ЦФА: что это за инструмент и какие у него перспективы

Рынок цифровых финансовых активов (ЦФА) только начал развиваться, но за счет растущего интереса инвесторов и низкой базы его объем стремительно растет и измеряется уже 12-значными числами. Постараюсь проанализировать текущее состояние рынка ЦФА и оценить его перспективы на горизонте нескольких лет.

Что такое ЦФА?

Простыми словами, ЦФА — цифровой аналог традиционных финансовых инструментов: акций, облигаций, фьючерсов, договоров займов и т. д. Это “токенизированные” права инвестора, которые закреплены законом 259-ФЗ. Токенизированные активы — это токены, стоимость которых соответствует цене базисного актива, лежащего в их основе. ЦФА можно выпустить на самые разные активы: от золота до квадратных метров. В цифровую оболочку можно упаковать даже те продукты, которыми никто не торгует на бирже.

ЦФА, кстати, на бирже тоже не торгуются. В отличие от классических ценных бумаг, они выпускаются и обращаются в информационной системе на основе блокчейна. Это технология защищенного хранения и передачи данных в виде цепочки блоков. В каждом из них есть сведения о предыдущем. И если кто-то захочет изменить запись в одном из блоков, то ему придется поменять все остальные, иначе цепочка разрушится. То есть все сделки в блокчейн-сети прозрачны, подделать их невозможно.

Сделки между участниками рынка ЦФА проходят с помощью смарт-контрактов. Это алгоритмы, которые автоматически выполняют условия сделок и фиксируют информацию в распределенном реестре. И тут второе отличие ЦФА от классики инвестиций: у эмитента и инвестора прямой доступ к инфраструктуре, в которой они совершают P2P-сделку, то есть напрямую, без посредников в виде депозитариев, счетов депо, брокеров, бирж, клиринговых центров.

За выпуск и учет ЦФА отвечают операторы информационных систем — ОИС. Сейчас в реестре ЦБ 11 операторов. Сделки с ЦФА осуществляются через оператора обмена ЦФА (ООЦФА). В реестр Банка России внесены пока только 2 таких оператора: Мосбиржа и СПБ Биржа. Эмитентами ЦФА могут быть компании и ИП.

Чем ЦФА отличаются от криптовалюты и цифрового рубля?

Магическое слово “блокчейн” сразу наводит на вопрос: а ЦФА — это криптовалюта? Нет. ЦФА — не валюта, не средство платежа, они лишь закрепляют за своими владельцами право на активы. Это первое. Второе — платформа. ЦФА выпускаются централизованно и обращаются только на платформах, включенных в реестр ЦБ. У крипты легитимных платежных систем и торговых площадок нет. В-третьих, эмитенты ЦФА проходят тщательную проверку, а крипту можно эмитировать анонимно.

Сравнивать ЦФА с цифровым рублем странно, как минимум, потому что последний — те же деньги, как нал или безнал. Конвертация цифрового рубля к наличному 1:1, то есть 1 цифровой рубль можно обменять на рублевую монетку. А ЦФА — цифровое право. Расплатиться в магазине им не получится.

Какие бывают ЦФА?

1. ЦФА на денежные требования, или долговые ЦФА. Это наиболее простой тип ЦФА: аналог облигаций. По данным Сбера, бОльшая часть текущих объемов рынка приходится на долговые ЦФА: объем в обращении — более ₽200 млрд.

Например, 3 октября Совкомбанк разместил в информационной системе СПБ Биржи долговые ЦФА на ₽839,6 млн. Объем выпуска — 839,6 тыс. штук номинальной стоимостью ₽1000, срок обращения — 6 месяцев. Процентная ставка — 21% годовых. По этим ЦФА предусмотрена однократная выплата при погашении.

2. ЦФА на участие в капитале непубличного акционерного общества. Владелец может получать дивиденды или участвовать в решениях компании. По сути, это аналог акций. Выпускать такие ЦФА могут только вновь созданные АО, которые ранее не выпускали акции.

