Направление II
Кибервойна и критическая инфраструктура
Подводные кабели, энергосети, спутники и цифровой суверенитет: ограничения невидимого фронта.
- События · 30 дн.
- 88
- Высокая важность
- 9
- Доклады · 30 дн.
- 8
- Регионы
- 7
Кибер и инфраструктура · карта событий· 7 материалов · 1 высокой важности
Лента направления
События
IIКибер и инфраструктура·Анализ·Азиатско-Тихоокеанский регион
В Японии счёт за кибератаку оплачивает баланс, а не полис
27 октября Токио запросил редкую блокировку сайта атакующих. Тихая цифра в другом месте: спред облигаций GMO с погашением в 2031 году за 8 дней расширился на 52 б.п., потому что японские полисы не покрывают выкуп и часто не покрывают перерыв в деятельности.
Отдел киберугроз и критической инфраструктуры · 30 октября 2026 г. · 6 мин
IIКибер и инфраструктура·Анализ·Азиатско-Тихоокеанский регион
Кибератаки в Азии бьют не по банкам, а по арендованным серверам брокеров
28 октября GMO объявила награду в 1 млн долларов, а в Корее в тот же день о взломах сообщили ещё 3 финансовые компании. В заголовках — сумма выкупа. Ограничение же в том, что слой арендованных серверов между клиентом и рынком в обеих странах не входит в понятие критической инфраструктуры.
Отдел киберугроз и критической инфраструктуры · 28 октября 2026 г. · 6 мин
IIКибер и инфраструктура·Анализ·Азиатско-Тихоокеанский регион
Патч для PHP вышел, но окно для атак в Азии не закрылось
24 октября CYFIRMA сообщила, что корееязычная группа атакует через PHP2Shell правительства и банки 9 стран. В заголовках Lazarus, но настоящее ограничение — серверы со старым кодом без патчей, тянущимся с 2012 года.
Отдел киберугроз и критической инфраструктуры · 25 октября 2026 г. · 7 мин
IIКибер и инфраструктура·Анализ·Азиатско-Тихоокеанский регион
За 38 дней до выборов Тайвань давят и в сети, и на море
Бюро национальной безопасности Тайваня насчитало в июле 185,6 млн атак на правительственную сеть и связало их с выборами 28 ноября. В тот же день, 20 октября, судно береговой охраны КНР с выключенным AIS вошло в закрытые воды у Пратаса.
Отдел киберугроз и критической инфраструктуры · 21 октября 2026 г. · 7 мин
IIКибер и инфраструктура·Анализ·Америка
Злоумышленник не взламывает дверь, а входит с ключом поставщика
За три дня три инцидента указали на одну и ту же дверь. Учётные данные приложения резервного копирования открыли 173 арендатора, инструмент удалённой поддержки использовали семь недель, а в Японии утечки пришли из платёжного и облачного слоя. Слепое пятно — не пользователь, а доверенная программа.
Отдел киберугроз и критической инфраструктуры · 18 октября 2026 г. · 7 мин
IIКибер и инфраструктура·Анализ·Азиатско-Тихоокеанский регион
В Японии цена утечек перешла на идентификацию, банки подталкивают к чипам
При утечке Times Car наружу ушли изображения удостоверений примерно 1,6 млн аккаунтов. 9 октября FSA призвало банки отказаться от открытия счетов по фото, не дожидаясь 1 апреля 2027 года, но этот призыв не обязателен.
Отдел киберугроз и критической инфраструктуры · 12 октября 2026 г. · 7 мин
Модули решений
Из последнего доклада: «За ограбление Binance платит не страховщик, а собственная казна биржи» · 4 ноября 2026 г.
Вероятности
Сценарии
| Сценарий | Вероятность | Триггер | Влияние на рынки |
|---|---|---|---|
| H1Баланс остаётся страховщиком | 55 % | Binance или брокер не объявляют о коммерческом возмещении, и до 1 января 2027 года не появляется структура хранения с покрытием больше 1 млрд $. | Риск атак госхакеров остаётся на балансах бирж; на платформах со слабым капиталом растёт вероятность потерь клиентов. |
| H2Ёмкость растёт, но ниже порога | 30 % | Lloyd's или крупные брокеры объявляют о новых структурах хранения, лимиты поднимаются примерно до 1 млрд $. | Покрытие закрывает первый слой, хвостовой риск по-прежнему остаётся на бирже; цена страховки привязывается к контролю над социальной инженерией. |
| H3Шок гаснет благодаря возврату средств | 15 % | Большая часть замороженных 2,85 млрд $ возвращается, чистый убыток опускается ниже 3,5 млрд $. | Тема уходит из страховой дискуссии, фокус смещается на санкции и сотрудничество правоохранительных органов. |
Модуль A
Матрица ограничений
СРЕДНЕЕ СТРУКТ. 4,3 · СРЕДНЕЕ ОПЕР. 2,7Преобладают структурные ограничения: исход определяется скорее этими рамками, чем предпочтениями участников.
