одного доминирующего риска.

Кибербезопасность также стала ведущей областью для увеличения расходов на снижение рисков, что отметили 45% опрошенных. Еще 36% увеличивали расходы на соблюдение нормативных требований и отчетность, а 32% инвестировали в интеграцию искусственного интеллекта в операционные процессы. Большинство руководителей заявили, что их аппетит к риску не изменился: 61% сохранили прежний уровень готовности к риску, 16% готовы были принять больший риск ради новых возможностей, а 17% стали более осторожными. Остальные 6% поставили приоритетом снижение рисков перед поиском новых возможностей.

Искусственный интеллект прочно вошел в планы корпоративных инвестиций: 79% генеральных директоров считают его ключевым приоритетом на ближайшие три года, что выше, чем 71% годом ранее. Кроме того, 72% планируют выделить более 10% своих бюджетов на технологии в течение следующих 12 месяцев. Две трети респондентов (66%) полагают, что их организации внедряют ИИ в подходящем темпе или опережают рынок. При этом 29% выразили осторожный оптимизм относительно своего прогресса, а около 5% сообщили о трудностях или неопределенности в результатах.

Руководители определили этические проблемы (57%), кибербезопасность (52%), затраты на внедрение (51%) и требования суверенитета данных (50%) как основные препятствия на пути внедрения ИИ. Около 59% генеральных директоров считают, что развитие ИИ требует более пристального внимания к внутреннему управлению данными и механизмам контроля. Еще 66% опасаются, что темпы регулирования ИИ могут стать препятствием для их компаний. Более восьми из десяти руководителей ожидают, что интеграция ИИ, киберпреступность и затраты на технологическую инфраструктуру окажут значительное влияние на перспективы их организаций, причем доля респондентов, указывающих на каждый из этих факторов, значительно возросла по сравнению с 2025 годом. Компании ожидают отдачи от инвестиций в ИИ в среднесрочной перспективе: 71% прогнозируют возврат в течение одного-трех лет, а 17% — в течение года.

Около 89% генеральных директоров ожидают роста своей рабочей силы в течение следующих трех лет, хотя 62% прогнозируют увеличение менее чем на 5%. Руководители выделили нехватку навыков как основную проблему рабочей силы, упомянутую 56% респондентов. Обучение сотрудников работе с ИИ было отмечено 52% респондентов, а привлечение и удержание талантов — 47%. Сопротивление сотрудников внедрению ИИ было сочтено одной из наименее значимых проблем, так как только 26% определили это как серьезную заботу.

В течение следующих 12 месяцев 51% генеральных директоров планируют открыто общаться с сотрудниками о том, как ИИ изменит их должностные обязанности. Еще 46% намерены запустить программы переподготовки, а тот же процент планирует предоставить специализированное обучение ИИ.

Устойчивое развитие все больше интегрируется в корпоративные стратегии. За последний год 63% руководителей сделали это своим основным ответом на изменения внешней среды, 21% сосредоточились на областях, наиболее актуальных для их бизнеса, а 14% расширили свои инициативы. Около 70% генеральных директоров учитывают затраты и потенциальную отдачу от инициатив в области устойчивого развития как в некоторых инвестиционных решениях, так и в каждом крупном капитальном вложении. Однако 91% заявили, что различия в нормативных актах и ожиданиях на разных рынках создают значительные или умеренные трудности.

Основные препятствия на пути достижения климатических целей включали декарбонизацию цепочек поставок (22%), различия в нормативных актах между юрисдикциями (20%), затраты (16%) и недостаток опыта (15%). Руководители имеют смешанное мнение о роли ИИ в устойчивом развитии: около восьми из десяти считают, что технология может помочь достичь климатических целей, но при этом 95% признают наличие в своих организациях опасений по поводу воздействия растущего использования ИИ на окружающую среду.