3. Право по эмиссионным ценным бумагам, право требовать передачи эмиссионных ценных бумаг. Владелец ЦФА имеет право получить ценные бумаги в течение определенного срока или при наступлении определенного события.

4. Гибридные цифровые права. Владельцы таких ЦФА в момент погашения могут выбрать: физический актив или деньги.

Альфа-Банк выпустил ЦФА, обеспеченные драгметаллом. Физический актив находится в хранилище Альфа-Банка. При желании в дату погашения инвестор может получить слиток или деньги.

На рынке гибридных активов много выпусков на объекты искусства. Это одновременно и ЦФА, и утилитарные цифровые права, которые позволяют требовать передачи права на частичное использование. Но передача реальных объектов искусства этими выпусками не предусматривается.

Почему бы не прикупить ЦФА на “Венеру, вынимающую занозу” всего за ₽135 тыс.? Ничего необычного, просто Эрмитаж идет в ногу со временем.

В последнее время появляются новые форматы ЦФА с привязкой к стоимости базового актива. Из интересного выделю ЦФА Экспобанка с привязкой к цене бриллианта. Эмитент условно поделил трехкаратный бриллиант, стоимостью ₽9 млн, на 5 тыс. частей. Тысячу из них выставили на продажу. Стоимость части — ₽1975. Сумму при погашении планируют рассчитывать с использованием калькулятора текущей стоимости бриллиантов от Алросы.

ПИК выпустил ЦФА, которые позволяют инвестировать в недвижимость комфортную сумму. Минимальная стоимость входа — ₽9 тыс. Каждая доля ПИК-ЦФА подтверждает право инвестора получить долю дохода от продажи квартиры. Шах и мат тем, кто говорил, что квадратные метры стоят как крыло боинга!

А Сбер выпустил первые в России ЦФА на индекс жилой недвижимости в Москве. Индекс цифрового квадратного метра (SBERDSMI) рассчитывается как 1/100 от средней цены квадратного метра в Москве. Объем выпуска — 8729 штук с ценой размещения по ₽2880 за единицу. В конце срока инвесторы получат стоимость, равную значению индекса цифрового кв. м в расчете на 1 ЦФА.

Мой топ-1 — ЦФА, хеджирующие риски, связанные с космическими запусками. Как тебе такое, Илон Маск? В сентябре компания СберСтрахование выпустила 2 тыс. ЦФА с ценой за единицу — ₽5 тыс. В случае успешного запуска инвесторы получили бы ₽5,2 тыс. за токен, если запуск будет “аварийный” или “частично успешный” — ₽200. Если старт отменят или перенесут на время после окончания срока обращения ЦФА — ₽5001. На этот раз повезло: 11 сентября с Байконура к МКС успешно стартовала ракета-носитель.

Сейчас на рынке ЦФА

Согласно обзору Сбера, объем размещений ЦФА достиг ₽455 млрд, накопленным итогом с 2022 года, включая ₽374 млрд ЦФА, размещенных с начала 2024-го. На рынке ЦФА 187 эмитентов. Сроки размещения остаются короткими — в среднем от 0,4 до 1 года. Ранее в отчете АКРА за 2023 год подчеркивалось, что 25% объема эмиссий ЦФА приходились на финансовые инструменты сроком обращения до 3 месяцев.Сроки обращения ЦФА по объемам выпуска в 2023 году

Источник: Cbonds, АКРА

Доходность выпущенных ЦФА на 0,5-1,8 п.п. выше аналогов на рынке облигаций. А если выпусков с регулярной выплатой купонов, а не при погашении, станет больше, то это повысит спрос на ЦФА среди розничных инвесторов.

Но и без того количество сделок растет быстрыми темпами.

Количество сделок и суммы сделок на финансовых платформах

Какие преимущества ЦФА для инвесторов?

1. В сделках с ЦФА посредников меньше, чем в случае с инструментами классического рынка, а потому и комиссии ниже.

2. Как правило, ЦФА — это возможность снизить порог входа на рынок какого-то актива со слишком высокой ценой, например, недвижимости.

3. Контроль со стороны ЦБ. Каждый эмитент ЦФА предоставляет пакет документов, включая финансовую отчетность.