Структурные ограниченияустойчивые · не зависят от воли участников
Ёмкость покрытия ниже убытка
5/5Крупнейшее покрытие хранения криптоактивов — 825 млн $, лимит одного полиса — 420 млн $, а одно событие — 6,34 млрд $. При таком масштабе коммерческий рынок закрывает лишь первый слой убытка.
Атакующий при поддержке государства
4/5Chainalysis приписывает Северной Корее 89% потерь от атак в 2026 году; Elliptic оценивает похищенное за год в 7,6 млрд $. Атакующий уже под санкциями, поэтому сдерживание ограничено.
Вход через человеческий фактор
4/5Защита Binance не распознала вредоносное задание, выданное на фальшивом собеседовании; в 2026 году остановлено 57 атак, но 1 кампания за 4 месяца добралась до 4 устройств.
Операционное трениевременное · ослабевает со временем
Волна вывода средств дни
3/5К понедельнику клиенты чистым итогом вывели 4,72 млрд $, вывод стоял более 2 дней; 3 ноября почасовой приток превысил отток.
Судьба замороженных средств месяцы
3/5Заморожено около 2,85 млрд $; по данным Bloomberg, организации, включая Tether и Circle, заблокировали около 3 млрд $. Сроки возврата не объявлены.
Независимая проверка недели
2/5Binance сообщила о запуске независимой проверки кибербезопасности; срок результата не назван, а 1 представитель оставил вопросы TechCrunch без ответа под запись.
Модуль B
Сигнал и шум
СИГНАЛ 60 % · ШУМ 40 %
- ШУМ
Падение биткоина показывает долгосрочный эффект ограбления
На новости биткоин упал более чем на 4%, примерно до 76 000 $, а 3 ноября торговался по 77 400 $; шок был отыгран за несколько дней.
- СИГНАЛ
Убыток многократно превышает ёмкость коммерческого покрытия
Потеря 6,34 млрд $ примерно в 7,7 раза больше крупнейшей структуры хранения Marsh на 825 млн $; Binance закрыла брешь из казны и 2 внутренних фондов.
- СИГНАЛ
Путь проникновения — найм и внутренний ИИ-инструмент
В сентябре фальшивый директор проекта выдал вредоносное задание; 20 октября через внутренний ИИ-инструмент взломали ещё 2 устройства, через 9 дней операции одобрили в инфраструктуре подписи.
- СИГНАЛ
Северная Корея наращивает криптодоходы как обход санкций
По данным Elliptic, в этом году Северная Корея похитила 7,6 млрд $; Chainalysis приписывает ей 89% потерь от атак в 2026 году.
- ШУМ
Отрицание Пхеньяна ослабляет атрибуцию
Ким Ё Чжон через государственное агентство KCNA отвергла атрибуцию ФБР; ФБР и отчёт Binance от 3 ноября указывают на одного и того же 1 участника.
Модуль C
Выводы по классам активов и позиционированию
| Класс активов | Экспозиция | Канал трансмиссии | H1 | H2 | H3 | Ожидаемое | Уверенность | Горизонт | Что отслеживать |
|---|---|---|---|---|---|---|---|---|---|
| Волатильность | Аппетит к риску, связанный с криптовалютой | Отток с бирж и ценовой шок на новостях об атаках | + | 0 | − | +0,40 | ●●● | 0–3 мес. | Еженедельные данные о чистом оттоке с крупных бирж |
| Фрахт и страхование | Киберпокрытие и покрытие хранения криптоактивов | Лимиты стоят на месте, исключения расширяются | −− | + | 0 | −0,80 | ●●● | 3–12 мес. | Лимиты хранения криптоактивов при продлении 1 января 2027 года |
| Акции | Азиатские услуги кибербезопасности | Рост корпоративных расходов на защиту от социальной инженерии и контроль конечных точек | + | + | 0 | +0,85 | ●●● | 3–12 мес. | Данные о бюджетах на кибербезопасность у финансовых организаций Азии |
| Кредит | Долг поставщиков услуг с цифровыми активами | Перенос риска атак, который несёт баланс, в стоимость финансирования | − | 0 | + | −0,40 | ●●● | 3–12 мес. | Размер буфера в отчётах бирж о подтверждении резервов |
Последние 30 дней
Распределение по регионам
Упоминаются чаще всего
Акторы
Незападные источники