«Нельзя исключать состояние конфликта»: Британия готовится к полномасштабной кибервойне с Китаем в ближайшее десятилетие

Британский центр кибербезопасности NCSC предупредил о резком росте угроз со стороны Китая. Руководитель ведомства Ричард Хорн на открытии конференции CYBERUK 2026 в Глазго собирается заявить, что структуры китайской разведки и армии действуют с пугающим уровнем технической сложности, а государственный подход Пекина превратил Китай в полноценного конкурента в киберпространстве.

Раньше NCSC называл китайскую киберугрозу определяющей для эпохи. Теперь формулировка стала жестче. По тексту выступления, который заранее получили журналисты, Хорн собирается сказать, что Китай больше нельзя считать просто сильным игроком в киберсфере. За счет координации на уровне всего государства Пекин занял позицию равного соперника.

Осенью NCSC сообщал, что за предыдущий год в среднем разбирал по четыре киберинцидента национального значения в неделю. Среди главных источников угроз агентство называло Китай, Иран и Северную Корею.

Тема киберобороны звучит особенно жестко на фоне недавних сообщений о подготовке Британии к возможному военному сценарию с участием не только армии, но и гражданской инфраструктуры. Хорн собирается прямо сказать, что в ближайшие 10 лет нельзя исключать состояние конфликта, а значит стране нужно готовиться заранее.

Глава NCSC подчеркивает, что кибероперации уже стали обычной частью современной войны наряду с дронами и ракетами. Цели для атак расширяются, а последствия затрагивают уже не только военные объекты. В качестве примера Хорн приводит декабрьские атаки на энергетический сектор Польши, которые британская сторона рассматривает как напоминание: кибербезопасность давно стала частью защиты тыла.

По словам Хорна, специалисты вроде сотрудников National Cyber Force продолжат наступательные операции, которые должны защищать страну и сдерживать противников. При этом разрушительные атаки на критическую инфраструктуру британские власти ставят в отдельную категорию. В отличие от вымогательских кампаний, такой удар нельзя просто погасить переводом денег.

Из такой оценки следует и практический вывод для бизнеса и госструктур. Хорн призывает каждую организацию встроить киберзащиту в базовые задачи компании, трезво оценивать риски, строить эшелонированную оборону и готовиться к работе после успешной атаки. Логика простая: случай, когда за восстановление можно заплатить и быстро закрыть проблему, может не наступить. Поэтому организации должны быть готовы к деструктивному сценарию заранее.

Отдельный блок выступления посвящен искусственному интеллекту. Хорн не обещает сенсаций, но собирается повторить главный тезис последних месяцев: Британия должна как можно быстрее внедрять ИИ в защиту, пока противники не превратили такие модели в новый класс оружия. При этом глава NCSC видит в ИИ не только новый инструмент нападения, но и способ высветить старые слабости в сегодняшнем ПО, от давно зарытых уязвимостей до откровенно плохих практик разработки. Похожую тему The Register недавно поднимал и в материале о передовых ИИ-моделях.

Хорн призывает не бояться перемен, а быстрее перестраивать отношение к технологиям внутри компаний. По его оценке, слишком много организаций до сих пор не считают технологическую базу основой собственной устойчивости и безопасности. NCSC хочет добиться культурного сдвига, при котором кибербезопасность становится общей задачей не только для профильной команды, но и для совета директоров, ИТ-поддержки и всего бизнеса.

Финальный посыл выступления сводится к простой мысли: экономить на защите и передавать безопасность подрядчику с самой низкой ценой уже слишком опасно. Когда за сетью охотятся не обычные вымогатели, а государственные игроки, на кону стоят не только деньги, но и инфраструктура, секреты и рычаги влияния. Потерю таких активов банковским переводом уже не исправить.