В течение ближайших десяти лет информационная безопасность почти наверняка претерпит качественные изменения, которые будут не просто эволюцией существующих практик, а структурными прорывами, меняющими саму архитектуру доверия в цифровом мире.

1Исходная точка: структура современного ландшафта

Ускорение угроз и рост отрасли

Рынок кибербезопасности демонстрирует устойчивый рост: по оценкам Market Research Future, объём отрасли должен увеличиться примерно с 168,81 млрд долларов в 2025 году до 495,62 млрд к 2035-му, что соответствует среднегодовому темпу роста около 11,37 %. Это отражает структурный сдвиг, вызванный одновременным усложнением атак, цифровой трансформацией и расширением удалённой работы, которая может занять до 30 % всего мирового бюджета на кибербезопасность уже в середине текущего десятилетия.

Параллельно наблюдается качественное изменение природы угроз. Аналитика Jisc фиксирует, что к 2025 году все ключевые тренды — рост ИИ-поддерживаемых атак, давление на системы идентификации, перестройка экосистемы вымогательского ПО — полностью материализовались. Временной лаг между появлением новых технологий и их операционализацией в криминальной среде сокращается.

Двойственная роль ИИ

ИИ выступает в кибербезопасности в двойной роли. С одной стороны, он снижает порог входа для киберпреступников: малоквалифицированные злоумышленники генерируют убедительные фишинговые сообщения и вредоносный код. С другой — ИИ-системы сами становятся новой поверхностью атаки: prompt-инъекции и отравление данных дают возможность манипулировать моделями.

Квантовый фактор

Современные схемы шифрования с длиной ключа 256 бит в классической модели требуют миллионы лет для грубого перебора, тогда как квантовые компьютеры теоретически могут сократить этот процесс до минут, используя алгоритм Шора. Это ставит под угрозу безопасность долгоживущих данных и секретов, зашифрованных сегодня.

Конфиденциальные вычисления

Конфиденциальные вычисления стремительно переходят из разряда нишевой технологии в статус стратегической опоры цифровой трансформации. Около 75 % организаций уже внедряют или планируют внедрение конфиденциальных вычислений. Основные драйверы — защита данных в облаке, соответствие DORA и безопасное обучение ИИ-моделей.

Идентичностный сдвиг

«Идентичность» становится устойчивым периметром, а классические пароли постепенно вытесняются устройственными ключами и фишинг-устойчивой многофакторной аутентификацией. Фрейм Zero Trust, базирующийся на принципе «никогда не доверяй, всегда проверяй», становится нормативной моделью для построения архитектуры безопасности.

Переход от ИИ как вспомогательного инструмента к полностью агентной, автономной системе киберобороны — первый и наиболее вероятный прорыв.

От поддержки к автономии

Сегодня ИИ преимущественно используется как «ускоритель» существующих процессов: анализ логов, выявление аномалий, классификация инцидентов. Однако человек остаётся центральным узлом принятия решений. Исследование Georgetown CSET и Alan Turing Institute показывает, что подкрепляющее обучение позволяет создать ИИ-агентов, которые не только распознают угрозы, но и самостоятельно принимают решения о мерах защиты — от оперативного укрепления конфигурации до действий по восстановлению.

Эра автономной киберпреступности

К 2030 году вымогательские атаки и кража данных будут во значительной степени организованы полностью автономными ИИ-системами, работающими круглосуточно. Они смогут автоматически проводить разведку, выбирать цели с учётом максимальной «рентабельности», подстраивать тактики под защиту жертвы и генерировать бесконечные вариации фишинга, deepfake-контента и эксплойтов.

Требования доверия

Для ввода автономных систем в эксплуатацию требуется соблюдение строгих требований: аудитируемость, управляемость человеком, наблюдаемость, защищённость самой системы и переносимость между средами. Конфиденциальные вычисления и TEE могут стать базовым механизмом для безопасного исполнения ИИ-агентов, а постквантовые схемы — для защиты каналов связи между агентами.

