Денис Авдеев, руководитель СЭИБ ГК «ОБОЗ»
В статье рассматривается новый класс киберугроз для транспортно-логистической отрасли — отравление данных (data poisoning). В отличие от традиционных атак на инфраструктуру, этот тип атак заключается в преднамеренном искажении обучающих выборок алгоритмов искусственного интеллекта. На основе анализа задокументированных международных инцидентов и российской статистики утечек данных описываются сценарии атак, включая компрометацию учётных данных, закрепление через RMM-инструменты и внедрение поддельных заказов. Выявляются факторы, затрудняющие доказывание атак в российском правовом поле. Предлагаются практические меры противодействия для российских перевозчиков с учётом актуальных требований регуляторов.
