Кибератаки с изкуствен интелект, глобални сривове на инфраструктурата и въпросът дали локалните системи отново стават актуални

В продължение на повече от десетилетие миграцията към облака изглеждаше като неизбежна посока за бизнеса. Счетоводните кантори, финансовите отдели и предприятията масово преминаха към облачни ERP, счетоводни и финансови системи, привлечени от достъпността, гъвкавостта и намалените разходи за поддръжка. Днес обаче два успоредни процеса поставят под въпрос тази стратегия: бързото развитие на изкуствения интелект като инструмент за кибератаки и зачестяващите сривове на глобалната облачна инфраструктура.

ИИ като оръжие: новото лице на кибератаките

Изкуственият интелект трансформира пейзажа на киберзаплахите с темпо, което преди няколко години изглеждаше невъзможно. Компанията за киберсигурност Palo Alto Networks предупреждава за стеснен три- до петмесечен прозорец, в който организациите трябва да затегнат защитите си преди атаките с ИИ да се превърнат в новата норма. Главният им продуктов директор Лий Кларих е категоричен: тези модели вероятно са дори по-добри в намирането на уязвимости, отколкото първоначално осъзнаваме.

Паралелно с това водещите технологични компании разработват специализирани ИИ модели с кибератакуващи способности. Anthropic ограничи пускането на своя модел Mythos до избрана група организации — сред тях Palo Alto Networks, CrowdStrike, Amazon, Apple и JPMorgan — именно за да се тестват и запушат уязвимостите преди масово разпространение. OpenAI от своя страна представи GPT-5.5-Cyber и обяви киберинициативата Daybreak. Google съобщи за предотвратен опит за масова злоупотреба с ИИ.

Тази надпревара между защитници и нападатели поставя облачните системи в особено уязвима позиция. Облачните платформи са по дефиниция достъпни по интернет — именно това е тяхното предимство, но и тяхната ахилесова пета. Автоматизираните ИИ системи за атаки могат да сканират непрекъснато хиляди публично достъпни крайни точки, идентифицирайки уязвимости много по-бързо, отколкото човешките екипи за сигурност могат да ги открият и затворят.

Когато инфраструктурата пада: цифрите зад сривовете

2025 г. се оказа показателна за устойчивостта на глобалната облачна инфраструктура. Проучване на Cherry Servers, обхващащо периода август 2024 — август 2025 г., установява, че трите водещи доставчици — AWS, Microsoft Azure и Google Cloud — са преживели общо над 100 прекъсвания на услуги. Средната продължителност на инцидент при AWS е около 1,5 часа, при Google Cloud — 5,8 часа, а при Azure — 14,6 часа. Тези числа могат да изглеждат абстрактни, докато не се поставят в контекст: по данни от 2024 г. един час престой струва средно над 800 000 долара на крупна организация.

Конкретните случаи говорят сами за себе си. През ноември 2024 г. Google Cloud преживя 19-часов срив на Vertex Gemini API — услуга, от която зависят редица приложения с изкуствен интелект. Azure претърпя прекъсване от над 50 часа в своя China North 3 регион — най-дългото регистрирано в анализирания период. През юни 2025 г. конфигурационна грешка в Azure предизвика каскадни проблеми в региона East US 2, засягайки едновременно множество услуги: виртуални машини, мрежова свързаност и системи за удостоверяване на потребители. Показателно е, че дори зоналнорезервираните конфигурации са усетили въздействие.

Паралелно с облачните сривове нарастват и заплахите от киберинциденти с директни оперативни последици. През юли 2025 г. дистрибуторът Ingram Micro претърпя ransomware атака, парализирала обработката на поръчки и логистиката за близо седмица. За счетоводни и финансови отдели подобен сценарий означава нещо много конкретно: спрени плащания, блокирани фактури и неизпълнени регулаторни срокове в момент, когато системата е физически достъпна, но недостъпна за ползване.

Локалните системи: завръщане или просто алтернатива?

На фона на тези тенденции въпросът дали локално инсталираните системи заслужават преосмисляне, придобива нова тежест. Традиционно те се смятаха за остарели, скъпи и неудобни. Реалността обаче е по-нюансирана.

Локалната инсталация означава, че данните и функционалността на системата не зависят от интернет връзка или от наличността на отдалечени сървъри. При срив на AWS, Azure или Google Cloud локалната система продължава да работи. При прекъсване на интернета счетоводителят продължава да осчетоводява. Данните се намират физически в офиса или в собствен сървър — те не преминават постоянно по публичната мрежа и не са изложени на масово сканиране от автоматизирани атакуващи системи.

В същото време локалните системи имат собствени рискове: те изискват вътрешна ИТ поддръжка, редовни актуализации и физическа сигурност. Неподдържана локална система с остарял софтуер може да бъде дори по-уязвима от добре управляван облачен вариант. Освен това отдалеченият достъп и екипната работа са значително по-трудни при локалните решения — фактор с нарастващо значение в епохата на дистанционната работа.

Хибридни модели и диверсификация: средният път

Много организации вече се насочват към хибридни архитектури — комбинация от облачни и локални компоненти. Критичните финансови данни и процеси се обработват локално или в частен облак, докато по-малко чувствителни функции остават в публичния облак. Паралелно с това нараства интересът към мултиоблачни стратегии — разпределяне на системите между няколко различни облачни доставчици, така че срив при един да не парализира цялата дейност. Според данни от 2025 г. вече 86% от организациите са възприели многооблачен подход именно заради съображения за устойчивост.

И двата подхода обаче имат цена: по-сложно управление, по-високи разходи за поддръжка и необходимост от по-квалифициран ИТ персонал. Това е особено предизвикателство за малкия и средния бизнес, за счетоводни кантори и за организации без специализирани технически екипи.

Какво показват тенденциите

Данните от последните години очертават няколко паралелни тенденции. Броят и сложността на кибератаките нарастват, като ИИ инструментите ги правят по-достъпни и по-ефективни дори за по-малко технически подготвени нападатели. Глобалните облачни доставчици преживяват периодични сривове с реални бизнес последици. Регулаторните изисквания за защита на финансовите данни стават по-строги в много юрисдикции. Същевременно зависимостта на бизнеса от непрекъснат достъп до финансови системи само нараства.

На пазара се наблюдава и друго явление: някои доставчици на счетоводен и ERP софтуер, ориентирали се изцяло към облака преди години, вече предлагат отново хибридни или локални варианти на продуктите си. Пазарното търсене изглежда прави своето.

Въпросите, на които всеки трябва да се намери отговор

Изборът между облачни, локални или хибридни решения за счетоводен и финансов софтуер никога не е бил само технически. Той отразява отношението към риска, приоритетите на бизнеса и конкретните оперативни условия. Днес към традиционните въпроси за функционалност, цена и лесна употреба се добавят нови:

• Какво се случва, ако системата стане недостъпна за часове в критичен момент?
• Колко уязвими са финансовите данни на организацията при масирана ИИ-подкрепена атака?
• Има ли план за действие при срив на доставчика?

Тези въпроси вече не са теоретични. Отговорите на всяка организация ще бъдат различни — в зависимост от размера, сектора, регулаторната среда и толерантността към риска. Но пренебрегването им в условията на ускоряващи се технологични промени и нарастващи кибер заплахи носи собствена цена.