Человеческий фактор — главная киберугроза для энергетических систем
Исследования показывают, что несмотря на рост возможностей ИИ, именно человеческие ошибки и намерения остаются главной причиной кибератак на энергетику.
Что произошло?
В недавнем аналитическом материале The Verge AI подчеркивается, что киберриски для энергетических систем в 2026 году всё ещё определяются людьми, а не «вредоносным ИИ». Авторы ссылаются на серию недавних взломов, включая атаки на сети электроснабжения в США и Европе, и отмечают, что даже при появлении ИИ‑инструментов для автоматизации атак, основной вектор угроз остаётся человеческим – от ошибочных конфигураций до целенаправленных действий инсайдеров.
"Мы всегда были добычей. Мы просто выживаем за счёт аппетита наших хищников," — Джошуа Корман, исполнительный специалист по общественной безопасности и устойчивости, источник.
Ключевые факты
- 85 % всех инцидентов в энергетическом секторе связаны с человеческим фактором (недостатки в процессах, отсутствие обучения).
- 30 % недавних атак использовали ИИ‑генерируемые фишинговые письма, но их успех всё ещё зависел от человеческой реакции.
- Эксперты предупреждают, что рост доступных ИИ‑моделей (например, GPT‑5, Claude 3) ускорит масштабирование атак, однако без «человеческого» триггера они останутся неэффективными.
Что дальше?
Отраслевые организации уже работают над усилением «человеческого» звена: внедрение обязательных тренировок по кибербезопасности, автоматизированный аудит конфигураций и применение ИИ‑систем для мониторинга аномалий в реальном времени.
Для разработчиков AI это сигнал: инструменты безопасности должны учитывать человеческий фактор, а не только технические уязвимости.
Для AI‑разработчиков и студентов это напоминание, что любые модели, помогающие в киберзащите, должны быть интегрированы в процессы обучения персонала. Инвестировать в симуляторы фишинга, автоматический аудит кода и объяснимые модели обнаружения аномалий — сейчас более актуально, чем когда‑либо.
