В качестве угроз здесь можно выделить следующее: атаки на традиционные асимметричные алгоритмы, атаки на ИИ-алгоритмы, атаки с использованием физического доступа к бортовым системам и спутникам. Для защиты от указанных угроз необходимо внедрение и развитие методов низкоресурсной и постквантовой криптографии, методов защиты ИИ от атак, применение аппаратных доверенных модулей, протоколов аутентификации и обмена информацией, методов машинного обучения (МО).

Угрозы ИБ цифровых платформ возникают из-за атак, использующих ошибки пользователей, неверные настройки или уязвимости ПО, ошибки конфигурации в облачных средах и др., а также атак на ИИ. В перспективе будут усиливаться угрозы от генеративных атак и социальной инженерии с применением синтетического контента, угрозы для ИИ-контуров, угрозы взлома традиционных асимметричных криптоалгоритмов, угрозы каскадных экосистемных инцидентов, будут возрастать концентрационные риски.

Для защиты от указанных угроз необходимо внедрение и развитие технологий ИБ, связанных с контролем данных и управлением доступом, мониторингом событий, анализом и тестированием ПО, статическим и динамическим тестированием безопасности информационных систем, безопасным использованием ИИ и комплексным обеспечением выполнения целого ряда других свойств безопасности.

В сетях 6G будут применяться перспективные технологии ИИ и постквантовые криптоалгоритмы. Безопасность сетей 6G будет основана на модели нулевого доверия при использовании технологии блокчейна.

В качестве угроз ИБ для сетей 5G отметим увеличение «поверхности атаки», связанное с увеличением числа точек входа для атак через IоТ-устройства, возможности шпионажа с использованием IоТ-устройств и проведения DDoS-атак благодаря низкой задержке в сетях 5G, возможные уязвимости используемых иностранных криптоалгоритмов. Для противодействия этим и другим угрозам необходимо обеспечить адекватные меры защиты USIM-карт и оборудования для их изготовления, защиты оборудования центра изготовления ключей, оборудования коммутации, других используемых в Сети элементов (узлов, модулей, блоков, систем), защиты потребительских IоТ-устройств.

В перспективе технологии ИИ будут применяться злоумышленниками для автоматизированного обнаружения и эксплуатации уязвимостей в программном коде и создания самообучающегося вредоносного ПО, а квантовые вычислители — для атак на системы больших данных. Для защиты от указанных угроз необходимо развитие и внедрение методов обезличивания, а также доверенного генеративного ИИ, применение постквантовых алгоритмов шифрования, оптимизация технологий кибербезопасности.

Будут совершенствоваться имеющиеся технологии обеспечения ИБ, внедряться и развиваться методы ИИ и МО в области обнаружения и предотвращения атак, методы автоматизации процессов ИБ, создаваться центры мониторинга и киберполигоны. Для противодействия компьютерным атакам с использованием вредоносного ПО следует применять модель нулевого доверия, развивать платформизацию средств защиты, унифицировать средства обмена данными.

Для защиты от вредоносного ПО будет все шире применяться ИИ. Но из-за проблем доверия как к самим ИИ-технологиям, так и к их поставщикам уже в ближайшее время пойдет речь об «ИИ-суверенитете» и доверии проприетарным технологиям.

При разработке защищенных ОС продолжится внедрение технологий применения мандатного контроля целостности как основного механизма управления доступом в защищенных ОС, технологий контейнеризации и виртуализации для дополнительной изоляции потенциально опасного прикладного ПО, внедрение поверх классических механизмов защиты технологий МО.

Для защиты от указанных угроз необходимо внедрение и развитие комплексного подхода обеспечения ИБ на уровне приложений, сетей и IoT-устройств. Для защиты IоТ-устройств в первую очередь должен быть применен подход использования «корня доверия» (доверенного компонента безопасности, ДКБ). ДКБ должен быть реализован аппаратно с поддержкой дополнительных мер защиты, например, от атак инженерного проникновения.

Требуется создание единого ландшафта доверия безопасности цифровых устройств, для которого необходимо наличие доверенных цифровых устройств с ДКБ, доверенной среды исполнения ПО на цифровых устройствах и доверенной среды взаимодействия участников цифровых платформ и сервисов. Первые шаги на пути создания Единого пространства доверия ожидаются в ближайшей перспективе до 2030 года.

Наиболее перспективными криптографическими технологиями к 2030 году ожидаются протоколы конфиденциальных вычислений, протоколы доказательств, а также схемы пороговой подписи.

Для защиты от них требуется внедрение принципа нулевого доверия во всех сегментах сети, применение концепции безопасной разработки, усиление криптографической защиты информации на основе отечественной постквантовой криптографии, совершенствование квантовых криптографических систем для защиты информации, в том числе в рамках космических коммуникаций. Защита должна быть многоуровневой и комплексной. Технологии И И и МО будут применяться для обнаружения угроз, прогнозирования рисков и автоматического реагирования на них.

Сюда же относятся атаки на применяемые криптосистемы, в том числе с использованием квантовых компьютеров, и атаки на биометрические системы. Ключевыми вызовами останутся кибербезопасность и защита персональных данных. Противодействие указанным угрозам будет основано на развитии и внедрении методов защиты ИИ-технологий, развитии экосистем безопасности для технологий платформенных моделей, цифрового рубля и токенизированных активов, внедрении постквантовых алгоритмов и дальнейшем переходе к программируемому, высокоавтоматизированному финансовому рынку.