4. Зачастую ЦФА удобнее физических активов. Допустим, инвестор приобрел ЦФА, обеспеченные золотом. В таком случае хранение драгметалла — не его проблема. Платить банку за ячейку не нужно, золото не потеряется, слиток не поцарапается.

5. Благодаря использованию технологии блокчейн фальсифицировать данные не получится.

А минусы будут?

Главный риск — инфраструктурный. И связан он с ОИС. Случись технический сбой или банкротство одной из таких платформ — под угрозой окажутся деньги инвесторов, ведь доступ к системе может быть закрыт.

Правовая основа для защиты прав инвесторов на случай дефолта эмитента пока не сформирована. Не было прецедентов.

Существенный минус — отсутствие возможности получить налоговый вычет. Доход физлиц по ЦФА облагается по ставке 13% или 15% в зависимости от размера дохода.

Некоторые ЦФА доступны только квалифицированным инвесторам. “Неквалам” на год можно купить цифровые активы на сумму до ₽600 тыс.

ЦФА нельзя включать в доверительное управление или ПИФы.

И самое главное: фактически отсутствует вторичный рынок ЦФА. Формально он есть, но на практике сдерживается из-за отсутствия единой инфраструктуры между платформами. То есть, купив ЦФА на Атомайзе, чисто технически не получится продать их на А-Токене. К тому же есть регуляторные сложности. Сейчас активно прорабатывается возможность запуска вторичного рынка.

Что дальше?

В ближайшие несколько лет инфраструктура рынка ЦФА будет выстраиваться в основном вокруг ОИС, являющихся крупными банками. Почему так? Услугами банков пользуются миллионы физиков. А что мешает банкам предлагать им инвестиции в ЦФА наряду с другими финансовыми инструментами? Да и самим инвесторам проще: не придется выходить из приложения банка, чтобы купить активы. Выпускать ЦФА через банковскую инфраструктуру компаниям тоже проще. А банки владеют информацией о кредитоспособности компаний-заемщиков и могут ее использовать на случай эмиссии ЦФА.

Рынок ЦФА продолжит активно расти. Директор по инновациям Альфа-Банка Д. Додон прогнозирует объем рынка ЦФА ₽5 трлн к 2027 году. Сбер отмечает, что объем рынка ЦФА может достигнуть ₽1-3,1 трлн на на горизонте 5-7 лет.

Отмечу, что на рост рынка цифровых финансовых активов благоприятно повлияет закон, в рамках которого в международных расчетах стало возможным применять ЦФА. Это не только позитивно повлияет на российских импортеров и экспортеров, но и привлечет дополнительные инвестиции в ЦФА.

Кроме того, уже сейчас ЦБ РФ разрабатывает концепцию регулирования ОИС, имеющих право выпускать ЦФА. Могут измениться подходы к квалификации инвесторов, не исключено, что для “неквалов” будет снято ограничение в ₽600 тысяч в год. Все это также благоприятно отразится на росте объема инвестиций в ЦФА.

2 комментария
  • Какой-то сомнительный инструмент. Инфраструктурных рисков много.
  • Автору: проведите SWOT-анализ ЦФА, будет интересно посмотреть под таким углом. И еще хотелось бы чуть подробнее про DLT, также про международные платежи: как именно все это происходит, насколько это законно, кто контролирует, какие компании используют ЦФА
посты по тегу
#

Что не так с семейной ипотекой и какие компании под ударом?

С 1 октября 2026 года семейная ипотека работает по-новому. Главное изменение: ставка и лимит теперь зависят от количества детей и региона. Чем больше детей — тем ниже ставка и выше лимит. Но чтобы получить льготу, хотя бы один ребёнок должен быть младше 7 лет.

• В обычных регионах: один ребёнок — 10% (6 млн), двое — 8% (8 млн), трое — 6% (10 млн), четверо — 4% (10 млн), пятеро — 2% (10 млн).

• В столичных регионах ставки выше, но и суммы больше: один — 12% (12 млн), двое — 10% (15 млн), трое — 8% (18 млн), четверо — 6% (18 млн), пятеро — 4% (18 млн).