Источники энергии являются еще одним приоритетом. В течение следующих трех-пяти лет 49% генеральных директоров планируют сосредоточиться в первую очередь на диверсификации внешних поставок за счет возобновляемых или низкоуглеродных источников энергии. Еще 37% намерены сократить потребление за счет повышения эффективности, а 13% планируют развивать собственную генерацию, хранение или резервные мощности.

Сакен Жумашев, управляющий партнер KPMG Кавказ и Центральная Азия, отметил, что экономическая и геополитическая неопределенность, киберугрозы и регуляторные изменения превратили рост и устойчивость бизнеса в взаимосвязанные задачи для компаний в регионе. Он добавил, что стратегии должны отражать специфические условия каждого рынка. По его словам, отдача от инвестиций в ИИ зависит не только от расходов на технологии, но и от развития рабочей силы, надежного управления данными и реструктуризации бизнес-процессов. Он подчеркнул: «Уверенность в будущем — это способность адаптироваться».

Константин Аушев, партнер и руководитель отдела технологий в KPMG Кавказ и Центральная Азия, отметил, что глобальные компании концентрируют внедрение ИИ на проектах с четкой отдачей, одновременно инвестируя в защиту от киберугроз. В регионе, по его словам, приоритеты схожи, хотя компании уделяют немного больше внимания управлению данными и развитию талантов, чем кибербезопасности. Габит Мусрепов, руководитель отдела ESG и корпоративного управления в KPMG Кавказ и Центральная Азия, заявил, что устойчивое развитие становится важной частью корпоративной стратегии на фоне сбоев в поставках, энергетических проблем и новых регуляторных требований. Он отметил, что ИИ может помочь решить экологические проблемы, но также требует значительных ресурсов, что побуждает компании учитывать его воздействие на окружающую среду.

Авторы отчета пришли к выводу, что корпоративный рост все больше зависит не только от распределения капитала. Киберустойчивость влияет как на управление рисками, так и на внедрение ИИ. Планирование рабочей силы зависит от решения проблемы нехватки навыков, а энергетические решения становятся частью операционного планирования. KPMG определила согласование этих решений как главную управленческую задачу на 2026 год. Компания заявила, что это требует общего понимания ценности и четкой подотчетности в стратегическом, технологическом, управлении рисками, кадровом и устойчивом направлениях. Опрос охватил генеральных директоров из 12 стран: Австралии, Канады, Китая, Франции, Германии, Индии, Италии, Японии, Нидерландов, Испании, Великобритании и Соединенных Штатов, и включал 13 отраслей, таких как банковское дело, энергетика, здравоохранение, инфраструктура, производство, технологии и телекоммуникации.

Похожие сюжеты

Министр цифровых технологий призвал усилить кибербезопасность из-за роста рисков, связанных с ИИ
Подробнее
podrobno.uz

Министр цифровых технологий призвал усилить кибербезопасность из-за роста рисков, связанных с ИИ

Министр цифровых технологий Узбекистана Шерзод Шерматов заявил, что риски в сфере цифровой безопасности будут продолжать возрастать, и настоятельно призвал как государственные структуры, так и частные компании наращивать затраты на киберзащиту.

По его словам, необходимо регулярно проводить аудит собственных систем на предмет наличия уязвимостей и готовить квалифицированных специалистов. Шерматов отметил, что в последнее время наблюдается увеличение числа сообщений о взломах и утечках информации по всему миру.

В качестве иллюстрации он привел примеры хищений средств с криптовалютной платформы Binance, а также недавний резонанс, связанный с возможной утечкой данных 27 миллионов граждан Узбекистана. Хотя информация об этой утечке пока не получила широкого освещения, министр предупредил, что подобные инциденты могут повториться.

Шерматов акцентировал внимание на том, что развитие искусственного интеллекта существенно облегчило процесс обнаружения слабых мест в существующих информационных системах, что ведет к увеличению количества находимых недостатков и, соответственно, к росту потенциальных угроз.

