16 января 2026 г.
МАНИЛА – Поскольку цифровая экономика Ассоциации государств Юго-Восточной Азии (АСЕАН) приближается к прогнозируемой стоимости в 1 триллион долларов к 2030 году (и, возможно, может удвоиться с Рамочным соглашением АСЕАН по цифровой экономике), преобразовательный потенциал искусственного интеллекта (ИИ) рискует быть скомпрометирован слабым подходом к кибербезопасности.
В нашем регионе наблюдается резкий рост киберугроз, причем атаки становятся все более масштабными и изощренными. Согласно данным IBM 2025 X-Force Threat Intelligence Index, в Азиатско-Тихоокеанском регионе количество атак увеличилось на 13 процентов, и на него пришлось 34 процента инцидентов в 2024 году — больше, чем в любом другом регионе, — что обусловлено критически важным положением региона в области технологий, производства и глобальных цепочек поставок. Согласно отчету, Филиппины вошли в число наиболее атакованных стран, разделив второе место с Индонезией, Таиландом и Южной Кореей.
Последние кибер-ландшафты Сингапура показывают, что фишинг и программы-вымогатели являются доминирующими угрозами, а также резкий рост числа зараженных систем. Малайзия заняла одно из первых мест в Юго-Восточной Азии по количеству сетевых угроз в 2024 году.
Быстрое внедрение ИИ также расширяет поверхность атаки и создает новые уязвимости в рабочих процессах, конвейерах данных и сторонних интеграциях. По данным Глобального обзора кибербезопасности 2025 Всемирного экономического форума, по меньшей мере 66 процентов организаций ожидают, что эта технология окажет наиболее существенное влияние на кибербезопасность в следующем году. Однако только 37 процентов этих организаций имеют процессы для оценки безопасности инструментов ИИ перед их развертыванием, что демонстрирует разрыв между признанием рисков, связанных с ИИ, и быстрым внедрением ИИ без необходимых мер безопасности в области кибербезопасности. В отчете IBM о стоимости утечки данных в 2025 году отражена тревожная тенденция внедрения ИИ, значительно опережающего безопасность и управление ИИ: из 13 процентов организаций по всему миру, сообщивших о нарушениях моделей или приложений ИИ, 97 процентов сообщили об отсутствии контроля доступа к ИИ.
По мере масштабного внедрения ИИ на предприятиях злоумышленники совершенствуют свою тактику, используя уязвимости в моделях ИИ, нацеливаясь на конфиденциальные данные и используя фишинговые кампании для проникновения в системы. Отчет IBM X-Force также показал, что 84 процента фишинговых писем в настоящее время доставляются с помощью информационных воров, а 30 процентов нарушений происходят в результате злоупотребления действительными учетными записями.
В условиях роста экономических потерь ставки как никогда высоки, и предприятиям необходимо действовать быстро. В 2025 году средняя стоимость утечки данных в странах АСЕ выросла почти на 14 процентов, составив 3,67 миллиона долларов. На Филиппинах финансовые учреждения, контролируемые Bangko Sentral ng Pilipinas, по сообщениям, потеряли 5,82 миллиарда песо в результате кибератак в 2024 году, что на 2,6 процента больше, чем в предыдущем году.
Обнадеживают действия политиков: Стратегия сотрудничества АСЕАН в области кибербезопасности (2021–2025 годы) способствует обмену информацией и совместной готовности, а Закон Сингапура о кибербезопасности, Национальное агентство кибербезопасности Малайзии и Национальный план кибербезопасности Филиппин на 2023–2028 годы призваны усилить правоприменение и устойчивость.
Хотя инициативы на политическом уровне обеспечивают основу и стимул, их недостаточно. В быстро меняющемся ландшафте угроз стратегическая возможность заключается в объединении человеческого опыта с искусственным интеллектом для повышения устойчивости безопасности. Современные зрелые алгоритмы искусственного интеллекта могут контекстуализировать огромные объемы данных — от необработанных сигналов до поведенческих моделей, — позволяя командам безопасности быстрее обнаруживать угрозы и реагировать с точностью. В IBM мы разрабатываем сценарии использования генеративного искусственного интеллекта, которые не только улучшают обнаружение угроз, но и автоматизируют рабочие процессы реагирования, высвобождая драгоценное время и повышая общую устойчивость.
Исходя из нашей обширной работы и опыта в обеспечении безопасности киберподписей наших клиентов, вот прагматичный план действий, который следует учитывать предприятиям стран Азиатского региона:
Запроектированный искусственный интеллект: относитесь к системам искусственного интеллекта (моделям, данным, подсказкам, агентам) как к важнейшим активам: проводите их инвентаризацию, ограничивайте доступ, отслеживайте использование и постоянно создавайте «красную команду».
Защита личных данных: внедрите устойчивую к фишингу аутентификацию, устраните бреши в аутентификации и отслеживайте похитителей информации и злоупотреблений учетными данными на конечных точках и в облаке.
Автоматизируйте центр управления безопасностью. Используйте зрелый искусственный интеллект и искусственный интеллект нового поколения, чтобы ускорить расследования, снизить утомляемость оповещениями и держать специалистов по кибербезопасности в курсе событий и держать их под контролем.
Совместно инвестируйте в навыки: Расширяйте государственно-частные программы развития талантов и региональный обмен информацией в рамках АСЕАН.
В IBM мы считаем, что будущее кибербезопасности заключается в слиянии зрелого искусственного интеллекта, генеративных инноваций и автоматизации, что позволит командам безопасности опережать угрозы, защищать критически важные активы и укреплять доверие в мире, ориентированном на цифровые технологии. Поскольку цифровая экономика АСЕАН достигает новых высот, давайте позаботимся о том, чтобы вместе с ней росла и наша позиция в области кибербезопасности. В гонке за использование ИИ безопасность – это не второстепенная мысль, а основа.
Кэтрин Лиан — генеральный менеджер и технологический руководитель IBM Asean.
2026-01-16 03:42:00
1768535879
#АСЕАН #должна #сбалансировать #ИИ #кибербезопасность
Ещё по этой теме