Срок субсидирования сократился. Теперь льготная ставка 15 лет вместе 30 лет. Дальше — рыночная. Правда, с ограничением: ставка не может быть выше меньшей из двух величин: ставка по договору плюс 4 п.п. или ключевая ставка ЦБ плюс 3 п.п.

Исключение — ИЖС. Если кредит на строительство дома, его завершение или покупку участка — ставка 6%.

Также ставку 6% можно сохранить двумя способами:

• Внести первоначальный взнос не менее 50% от стоимости жилья сразу.
• Снижение остатка долга до 50% в течение первого года → рефинансирование под 6%.

Кто пострадает сильнее всех?

• Самолёт
#SMLT — главный кандидат на удар. Доля ипотеки в продажах — 68%, стройка в Московском регионе.

• А101 и ЛСР
#LSRG тоже в столицах: А101 — Москва и область, ЛСР — 89% портфеля в Москве и Питере. Но у ЛСР ипотека — только 49%, плюс сегменты повыше. У А101 сегменты попроще, поэтому эффект будет ощутимее.

• Эталон
#ETLN — доля ипотеки около 33%, плюс ориентация на бизнес-класс, где ипотека исторически ниже.

В регионах ужесточение не такое сильное, как в столицах, но всё равно заметное: проблема региональных застройщиков в том, что у них доля ипотеки в среднем выше, чем у столичных.

У Glorax
#GLRX — 71%, у АПРИ #APRI — 76%, у Брусники — 78%. Так что более низкая ставка (8–10% в регионах против 10–12% в столицах). Чистый негатив для регионов окажется сопоставим со столичным.

Из актуального:

• 30% доходность — это плата за риск. Насколько опасны облигации Эталон?
• Что не так с облигациями АПРИ? И что сейчас с ними делать?
• Что от нас скрывает МГКЛ? И какие риски на себя мы берем?
• Полипласт подвергся распродаже. Стоит ли паниковать вместе со всеми?

Кто держится (ND/EBITDA < 1x):

• А101 — прибыль 6,3 млрд ₽, но она просела на 53,6% г/г, выручка –18,2%. Зато Debt/Equity 0,83x против 1,03x на конец 2025 года — лучший в выборке.

• ЛСР — ND/EBITDA 2,8x, убыток 57,6 млрд — это обесценение, а не дыра в кэше. Правда, кэш упал с 27,7 до 5,4 млрд, а краткосрочный долг вырос до 57,3 млрд. Зато единственный, кто удержал выручку в плюсе (+0,7%).

Средняя нагрузка (ND/EBITDA 2,5–3,5x):

• Брусника — по операционке отчёт лучший: выручка вдвое, EBITDA до 26,9 млрд, ND/EBITDA с 3,92x до 2,98x. Но чистый убыток 1,4 млрд второе полугодие подряд — дорогой долг съедает весь операционный рост. Ковенанты по нескольким кредитам нарушены.

• Глоракс — выручка +45%, EBITDA 8,6 млрд, а чистая прибыль 1,6 млрд — разницу съедают проценты, налоги и обесценение. Кэш 685 млн ₽ против краткосрочного долга 6,9 млрд.

• Сэтл — прибыль 4,2 млрд, проектный долг полностью закрыт эскроу (131,1 млрд долг / 138,7 млрд эскроу = 106%). Но корпоративный долг 74 млрд при кэше 4 млрд и краткосрочном долге 51,4 млрд.

Тяжелее (ND/EBITDA > 3,5x):

• Самолёт — отчёт самый тяжёлый: выручка –31%, убыток 22,3 млрд, FFO рухнул с 25 до 6,6 млрд. Компания напрямую говорит с банками о реструктуризации. Техдефолты в мае (три выпуска) и сентябре (БО-П20 с задержкой на день).

• Эталон — убыток 13,2 млрд второе полугодие подряд, ND/EBITDA с 4x до 5,5x; EBITDA закрывает лишь половину финрасходов. Если так пойдёт дальше, капитал уйдёт в минус.