Он подчеркнул, что при инвестировании в технологии искусственного интеллекта крайне важно одновременно вкладывать средства в защиту от сопутствующих угроз. По мнению министра, организации, которые разрабатывают и используют цифровые системы, должны выделять отдельный бюджет на обеспечение кибербезопасности.

Кроме того, необходимо постоянно устранять выявленные уязвимости, руководствуясь рекомендациями Центра кибербезопасности СГБ и данными службы UzCERT. Министр также обратился к молодежи, назвав кибербезопасность многообещающим направлением для карьерного роста, поскольку спрос на таких экспертов растет как в Узбекистане, так и за границей.

Ранее в сети появлялись сведения о новой потенциальной утечке персональных данных в стране. Через несколько дней после этого инцидента группировка Butterfly обнародовала номер телефона и ПИНФЛ министра Шерзода Шерматова, угрожая опубликовать в даркнете данные более 27 миллионов жителей, однако на тот момент официальный ответ от ведомства не поступил.

Пять киберугроз беспокоят владельцев бизнеса в Южной Африке
Подробнее
techcentral.co.za

Пять киберугроз беспокоят владельцев бизнеса в Южной Африке

Менеджеры по рискам в Южной Африке оценивают киберинциденты и перебои в работе бизнеса значительно выше среднемирового уровня. Бенни Барнард из NEWORDER, вернувшись с конференции CyberIsle 2026 на острове Мэн, отмечает, что пять основных опасений владельцев бизнеса имеют общую причину, и предупреждает, что передача решения автоматизированному тестировщику на базе ИИ оставляет уязвимость незакрытой.

Большинство участников выставки CyberIsle 2026 представляли списки угроз, которые во многом совпадали. Бенни Барнард, коммерческий директор NEWORDER, чья глобальная штаб-квартира находится в Дугласе, утверждает: «Если убрать логотипы со слайдов, сообщение остается тем же. Владельцы бизнеса обеспокоены пятью разными вещами, однако злоумышленники преимущественно получают доступ через один канал. Для любого бизнеса ключевой вопрос заключается не в том, какой угрозе бояться больше всего, а в том, сможет ли он продолжать торговать завтра, если любая из них произойдет сегодня».

Южная Африка более обеспокоена, чем остальной мир

Согласно Барометру рисков Allianz за 2026 год, который опрашивает менеджеров по рискам, брокеров и страховщиков в 97 странах, киберинциденты занимают первое место среди бизнес-рисков в Южной Африке второй год подряд. Среди опрошенных в Южной Африке 48% назвали эту угрозу, по сравнению с 42% в мировом масштабе, что выше, чем 44% годом ранее.

Еще более тревожным показателем является следующий по значимости риск. Перебои в работе бизнеса занимают второе место на местном уровне с показателем 40%, что на 11 пунктов превышает мировой показатель в 29% и на семь пунктов больше, чем в прошлом году. Искусственный интеллект впервые вошел в тройку лидеров в Южной Африке, заняв третью позицию с 30%.

Барнард подчеркивает, что «южноафриканские предприятия в основном не боятся потери данных; они боятся утраты способности функционировать. У нас десятилетний опыт работы с этим в отношении электроэнергии и инфраструктуры, но теперь кибератаки являются наиболее вероятной угрозой для нарушения торговли».

Пять основных опасений

В ходе крупных исследований, опубликованных в этом году, постоянно фигурируют пять проблем:

