Киберпреступность эволюционирует в все более организованную и изощренную отрасль, тенденция, которая, по данным FortiGuard Labs Fortinet, достигнет переломного момента в 2026 году. Этот черный рынок будет включать даже услуги по обслуживанию клиентов, управление репутацией и автоматизированное залоговое хранение, ускоряя таким образом индустриализацию киберпреступности. Для противодействия оборонительные силы должны будут отвечать с той же эффективностью. В 2026 году операции по безопасности перейдут на то, что FortiGuard называет «оборона со скоростью машины» — непрерывный цикл сбора разведданных, проверки и сдерживания, сокращающий время обнаружения и реагирования с часов до минут. Станет жизненно важным использовать такие рамки, как непрерывное управление уязвимостями (CTEM) и MITRE ATT&CK, для сопоставления угроз, выявления уязвимостей и приоритизации корректирующих действий в реальном времени. В результате автономные агенты в темной сети начнут выполнять полные фазы атак с минимальным человеческим контролем. Эта эволюция расширит возможности групп киберпреступников, позволив одной аффилированной с группой вымогательства группе одновременно управлять десятками кампаний. Обогащение данных и автоматизация позволят продавцам предлагать пакеты доступа, основанные на таких переменных, как отрасль, география и профиль системы, заменив текущие универсальные пакеты, доминирующие на нелегальных рынках. Системы ИИ начнут управлять такими функциями, как распознавание, ускорение взломов, анализ украденных данных и ведение переговоров о выкупе. Инициативы, такие как Операция Серенгети 2.0 Интерпола при поддержке Fortinet, демонстрируют эффективность совместной разведки для уничтожения криминальной инфраструктуры. Это приведет к беспрецедентной скорости, с которой данные станут валютой обмена. Подпольная экономика также станет более структурированной. К 2026 году услуги по аренде ботнетов и учетных данных станут более персонализированными. Следующий этап кибербезопасности будет зависеть от эффективности совместной работы людей и машин как адаптивных систем. Критически важным фактором станет сокращение времени между взломом и воздействием, которое сократится с дней до минут. Инструменты на основе этой технологии будут мгновенно анализировать и приоритизировать украденные базы данных, чтобы определить, какие жертвы обеспечивают наибольшую окупаемость, генерируя персонализированные сообщения вымогательства.