• АПРИ — ND/EBITDA 4,2x при ковенанте с Альфа-Банком не более 4x. Купоны до 30,5% (YTM до 47%) при операционной прибыли 3,4 млрд за полгода. CFO –8,4 млрд, доля проектного финансирования 70,6%.

Что в итоге: Сектор чётко распался на три эшелона. А101 — с запасом прочности. ЛСР, Брусника, Глоракс, Сэтл — середняки с контролируемыми, но растущими рисками. Самолёт, Эталон, АПРИ — проблемные, и тут всё упирается в готовность банков поддерживать реструктуризацию.

Если хотите не упустить новые подборки и обзоры свежих выпусков, добро пожаловать в мой Телеграм-канал. Найти легко: @kitchen_invest в поиске — и вы там. Также подписывайтесь на MAX. Там делюсь авторскими обзорами по акциям, облигациям, фондам и вообще всем, что кажется интересным. Заходите, будет полезно.

'Не является инвестиционной рекомендацией

Что не так с семейной ипотекой и какие компании под ударом?

Год СПБ Фьюче: расширение линейки, повышение ликвидности и рост оборотов

Срочному рынку СПБ Биржи 7 октября 2026 года исполнился год. За это время сформировался новый сегмент российского финансового рынка — рынок неоактивов¹. Он дал инвесторам больше возможностей для реализации глобальных инвестиционных идей, торговых стратегий и диверсификации портфелей.

«Неоактивы становятся для СПБ Биржи одним из стратегических направлений. Мы создали торговую модель, которая снижает издержки инвесторов и делает работу с динамикой глобальных активов доступной в российской инфраструктуре. По экономическому результату сделка с неоактивом сопоставима с торговлей акцией: инвестор получает результат от изменения её цены. За последний квартал рынок показал рост оборотов и повышение ликвидности. Мы продолжим активно расширять линейку базисных активов и в следующем году планируем приблизить количество неоактивов к тысяче», — отметил генеральный директор СПБ Биржи Евгений Сердюков.

Неоактивы — бессрочные фьючерсы, которые позволяют получать финансовый результат от изменения цены базисных активов. Среди них глобальные ценные бумаги и криптовалюты. Все операции проходят в российской инфраструктуре и в рамках российского правового поля. Расчёты проводятся в рублях, поставка базисного актива не предусмотрена.

Комиссия за заключение сделок с неоактивами не взимается. Инвесторы могут открывать и закрывать позиции без комиссии, а плата в рублях возникает только при переносе открытой позиции на следующий календарный день. Такая модель особенно востребована при активной торговле.

После открытия срочного рынка основное внимание было сосредоточено на формировании ликвидности по первым инструментам. Затем СПБ Биржа начала активно расширять линейку неоактивов, увеличивая число торговых и инвестиционных идей для инвесторов.

Сейчас инвесторам доступны 65 неоактивов, в том числе 60 инструментов на глобальные ценные бумаги и пять — на биткоин, эфириум, солану, риппл и трон. Базисными активами выступают акции крупнейших компаний из секторов технологий, финансов, потребительских услуг, здравоохранения, энергетики и телекоммуникаций.

Массовый доступ к неоактивам был открыт в мае 2026 года. Первым брокером стали Т-Инвестиции. Уже летом рынок вышел на новый масштаб. В августе неоднократно фиксировались рекорды дневного объёма торгов неоактивами, а максимальный показатель вплотную приблизился к 56 млрд рублей.

В сентябре интерес к инструментам продолжил расти. По итогам месяца объём торгов неоактивами достиг 755 млрд рублей, увеличившись на 40% к августу. Среднедневной объём торгов превысил 25 млрд рублей. Доля неоактивов в совокупном объёме торгов СПБ Биржи в сентябре составила 81%.

В топ-10 по объёму торгов в сентябре вошли неоактивы на биткоин, эфириум, AMD, солану, риппл, Nebius, SanDisk, Strategy, Circle Internet Group и Robinhood. Такая структура показывает, что инвесторы используют неоактивы как для работы с динамикой криптовалютного рынка, так и для реализации идей в акциях глобальных компаний.

