За 2025 год в России оштрафовали шесть компаний ⓘ: инцидентов немного, сумма небольшая, а сами штрафы пока административные, но накопленная практика наверняка приведет к тому, что цифры будут только расти.

И сегодня продолжает набирать популярность схема Crime-as-a-Service, и на смену так называемому вайб-кодингу пришел вайб-хакинг, позволяющий людям без глубокой экспертизы автоматизировать разработку атак. Киберпреступность стала бизнесом, в котором несложно купить подготовленный опытными специалистами инструмент; есть целые платформы и наборы, доступные по подписке.

1 марта 2026 года вступил в силу Приказ ФСТЭК № 117 ⓘ, который ставит во главу угла реальную кибербезопасность, а не «бумажную». Теперь организации обязаны не просто показать регламенты и акты, но и доказать работоспособность защиты. Строгий контроль СЗИ, Plan-Do-Check-Act, регулярная отчетность — сейчас это новая реальность любой организации, которым принадлежат объекты КИИ (сегодня это 13 отраслей).

Как итог, Минцифры работает над созданием национального ИИ-ассистента для портала «Госуслуги». ChatGPT уже стал многофункциональной платформой с ИИ-агентами и инструментами. На ПМЭФ-2026 представили автономно работающего ИИ-аватара. Примеров уже множество, и становиться их будет только больше. Похоже, мы последовательно движемся к будущему, в котором цифровые ассистенты — незаменимый атрибут любого сервиса.

Передовиком в этой области сейчас является Китай: их ученые активно развивают технологии нейроинтерфейсов. До конца 2026 года планируется провести 36 имплантаций полуинвазивной системы нейроинтерфейса «мозг-компьютер» ⓘ: теперь разработка считается полноценным медицинским прибором, который можно внедрять в обычных больницах. В России эта тема еще находится на стадии разработки, но некоторые компании уже приблизились к клиническим испытаниям.

Дефицит мощностей действительно провоцирует изменения: и если одни предлагают усилиться построением новых электростанций, то другие думают об обогащении ЦОДов облачными сервисами и создают услуги по последующему подключению к облачной платформе оборудования, изначально размещенного в ЦОДе. Возможно, так мы и придем к решению инфраструктурных проблем.

Эксперты не раз отмечали уникальную ситуацию на отечественном рынке, при которой после 2022 года появилось нетипично много новых игроков. Вполне закономерно, что не каждый способен составить конкуренцию «ветеранам» NGFW. Михаил точно отметил, что некоторые игроки продолжат терять свои позиции, но не ожидал, что среди них окажется решение ГК «Солар»: по информации на март 2026 года, продажи Solar NGFW прекращены.

Видимо, с учетом тонкой грани между преступным и контролируемым взломом этого закона еще нет, хотя его обсуждение ведется с 2022 года. В прошлом году Госдума уже отклоняла проект о легализации «белых» хакеров. Но доработанный документ о регулировании их деятельности, по информации на июнь 2026 года, уже находится в правительстве, а дискуссии о работе «белых» хакеров не прекращаются. Возможно, мы еще увидим новости по этой теме до конца года.

Видимо, с учетом тонкой грани между преступным и контролируемым взломом этого закона еще нет, хотя его обсуждение ведется с 2022 года. В прошлом году Госдума уже отклоняла проект о легализации «белых» хакеров. Но доработанный документ о регулировании их деятельности, по информации на июнь 2026 года, уже находится в правительстве ⓘ, а дискуссии о работе «белых» хакеров не прекращаются. Возможно, мы еще увидим новости по этой теме до конца года.

Дмитрий Служеникин в первом выпуске писал о разработке рекомендаций и стандартов, регулирующих ответственность разработчиков технологий ИИ. Сегодня Госдума рассчитывает, что законопроект о регулировании ИИ будет рассмотрен до конца этого года.

В частности, в нем есть пункт 3.18 «Обеспечение защиты информации при использовании искусственного интеллекта (ИИ)». Можно сказать, что этот документ исполнил прогноз Вартана Падаряна о методике проверки ПО, реализующего технологии ИИ. И хотя «методичка» относится к объектам КИИ, перечисленным в приказе ФСТЭК № 117, можно предположить, что совсем скоро безопасное использование технологий ИИ будет обязательным для более массовой аудитории.

И это то, о чем мы уже говорили выше: ИИ-злоумышленник сейчас идет впереди. Защитники активно внедряют проактивный подход и также используют в своих методах искусственный интеллект. Исправлять ошибки гораздо сложнее, чем генерировать их, поэтому защитнику требуется время, чтобы обогнать злоумышленника. В прошлом году объем российского рынка генеративного ИИ увеличился с 13 до 58 млрд рублей по сравнению с 2024-м, а это значит, что масштабное внедрение технологий ИИ уже началось.

А по информации ЦАСИ, за последние два года число дипфейков увеличилось в 26 раз. При этом такой «контент» уже гораздо тяжелее отличить от настоящего. Родин писал, что риск подрыва базы привычной социальной коммуникации возрастет многократно. И это так: злоумышленники проникают в личное и рабочее общение, отчего получение любого письма от нового абонента превращается в расшифровку потенциальной мошеннической схемы.

Учитывая тенденции прошедшего с момента выхода альманаха времени, а также аналитические данные, проблема действительно остается. По итогам 2024 года, 74% компаний столкнулись с дефицитом кадров, а в 2025-м ситуация почти не изменилась: 71% организаций фиксировали эту проблему. Об этом говорится в исследовании «СерчИнформ». Печальный тренд, скорее всего, сохранится и в 2026 году. Искусственный интеллект пока не меняет ситуацию с нехваткой специалистов, а, скорее, трансформирует требования к ним, но, как мы уже упоминали выше, требуется время, чтобы эта технология стала полноценным игроком на стороне киберзащитников.

Как пишут «Ведомости», на базе Бауманки и МИРЭА будут созданы центры по кибербезопасности. Крупные ИБ-компании активно сотрудничают с профильными университетами: UserGate открыл лабораторию по кибербезопасности в МИРЭА; «Лаборатория Касперского» совместно с российскими вузами сформировала образовательную сеть по подготовке специалистов в области конструктивной безопасности; «Газинформсервис» продолжает развивать сотрудничество, направленное на подготовку специалистов в области информационной безопасности, с СПбПУ.

Этот прогноз тоже сбывается: Россия и страны Африки активно налаживают взаимодействие ⓘ, а также на днях был принят комплексный план действий по стратегическому партнерству между РФ и АСЕАН в 2026—2030 годах ⓘ. А подтверждением применения инновационных технологий могут служить сбывшиеся выше прогнозы.