За полгода три четверти работников ЕС встречали подозрительные сообщения. При этом почти каждый второй не уверен, что распознает фальшивое видео с ИИ, а обучение прошли только 60% сотрудников.
В опросе Flash Eurobarometer 576 три четверти работников ЕС сообщили, что за последние шесть месяцев сталкивались на работе с подозрительными письмами или сообщениями. Ещё они встречали ссылки на потенциально опасные ресурсы. Показатель фиксирует знакомство с угрозой, а не подтверждённые успешные атаки.
72% респондентов считают, что способны распознать подозрительное письмо, но лишь 54% проверяют отправителя перед переходом по ссылке.
Поддельное видео уже стало отдельной проверкой для сотрудников, которым приходится оценивать достоверность рабочих сообщений.
Лишь 48% работников считают, что смогут распознать видео, созданное с помощью ИИ. Данные опубликовала Еврокомиссия 30 сентября 2026 года. В исследовании участвовали 25 747 жителей всех 27 стран ЕС. Их спрашивали о киберугрозах на работе за предшествующие шесть месяцев. По опубликованным данным, онлайн-опрос проходил с 27 апреля по 8 мая 2026 года.
Лишь 45% работников сообщили, что их организация регулярно рассылает уведомления или обновления по кибербезопасности. Это показывает, что осознание возможных последствий атаки не всегда сопровождается регулярной внутренней коммуникацией.
За последние 12 месяцев обучение прошли 60% сотрудников. В небольших организациях доля ниже. Повысить знания о кибербезопасности хотели бы 85% опрошенных, но 26% называют главным препятствием нехватку времени. Если работодатель отводит на занятия слишком мало часов, сотрудники остаются один на один с письмами, которые всё труднее отличить от настоящих.
О подозрительных сообщениях чаще рассказывали молодые работники. Среди респондентов в возрасте от 15 до 24 лет таких было 81%, среди работников 50 лет и старше 54%. Эти цифры сами по себе не доказывают, что молодые сотрудники уязвимее: разница может зависеть от того, как часто они пользуются цифровыми каналами и замечают подобные сообщения.
Вход в компанию мошеннику может открыть сотрудник, поверивший письму от якобы знакомого поставщика или звонку лже-техподдержки. Другая схема начинается со срочной просьбы поменять банковские реквизиты. Такие уловки нацелены на пароли и переводы, а выглядят как обычная рабочая процедура. Тут и кроется слабое место: даже надёжная техническая защита даст сбой, если человек выполнит просьбу, не проверив отправителя.
В испанской повестке защита работников включает и соблюдение трудовых прав. Это показало дело о сотруднице Correos. Цифровая безопасность требует от работодателя отдельной работы: нужно регулярно готовить людей, которые открывают почту или проводят платежи. В рабочих системах они также меняют данные, и мошенники могут использовать эту привычную операцию.
ENISA проанализировала более 8 000 событий. Среди атакуемых сфер агентство назвало государственное управление и деловые услуги. В перечень также вошли транспорт, промышленность и финансы. В июле Еврокомиссия представила План действий по кибербезопасности и искусственному интеллекту. По оценке комиссии, ИИ может помогать искать уязвимости, но с его помощью можно и автоматизировать атаки.
