НизкийII Кибервойна и критическая инфраструктура3 ноября 2026 г., вторник

Национальный CERT Пакистана сообщил о более чем 1000 кибератак за год

Генеральный директор Национального CERT Пакистана Хайдер Аббас сообщил Постоянному комитету Национальной ассамблеи по информационным технологиям, что в 2026 году страна столкнулась с более чем 1000 кибератак. Около 3 месяцев назад тот же чиновник называл за год более 400.

Местоположение: ИСЛАМАБАД

По данным PhoneWorld и TechJuice, Национальный CERT управляет центром мониторинга безопасности со штатом 70 человек; около 30% мониторинга выполняют ИИ-агенты, 70% — люди. Члены комитета спросили, не создаст ли 30-процентный ИИ-мониторинг новых уязвимостей и способна ли страна эффективно ответить на крупную атаку. Точную дату заседания подтвердить не удалось; сообщения вышли 3 ноября.

Предел этих цифр очевиден: сколько из 1000 атак отражено, сколько закончилось взломом и какие организации пострадали, не раскрыто. По данным CSO Pakistan примерно трёхмесячной давности, Аббас тогда говорил, что все более 400 атак были отражены и часть из них поддерживалась государством. Председатель комитета Сайед Аминул Хак отметил, что атаки учащаются в национальные дни, такие как 14 августа и 6 сентября.

Вывод о страховом ограничении такой. Июльское заявление Аббаса об атаках при поддержке государства следует читать вместе с исключением таких атак, которого Lloyd's требует с 31 марта 2023 года. Это исключение может сработать, когда атрибуция исходит от правительства пострадавшей страны. Источников о том, что в 2026 году официально атрибутированная атака в Пакистане переросла в спор по полису, нет. Правила Рамочной программы информационной безопасности, утверждённые в 2023 году, вводят для госорганов ежегодный кибераудит.

Оценка Talay

Вывод

Рост числа примерно за 3 месяца с 400 до более чем 1000 означает, что изменился либо темп атак, либо метод подсчёта; поскольку число взломов не раскрыто, разделить одно и другое нельзя. Для центра из 70 человек, где 70% мониторинга ведётся вручную, нагрузка испытывает пределы возможностей. Пока сохраняется напряжённость с Индией, заявления об атаках при поддержке государства, как в июле, могут после 2026 года подпитывать споры о покрытии.

Возможные последствия

Госпотенциал киберзащитыНегативно1–6 месяцев
70 сотрудников и 70% ручного мониторинга несут риск удлинения сроков обнаружения при росте числа атак.
КиберстрахованиеНегативноБолее 6 месяцев
Заявления об атаках при поддержке государства выдвигают на первый план оговорку об исключении в полисах пакистанских организаций.
Цифровое управлениеНеопределённо1–6 месяцев
Ежегодный аудит и стандарты Цифрового управления Пакистана создают для госорганов издержки соответствия.

Вероятные сценарии

1
Число растёт, подробностей нет60 %
Национальный CERT называет новый итог, но не раскрывает данных о взломах и организациях.
Что отслеживать: Годовой отчёт Национального CERT и брифинги в парламенте
2
Раскрыт крупный взлом25 %
Утечка данных или сбой в госоргане официально подтверждаются.
Что отслеживать: Список предупреждений pkcert.gov.pk и заявления организаций
3
Создаётся новый орган15 %
Делается законодательный шаг к созданию Национального управления кибербезопасности при премьер-министре.
Что отслеживать: Повестка федерального кабинета и регистрация законопроекта в парламенте

Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.

Реакция рынка

Затронутые индикаторы

Кибератаки в 2026▼ 1000+
Штат Национального CERT▼ 70

Вывод

Возможные последствия

Вероятные сценарии

Источники