  • «Быть обманутым и заплатить». Глобальный прогноз по кибербезопасности Всемирного экономического форума (WEF) на 2026 год показал, что руководители компаний теперь ставят кибермошенничество на первое место среди киберугроз, опередив программы-вымогатели впервые. В 2025 году почти трое из четырех респондентов пострадали или знали кого-то, кто пострадал.
  • «Невозможность вести торговлю». Программы-вымогатели и последующие отключения являются ключевой проблемой, стоящей за показателем перебоев в работе бизнеса Южной Африки.
  • «ИИ, обернувшийся против бизнеса». WEF обнаружил, что главной проблемой, связанной с ИИ, стало не то, что злоумышленники могут с ним сделать, а утечка информации сотрудниками через генеративные инструменты ИИ.
  • «Поставщик как точка входа». Только 3% респондентов Allianz по всему миру считают свои цепочки поставок очень устойчивыми.
  • «Подотчетность». Принцип King V, действующий для финансовых лет, начинающихся 1 января 2026 года или позже, возлагает управление данными, информацией и технологиями на совет директоров. Тем не менее, уровень обеспокоенности законодательством и регулированием среди респондентов из Южной Африки снизился с пятого до девятого места в этом году. Обеспокоенность подотчетностью снизилась в том же году, что и сама проблема.

Два человека, две разные угрозы

Данные WEF демонстрируют нечто более тревожное: руководители компаний и директора по информационной безопасности больше не защищаются от одних и тех же угроз. Руководители компаний ставят мошенничество на первое место, тогда как руководители службы безопасности по-прежнему ставят программы-вымогатели на первое место, а нарушение цепочки поставок — на второе.

Барнард комментирует: «Человек, подписывающий бюджет, и человек, расходующий его, охраняют разные двери. Это не технологическая проблема, а проблема руководства. Безопасность должна находиться в одной комнате с бизнес-решениями, которые она защищает, что мы подразумеваем под Интегрированным руководством и исполнением».

Пять опасений, одна дверь

Под этими пятью проблемами скрывается единый паттерн. Unit 42 от Palo Alto Networks, проанализировавший более 750 случаев реагирования на инциденты, установил, что слабости в идентификации сыграли существенную роль почти в 90% расследований, а предотвратимые пробелы позволили вторжению более чем в 90% взломов. Виновниками были ограниченная видимость, непоследовательные средства контроля и чрезмерное доверие к учетным записям пользователей, а не экзотические эксплойты.

В июле исследователи из Sysdig задокументировали то, что они оценивают как первую операцию с программами-вымогателями, полностью проведенную агентом ИИ без человеческого управления на каждом этапе. Она проникла через известную уязвимость в инструменте ИИ с открытым исходным кодом, которая уже была исправлена. Ни одна из ее техник не была новой.

Барнард заключает: «Это история года в одном инциденте. Новый тип злоумышленника, проходящий через старую дверь, которую кто-то забыл закрыть».

Не передавайте дверь машине

Ту же самую возможность теперь продают южноафриканским компаниям в виде продукта безопасности. Покупателям предлагают полностью автоматизированное пентестирование на основе ИИ как готовое, более дешевое и непрерывное решение.

Исследования не подтверждают это предложение. В исследовании, опубликованном в декабре 2025 года Стэнфордским университетом, Carnegie Mellon и Gray Swan AI, агент ИИ протестировал живую университетскую сеть, состоящую примерно из 8000 хостов, совместно с 10 профессиональными пентестерами. Он превзошел девять из них, что является реальным результатом. Он также создал больше ложных срабатываний, чем люди, и испытывал трудности с чем-либо, требующим графического интерфейса, и занял второе место. Первое место занял человек.

Барнард отмечает: «ИИ очень хорош в поиске вещей. Мы используем его каждый день. Однако он не решает, какие из сотен обнаруженных проблем фактически выводят бизнес из строя, или не связывает три небольших уязвимости в один путь, который выберет злоумышленник».

Он советует любому южноафриканскому бизнесу, оценивающему поставщика, включая NEWORDER, задать два вопроса перед подписанием. Кто является человеком, подтвердившим это обнаружение? И можете ли вы показать нам путь от внешней части нашего бизнеса до фактической уязвимости, которая помешает нам торговать?

«Если ответ на первый вопрос — это название продукта, вы купили сканер», — говорит он. «Сканеры имеют свое место. К сожалению, они не заменяют оператора-человека, способного имитировать вредоносного актора, пытающегося проникнуть внутрь».

