В середине августа компания Uber Freight сообщила об инциденте кибербезопасности, связанном с несанкционированным доступом к части ее систем и данных. За несколько дней до этого Ceva Logistics, дочерняя компания CMA CGM, заявила об утечке данных, которая затронула множество компаний и привела к раскрытию личной информации их клиентов. Еще за несколько недель до этого молочный бренд компании Coca-Cola, Fairlife, подвергся атаке программы-вымогателя, что вынудило компанию временно приостановить свою деятельность в США.

Обеспокоенность по поводу взломов цепочек поставок только растет, поскольку компьютеры выполняют все более интеллектуальные задачи и становятся мозгом автономных систем, заявил Саид Уиссал, основатель и генеральный директор компании ZEDEDA, занимающейся периферийными вычислениями, в интервью Business Insider. Склады и предприятия внедряют технологии искусственного интеллекта, такие как трекеры на грузовиках и погрузчиках, камеры и датчики температуры внутри помещений, ноутбуки, планшеты и системы GPS. По словам Барта Булларда, технического директора провайдера складских, логистических и транспортных услуг Source Logistics, по мере их внедрения компании становятся более уязвимыми для инцидентов кибербезопасности.

Это палка о двух концах: те самые технологии, которые операторы цепочек поставок используют для поддержания конкурентоспособности, также служат «векторами входа» для хакеров, получающих доступ к корпоративным системам, отметил Буллард. По словам Уиссала, в то время как руководители цепочек поставок борются с этой все более распространенной проблемой, они также обнаруживают, что ИИ может стать частью решения.

Когда происходит утечка данных, компании отключают свои системы до тех пор, пока не смогут выявить источник проблемы. Согласно отчету IBM за этот год, в среднем это занимает 247 дней. Атаки на цепочки поставок вызывают особую тревогу, поскольку утечка данных, приостанавливающая работу, может нарушить график всей цепочки поставок.

Производство задерживается, и продукты могут испортиться, пояснил Буллард. Именно это произошло, когда в конце прошлой осени компания Jaguar Land Rover подверглась кибератаке. Производство остановилось на шесть недель.

Во время простоя поставщики лишились работы, а некоторые небольшие компании обанкротились, рассказала Лиз Джеймс, управляющий консультант по безопасности в кибернетической фирме NCC Group. Атаки также происходят внутри цепочки поставок программного обеспечения, сообщил Уиссал.

Злоумышленник взламывает часть программного обеспечения, которая затем распространяется на множество предприятий, использующих роботов. В результате роботы начинают работать под управлением вредоносного ПО.

О такого рода атаке в прошлом месяце сообщили компании CloudSEK и Hudson Rock. Группы обнародовали информацию о том, что в марте 2026 года атака на цепочку поставок программного обеспечения скомпрометировала инструмент с открытым исходным кодом LiteLLM.

Утечка данных привела к раскрытию облачных ключей, учетных данных и терабайтов информации более чем в 2500 организациях. Борьба с кибератаками и реагирование с помощью ИИ требуют как предотвращения, так и противодействия им.

Часто это происходит с помощью инструментов на базе искусственного интеллекта, а также обучения персонала и установления четких правил ожидания, отметил Уиссал. Компании используют ИИ для сканирования программного обеспечения и обнаружения скрытых уязвимостей, которые люди не заметили.

Инструменты ИИ запрограммированы на выявление отклонений от стандартных шаблонов. Если возникает неожиданная проблема, компания может немедленно развернуть патч, чтобы помешать хакерам воспользоваться уязвимостями.

Боб Крон, партнер и соруководитель практики консалтинговой фирмы ISG по работе с производственными предприятиями, отметил важность обучения сотрудников передовым методам кибербезопасности. Это касается всех — от высшего руководства и белых воротничков до рабочих цехов.

Работников следует обучать распознаванию фишинговых атак, а сотрудники с критически важным доступом к системам должны использовать менеджеры паролей, считает Буллард. Каждый сотрудник на предприятии должен мыслить с точки зрения ИИ-безопасности, добавил он.

По его словам, обнаружение атак становится все более сложной задачей по мере того, как дипфейк-видео и голосовые вызовы становятся изощреннее, а ИИ — убедительнее в имитации поведения. Привычные признаки фишинговой атаки, такие как странная грамматика и орфографические ошибки, исчезают с помощью искусственного интеллекта, заявил Буллард.

Кибератаки в цепочках поставок также меняют подход бизнеса к контрактам с поставщиками и аудитам, отметила Джеймс. Двадцать лет назад многие компании привыкли десятилетиями покупать одни и те же детали у одних и тех же поставщиков, по словам Крона.

Теперь же компании склонны диверсифицировать поставщиков для управления рисками, такими как пошлины. Каждый раз при сотрудничестве с новым партнером им приходится учитывать новые киберугрозы, поскольку эти контрагенты имеют доступ к бизнес-данным и уровням запасов, пояснил Крон.

Хотя межсетевые экраны существуют, остаются пробелы, которые злоумышленник может использовать. Вы открываете себя для киберрисков экспоненциальным образом, подчеркнул Крон.

Он добавил: тщательно выбирайте партнеров по цепочке поставок. Убедитесь, что они уделяют киберполитикам такое же внимание, как и вы.

Тем не менее, предотвратить все атаки упреждающе невозможно. Все наши клиенты из высшего руководства осознают, что их взломают, заявил Крон.

Именно поэтому руководители сосредоточены на разработке планов реагирования на кибератаку. Борьба с кибератаками с помощью ИИ имеет решающее значение, поскольку хакеры, использующие ИИ, могут анализировать программный код на предмет уязвимостей гораздо быстрее человека, отметил Буллард. Борьба с ИИ с помощью ИИ — это единственный реальный путь, заключил он.