Когато основната среда вече не е надеждна: защо Bank of England поставя възстановяването в центъра на AI риска

Какво се случи

Bank of England засилва фокуса върху способността на финансовите институции да се възстановят след кибератака, която компрометира не само отделни системи, а доверието в основната технологична среда.

На 15 октомври заместник-гуверньорът Sarah Breeden подчерта необходимостта банките да развиват възможности за възстановяване, които не зависят от основната им инфраструктура. Сред разглежданите подходи е bare-metal recovery, тоест възстановяване на критични системи практически от нулата върху чиста и доверена среда.

Причината е ускоряването на нападателните възможности, подпомагани от изкуствен интелект. Автономни AI системи все по-често могат да комбинират последователни действия, да откриват уязвимости и да подпомагат атаки в мащаб и със скорост, които намаляват времето за реакция на защитниците.

Bank of England разглежда този риск не само като проблем за отделна организация, а като потенциален въпрос за устойчивостта на финансовата система.

Какво означава bare-metal recovery

При традиционното възстановяване след срив често се приема, че основните механизми за възстановяване, резервните копия и системите за управление остават надеждни.

При тежка кибератака това предположение може да се окаже погрешно.

Атакуващият може да е получил достъп до:

• привилегировани акаунти;

• системи за управление на идентичности;

• платформи за управление на виртуализацията;

• конзоли за резервни копия;

• системи за управление на конфигурации;

• идентификационни данни за възстановяване;

• административни инструменти;

• самите резервни копия.

В такъв сценарий въпросът вече не е просто:

„Имаме ли резервно копие?“

а:

„Имаме ли среда, на която все още можем да се доверим?“

Bare-metal recovery означава организацията да може да възстанови критичните си системи върху чиста инфраструктура, когато съществуващата среда трябва да бъде разглеждана като потенциално компрометирана.

Резервното копие и възстановяването не са едно и също

Наличието на резервно копие е само една част от възстановяването.

Организацията трябва да знае още:

• дали резервните копия са останали непокътнати;

• дали съдържат механизми за запазване на достъп или компрометирани конфигурации;

• кои версии могат безопасно да бъдат възстановени;

• как ще бъдат възстановени системите за идентичност и привилегирован достъп;

• в какъв ред трябва да бъдат върнати критичните услуги;

• кой има право да стартира процеса по възстановяване;

• как ще бъде проверено, че възстановената среда отново може да се счита за надеждна.

Това е особено важно при ransomware и разрушителни атаки, при които нападателите целенасочено се опитват да засегнат резервните копия и инфраструктурата за възстановяване преди основната разрушителна фаза на атаката.

Защо AI променя стратегията за възстановяване

Основният проблем не е, че изкуственият интелект създава напълно нов тип кибератаки.

По-важната промяна е скоростта и мащабът, с които познати действия могат да бъдат извършвани.

Автономните AI системи могат да подпомагат откриването и комбинирането на уязвимости, проучването на средата и изпълнението на последователни действия с все по-малко човешка намеса.

Това увеличава риска една атака да се разпространи между системи, доставчици или организации преди защитниците да са успели да ограничат първоначалния достъп.

Затова Bank of England разглежда киберустойчивостта на системно ниво. Силната превенция остава необходима, но сама по себе си не е достатъчна.

Организациите трябва да приемат и сценария, при който защитата се проваля.

Възстановяването трябва да е независимо от компрометираната среда

Тук се появява най-същественият оперативен извод.

Ако планът за възстановяване зависи от същите системи за идентичност, платформи за управление, облачни акаунти или административни идентификационни данни, които атакуващият вече контролира, този план може да се окаже неизползваем точно когато е най-необходим.

Затова при критична инфраструктура трябва да се разглеждат:

• независими данни за достъп при възстановяване;

• офлайн или логически изолирани резервни копия;

• отделни административни канали;

• чисти среди за възстановяване;

• защита на процесите за възстановяване на идентичности;

• предварително определен ред за възстановяване на критичните услуги;

• редовно тестване на сценарии за пълно компрометиране.

План за възстановяване, който никога не е бил тестван без основната инфраструктура, съдържа предположение, а не доказателство.

Какво трябва да проверят организациите

Подходящият въпрос вече не е само дали има резервно копие.

Организациите трябва да проверят:

• може ли инфраструктурата за резервни копия да бъде достъпена с акаунти от основната среда;

• има ли неизменяеми или офлайн копия на критичните данни;

• могат ли системите за идентичност да бъдат възстановени независимо;

• има ли отделен достъп за възстановяване при компрометирани административни акаунти;

• известен ли е редът за възстановяване на най-критичните услуги;

• съхраняват ли се необходимите конфигурации и зависимости извън основната среда;

• колко време реално отнема възстановяването;

• кога за последно е тестван сценарий за пълно компрометиране;

• може ли организацията да установи, че възстановената среда е чиста преди връщането ѝ в експлоатация.

DIAMATIX коментар

От гледна точка на DIAMATIX най-важната промяна е в предположението, върху което се изгражда стратегията за възстановяване.

При стандартен технически срив основната среда може да е недостъпна.

При сериозен киберинцидент тя може да бъде ненадеждна.

Това е съществена разлика.

Ако привилегированите акаунти, системите за управление или инфраструктурата за резервни копия са били част от компрометирането, обичайното възстановяване може да върне не само системите, а и проблема.

Затова възстановяването след киберинцидент трябва да започва с въпроса:

„От каква среда можем безопасно да възстановим?“

и едва след това:

„Колко бързо можем да го направим?“

Времето за възстановяване остава важно. Но при кибератака бързината без достатъчна проверка може да доведе до повторно компрометиране.

Практически извод

Bank of England поставя важен въпрос, приложим далеч отвъд банковия сектор:

Може ли организацията да възстанови критичните си услуги, ако вече не може да има доверие на собствената си основна инфраструктура?

Това е следващото ниво на киберустойчивост.

Не само:

защита → откриване → реакция

а и:

възстановяване от проверено и надеждно състояние.

Резервното копие показва, че имаме копие.

Възстановяването доказва, че можем да върнем бизнеса към работа.

Възстановяването след киберинцидент трябва да докаже и още нещо. Че средата, към която се връщаме, отново заслужава доверие.

Проверете дали стратегията ви за възстановяване остава работеща и когато основната инфраструктура е компрометирана.

Свържете се с DIAMATIX

Източници

• Reuters. Banks need ‘bare metal’ recovery in face of AI risks, says BoE’s Breeden, 15 October 2026.

• Bank of England. Sarah Breeden, Agents of change, speech at the European Central Bank Forum on Central Banking, 30 June 2026.

• Bank of England. Andrew Bailey, speech on growth and regulation, July 2026.

• Bank of England. Andrew Bailey, Financial resilience in an age of repeated shocks, 8 October 2026.