Сможете ли вы торговать в понедельник?

Показатель перебоев в работе бизнеса Южной Африки в 40% указывает на вопрос, на который большинство советов никогда не отвечали вслух. Если атака произойдет сегодня ночью, что должно работать к понедельнику, чтобы бизнес продолжал зарабатывать, и кто решает, что восстанавливать в первую очередь?

По мнению Барнарда, ответ должен существовать до инцидента, быть согласован людьми, которые должны с этим жить, а затем проверен кем-то, кто пытается это сломать. «Большинство планов восстановления написаны для аудитора. Они должны быть написаны для утра после. Когда руководитель компании, финансовый директор и руководитель службы безопасности заранее согласуют, какие системы, люди и поставщики необходимы бизнесу для работы, первые часы инцидента посвящаются восстановлению, а не спору. Это скорость получения понимания в нужный момент. А план, против которого никто не атаковал, к сожалению, остается лишь теорией».

Один честный ответ

Пять основных опасений не обязательно требуют пяти бюджетов. Им нужен один честный ответ на простой вопрос: были ли основы проверены кем-то, кто пытался их взломать?

Барнард спрашивает: «Может ли ваш бизнес позволить себе быть взломанным? В Южной Африке ответ от людей, зарабатывающих на жизнь измерением рисков, становится яснее с каждым годом. Хорошая новость в том, что злоумышленники в основном используют двери, о которых вы уже знаете. Узнайте, какие из них открыты, прежде чем это сделает кто-то другой».

NSE проводит проверку уязвимостей сети на фоне роста киберугроз, связанных с ИИ
Подробнее
business-standard.com

NSE проводит проверку уязвимостей сети на фоне роста киберугроз, связанных с ИИ

Главный исполнительный директор и управляющий директор Национальной фондовой биржи (NSE), Ашиш Кумар Чаухан, заявил в субботу, что NSE осуществляет тщательную проверку всех элементов своей сети на предмет уязвимостей в связи с возрастающей угрозой кибератак, основанных на искусственном интеллекте (ИИ). Он настоятельно призвал брокеров усилить свои возможности в области кибербезопасности.

На ежегодной конференции по рынку капитала, организованной Ассоциацией членов NSE Индии (Anmi), Чаухан подчеркнул, что каждый участник рынка должен сделать обеспечение целостности торговой инфраструктуры по всей Индии основной функцией.

Он предупредил о вероятности появления новых уязвимостей в ближайшие годы и обратился к отраслевой ассоциации с призывом создать специальную целевую группу для выявления рисков, координации мер реагирования и оказания помощи участникам рынка в их устранении.

Чаухан сообщил, что биржа готова оказывать поддержку брокерам посредством семинаров и других видов помощи, а также будет сотрудничать с регулятором для укрепления систем участников. Он посоветовал брокерам, которым не хватает внутренних технических компетенций, либо развивать их самостоятельно, либо привлекать внешних консультантов.

Ссылаясь на недавние случаи кибератак, управляемых ИИ, Чаухан отметил, что если отдельные члены не устранят уязвимости, это может поставить под угрозу целостность более широкой сетевой структуры рынка. Кроме того, он поднял вопрос о долгосрочной проблеме, которую представляет квантовые вычисления, способные повлиять на криптографические системы, включая те, что используются для защищенной связи.

Чаухан добавил, что участники рынка должны готовиться к этим рискам параллельно с непосредственной угрозой, исходящей от атак с использованием ИИ. Хотя технологии всегда играли центральную роль в функционировании рынков капитала с ранних лет NSE, участники рынка не могут позволить себе отставать по мере развития угроз.

В заключение, Чаухан подчеркнул, что поддержание доверия к рынку требует скоординированных усилий со стороны бирж, брокеров и других учреждений, и что биржа будет работать с отраслевыми организациями и регулятором для помощи экосистеме в преодолении этих трудностей.

Популярное