Ключевые свойства неоактивов

Финансовый результат (вариационная маржа) фиксируется при закрытии позиции. Такой механизм фиксации финансового результата является принципиальным свойством неоактива, которое аналогично такому же свойству спот-инструмента, в том числе акции.

Комиссия за сделки с неоактивами — 0 ₽. Позиции открываются и закрываются без комиссии. Плата в рублях взимается только в случае переноса открытой позиции на следующий календарный день.

Обеспечение в рублях и ценных бумагах. Для открытия и удержания позиции используются рубли и/или ценные бумаги в портфеле инвестора. Иностранная валюта для совершения сделок не требуется.

Торги неоактивами проводятся ежедневно. Неоактивы на глобальные ценные бумаги доступны для сделок с 7:00 до 23:00 мск по будням и с 10:00 до 23:00 мск по выходным и праздничным дням. Неоактивы на индексы криптовалют торгуются с 7:00 до 00:00 мск по будням и с 10:00 до 00:00 мск по выходным и праздничным дням.

Примечания:
¹ — Неоактивы — фьючерсные контракты, заключаемые на торгах, проводимых на СПБ Бирже, по которым финансовый результат (вариационная маржа) фиксируется по закрытым позициям. Сделки с неоактивами, базисными активами которых являются российские и иностранные акции, доступны неквалифицированным инвесторам после прохождения тестирования. Сделки с неоактивами, базисными активами которых являются индексы криптовалют и акции Coinbase Global, Inc. Class A, Circle Internet Group, доступны только квалифицированным инвесторам.

Информация не является индивидуальной инвестиционной рекомендацией, и финансовые инструменты либо операции, упомянутые в ней, могут не соответствовать Вашему инвестиционному профилю и инвестиционным целям (ожиданиям). СПБ Биржа не несёт ответственности за возможные убытки в случае совершения операций либо инвестирования в финансовые инструменты, упомянутые в данной информации, и не рекомендует использовать указанную информацию в качестве единственного источника информации при принятии инвестиционного решения.

ПАО «НФК-Сбережения» на конференции «Создатели 2026»: главное бизнес-событие года в Чебоксарах



3 октября в Чебоксарах прошло масштабное событие для предпринимателей и лидеров — конференция «Создатели 2026» от Импульс.

Это было мощно: 15+ спикеров-экспертов, 7 практических блоков, пленарные сессии и обсуждения, нетворкинг.

Команда ПАО «НФК-Сбережения» представила участникам конференции наши ключевые продукты и услуги. Было много вопросов, живых диалогов и интересных знакомств.

И, конечно, мы не могли оставить новых инвесторов без бонусов и подарков. Вручили камни на удачу, браслеты и брелоки, а также фирменные лонгсливы.

Спасибо всем, кто подошёл к нашему стенду!

Конференция «Создатели 2026» стала отличной площадкой для обмена опытом и поиска новых точек роста. Мы рады, что смогли быть частью этого события и внести вклад в развитие бизнес-сообщества региона.

ПАО «НФК-Сбережения» на конференции «Создатели 2026»: главное бизнес-событие года в Чебоксарах

Денис Баранов о вызовах и возможностях индустрии кибербеза


Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ.

Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса.

Делимся подробностями.

2026-й в кибербезе 👋

Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом.

Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас.

Во время сессии Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ, отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной.

Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события.

В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК.

Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств.

Вызовы и возможности 🧐

Атакующие больше не бьют сразу в головную компанию: они выстраивают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы».

В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или целой отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги.

Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов.

Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может попытаться получить их с закрытого портала, обойдя защиту: человеческого понимания того, что хорошо, а что плохо, у него нет.

Михаил Мишустин, Председатель Правительства РФ, также отметил, что ИИ-агенты уже способны проводить кибератаки, и борьба с подобными преступлениями будет требовать скоординированных усилий отраслей ИТ и кибербеза.

Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать.

Перспективы 🤖

Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут.

Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество.

И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек.

Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире.

#POSI #позитив

Денис Баранов о вызовах и возможностях индустрии кибербеза