• Capacity сообщает, что EY считает кибербезопасность операторов связи «недостаточно подготовленной» к быстро меняющимся угрозам ИИ: только у 59 % есть надёжные методы управления рисками ИИ, тогда как в среднем по всем отраслям — у 66 %.
  • «Неэффективная трансформация» и геополитика набирают вес в повестке, а отключения устаревших систем и цепочки поставок повышают операционную уязвимость.

Что произошло: EY называет доверие, ИИ и геополитику главными рисками

Capacity резюмируетновый отчёт EY о «10 главных рисках в телекоммуникациях» на 2026 год: отрасль недостаточно готова к киберугрозам эпохи ИИ, а «конфиденциальность, безопасность и доверие» остаётся главным риском. EY утверждает, что операторы связи отстают от других отраслей по таким показателям, как внутренние аудиты, политики этики ИИ и подтверждения третьих сторон; только 59 % заявляют о надёжной методологии управления рисками ИИ (против 66 % в целом). Бюджетные ограничения (55 %), баланс между кибербезопасностью и скоростью инноваций (40 %) и ограниченное участие директоров по информационной безопасности (36 %) усугубляют разрыв.

EY также повышает риск «неэффективной трансформации с помощью новых технологий» и добавляет «меняющуюся геополитическую среду» в первую пятёрку, с расходящимися сигналами по инвестициям в ИИ:33 %операторов планируют ускорить расходы, а 32 % пересматривают их. Отключения устаревших ИТ- и сетевых систем требуют осторожного управления рисками, чтобы избежать сбоев и потери клиентов.

Читайте также: Кибератака на Colt нарушила работу сервисов по всей Европе
Читайте также: Утечка в Bouygues Telecom раскрыла данные 6 миллионов клиентов

Почему это важно

Для операторовсписок EYподчёркивает растущий разрыв в исполнении: советы директоров хотят эффективности за счёт ИИ, но контроль, кадры и управление отстают. Последний отчёт EY о телекоме рисует тревожную картину. Многие руководители восхваляют обещания ИИ, но мало кто создал системы для безопасного управления им. Контроль недостаточен, экспертиза ограничена, а структуры управления остаются неполными. Результат предсказуем: растущая подверженность утечкам и падение доверия общества. Добавьте к этому геополитические ограничения на данные и оборудование — и операторы столкнутся с ростом затрат на программы и замедлением отдачи.

Чтобы это исправить, нужно меньше разговоров и больше структуры. Закрепите управление рисками на уровне компании, защитите бюджеты кибербезопасности от сокращений и внедрите ощутимые меры безопасности, такие как аудиторские следы, независимое тестирование и публичный контроль прогресса. Конкретные метрики — например, время реакции на инциденты или соответствие RPKI — говорят о готовности гораздо больше, чем маркетинговые лозунги. Пока они не появятся, заинтересованные стороны будут продолжать задаваться вопросом, является ли трансформация разумной инвестицией — или просто дополнительным слоем риска под другим названием.