Радикальная перестройка криптографического слоя цифровой инфраструктуры под воздействием квантовых вычислений — второй неизбежный прорыв.

Квантовая угроза

RSA и криптография на эллиптических кривых опираются на задачи, трудноразрешимые для классических компьютеров, но решаемые для квантовых машин с помощью алгоритма Шора. Это создаёт феномен «сбора сейчас, расшифровки потом» (store now, decrypt later), при котором злоумышленники перехватывают трафик сегодня для расшифровки в будущем.

Стандартизация и миграция

NIST развёртывает масштабную программу постквантовой криптографии, стандартизируя алгоритмы в виде FIPS 203, 204 и 205. Однако стандартизация — только начало: организациям предстоит инвентаризировать криптографические зависимости, оценить долгосрочные риски и развернуть план поэтапной ротации. Эксперты рекомендуют гибридные схемы, сочетающие постквантовые и классические алгоритмы.

Квантовый интернет и QKD

Концепция квантового интернета предполагает шесть этапов развития — от начальных систем с доверенными ретрансляторами до полностью функциональной глобальной квантовой сети. Ключевое приложение — квантовое распределение ключей (QKD), обеспечивающее «перспективную секретность»: вмешательство в квантовый канал неизбежно изменяет состояние системы, что фиксируется сторонами.

Становление конфиденциальных вычислений и privacy-enhancing technologies как базовой парадигмы «защиты данных в использовании» — третий структурный прорыв.

Trusted Execution Environments

TEE — защищённая область внутри процессора, куда загружаются код и данные с гарантиями конфиденциальности и целостности. Даже при компрометации ОС или гипервизора содержимое остаётся недоступным. TEE работает как «безопасная комната» внутри процессора.

Массовая практика

Исследование IDC показывает, что около 75 % организаций уже внедряют или планируют внедрение конфиденциальных вычислений. Европейский акт DORA прямо требует защиты данных в использовании. Около 77 % опрошенных заявили, что вероятность рассмотрения этой технологии повышается в связи с требованиями DORA.

Синтетические данные и приватность

Синтетические данные — искусственно созданные датасеты, статистически подобные реальным, но не содержащие идентифицируемых записей. В сочетании с федеративным обучением и гомоморфным шифрованием это создаёт архитектуру, в которой ИИ-модели обучаются на данных, к которым они «никогда не получают доступ» в открытом виде.

2Поперечные тренды: идентичность, deepfake и «расширенный человек»

Идентичность как новый периметр

К началу 2030-х пароль перестанет быть доминирующим механизмом аутентификации. Его место займут passkeys и привязанные к устройствам учётные данные. Атакующая активность сместится от кражи паролей к краже токенов, манипуляции OAuth, взлому сессий и «тихим» атакам через цепочки SaaS-сервисов.

Deepfake и виртуальные аватары

Рынок deepfake-ИИ должен вырасти с ~1,14 млрд долларов в 2025 году до 8,11 млрд к 2030-му (CAGR ~48 %). Попытки мошенничества с deepfake в финансовом секторе увеличились более чем на 347 % за год. Метавселенные и цифровые двойники создают новую поверхность атак против «виртуальных людей».

3Геополитика, космос и военный ИИ

Милитаризация и космос

Рынок военного ИИ должен вырасти с ~9,82 млрд долларов в 2025 году до 41,58 млрд к 2035-му (CAGR 17,4 %). Космический сектор с рыночной оценкой более $630 млрд (2023) может достичь $1,8 трлн к 2035-му. Орбитальные системы становятся критической инфраструктурой, а квантовые коммуникационные спутники — элементом стратегического преимущества.

4Заключение: синтез трёх прорывов

Три прорыва не существуют отдельно друг от друга. Автономная оборона будет опираться на конфиденциальные вычисления для безопасной обработки телеметрии и на постквантовую криптографию для защиты каналов связи. Постквантовые схемы создадут новый защищённый слой для работы ИИ-агентов. Конфиденциальные вычисления дадут возможность коллективного обучения защитных моделей без раскрытия исходных данных.

Рекомендации для подготовки