«Эффективность возможна только при полноценном двустороннем взаимодействии между регулятором, субъектами КИИ и технологическими компаниями. Такой формат обеспечивает сокращение времени выявления и реагирования на инциденты и способствует повышению устойчивости критически важных отраслей и государства в целом».

В отчёте говорится о случаях, когда хакеры смогли взломать учётные записи высокого уровня, а затем использовать административные привилегии для того, чтобы получить доступ к порталам управления и отключить требования МФА для целых групп организации. «Это представляет собой чрезвычайно высокий риск, поскольку противник за одну сессию может превратиться из временного пользователя в политика, способного диктовать правила доступа для всей сети», — отмечают исследователи.

«Преимущества вайб-кодинга очевидны. Изменение существующего положения дел с ПО, создаваемым вручную и постоянно подверженным уязвимостям, — это огромная возможность, хотя и сопряжённая с определёнными рисками, — пояснил он. — ИИ-инструменты, которые мы используем для разработки кода, должны быть обучены с самого начала таким образом, чтобы они не создавали и не распространяли непредвиденные уязвимости».

«Сохранению тренда на сокращение подозрительных операций способствовало взаимодействие регулятора и банков, а также работа платформы "Знай своего клиента" (ЗСК). Точность оценок, формируемых с помощью ЗСК, подтверждается стабильно низкой долей клиентов, реабилитированных межведомственной комиссией, — всего 0,3% от общего количества клиентов с высоким уровнем риска. При этом, по данным платформы, 97,1% компаний и индивидуальных предпринимателей относится к группе с низким уровнем риска», — пояснили в ЦБ РФ.