CERT Пакистана предупредил банки и энергосети об атаках с применением ИИ

По данным Minute Mirror от 7 ноября и Aaj News от 6 ноября, предупреждение под заголовком об угрозах с использованием ИИ называет для банков 3 риска: сбои в цифровом банкинге, автоматические попытки входа в счета и манипуляцию отображаемыми на экране остатками. На стороне OT (операционных технологий — систем, управляющих физическими процессами вроде задвижек, насосов и сетей) целями названы 5 сфер: нефть и газ, водоснабжение, производство и распределение электроэнергии, промышленность и транспорт. В качестве прецедента предупреждение приводит атаки 2026 года на холодильные системы супермаркетов в Европе, хотя применение ИИ в них не подтверждено.

Это второй сигнал за 3 дня. По данным PhoneWorld от 3 ноября, гендиректор Национального CERT Хайдер Аббас сообщил парламентскому комитету по ИТ, что в 2026 году Пакистан столкнулся с более чем 1000 кибератак. По данным TechJuice, рекомендации предупреждения от 5 ноября — многофакторная аутентификация, регулярная сверка показываемого клиенту остатка с записью в основной банковской системе и отделение сетей OT от ИТ-систем; обязательных санкций или бюджета предупреждение не предусматривает.

Со страховой точки зрения самый критичный из 3 банковских рисков — сценарий манипуляции остатками с целью вызвать панику. Согласно типовым оговоркам, обязательным в Lloyd's с 2023 года, кибероперация при поддержке государства, серьёзно нарушающая инфраструктуру финансового рынка или коммунальные услуги другого государства, может оказаться вне покрытия. В стране, пережившей в 2026 году более 1000 атак, приписывание крупной атаки на банк или сеть какому-либо государству означало бы, что ущерб оплатят не полисы, а балансы организаций и государства.