ИИ в дилерских центрах США: важное исследование про кибербезопасность

87% американских дилеров уже используют искусственный интеллект, а полноценные правила его применения есть только у 6%. Разбираем свежее исследование CDK Global о кибербезопасности и то, почему разрыв между внедрением и контролем стал главным риском для дилерского бизнеса.

В начале октября компания CDK Global, один из крупнейших в США поставщиков программного обеспечения для дилеров, опубликовала шестое ежегодное исследование State of Dealership Cybersecurity. В опросе участвовали 218 руководителей дилерских компаний и их подразделений, от одиночных салонов до групп с 11 и более площадками в городах, пригородах и сельской местности. Искусственный интеллект в той или иной форме используют уже 87% дилеров, тогда как полностью выстроенная система правил и контроля над ним есть лишь у 6%. 

Главной угрозой, которую назвали дилеры, впервые стали фишинговые письма, обогнавшие вирусы-вымогатели. Причём сами письма благодаря тому же ИИ всё труднее отличить от настоящих.

Если присмотреться к тому, как дилеры управляют ИИ, картина получается рваной, ведь, помимо 6% компаний с полностью утверждёнными правилами, где есть понятный надзор, порядок согласования и ответственные, ещё 28% имеют формальную политику с мониторингом, но без прописанных до конца процессов. В то же время 26% описывают свой контроль как децентрализованный, частичный или различающийся от отдела к отделу. У 24% дилеров правил и надзора за ИИ нет вовсе, и ещё 15% затруднились ответить, существует ли у них вообще такая политика. 

Само число 87% отражает взгляд руководства на важность внедрения ИИ. В других исследованиях CDK, где опрашивали сотрудников разных должностей и отделов, доля пользователей ИИ получалась ниже. Авторы отчёта объясняют это тем, что руководители лучше видят, как ИИ применяется по всему дилерскому центру.

Острее всего разрыв проявляется в крупных группах, где среди дилеров с 11 и более площадками о широком использовании ИИ сообщили 44%, а о полноценной системе правил — лишь 7%. У небольших компаний с одной-двумя точками доля с полноценными правилами почти та же, 6%, однако широко применяют ИИ там всего 3%, и чем крупнее группа, тем больше в ней инструментов, сотрудников и подрядчиков, работающих с ИИ без единых правил.

Последствия такого разрыва дилеры видят и сами, поскольку среди угроз, связанных с ИИ, 48% опрошенных называют утечку данных через ИИ-инструменты, 47% — отсутствие правил его использования, а 40% — применение ИИ сотрудниками без разрешения.

Список угроз, которые беспокоят дилеров сильнее всего, возглавил фишинг по электронной почте — 78%. Следом идут низкая осведомлённость сотрудников (61%), вирусы-вымогатели (56%), вредоносные программы и кража деловых данных (по 50%), украденные или слабые пароли (39%). Фишинг оказался главной угрозой для дилеров любого размера, хотя тревога растёт вместе с масштабом бизнеса. Среди компаний с одной-двумя точками его опасаются 66%, а в группах от 11 площадок — уже 89%.

Свою роль играет и сам искусственный интеллект. 61% опрошенных признали, что именно ИИ повысил риск кибератаки на их дилерский центр. Среди связанных с ним угроз 76% называют фишинг, созданный с помощью ИИ, и 49% — вредоносных ИИ-агентов. В комментариях к опросу дилеры описывают вполне узнаваемые сценарии, когда сотрудники получают убедительные письма от имени владельца салона или сообщения, выглядящие как отправленные из банка, с которым работает дилерский центр. Один из участников назвал поток таких писем у себя постоянным. 

Часть респондентов предполагает, что эти сообщения создаются с помощью ИИ. Текст, написанный языковой моделью, действительно лишён привычных признаков мошеннического письма вроде неуклюжих формулировок и ошибок, поэтому распознать подделку по стилю становится всё сложнее.

Формально ситуация с инцидентами улучшилась, и о кибератаках за последний год сообщили 17% дилеров против 21% годом ранее, что соответствует уровню 2023 года. В крупных группах от 11 площадок этот показатель заметно выше и достигает 27%. Уверенность руководителей в своей защите выросла ещё заметнее, с 48 до 62%, и 91% называют кибербезопасность очень или крайне важной. 

«Вопрос не в том, случится ли это, а в том, когда. Мы должны быть готовы настолько, насколько это возможно, и в нападении, и в обороне», — отметил один из участников опроса CDK.

При этом базовая защита за тот же год ослабла, и доля дилеров, у которых защищены рабочие устройства сотрудников, упала с 67 до 53%, а мониторинг в реальном времени ведут 55% против 61% год назад, и по обоим показателям это минимум за четыре года. Формальный план реагирования на инцидент есть меньше чем у половины дилеров (47%). Авторы отчёта ссылаются на данные подразделения Unit 42 компании Palo Alto Networks, по которым в 90% разобранных в 2025 году взломов вторжению существенно помогли бреши, которые можно было закрыть заранее.

Положительная динамика есть в обучении, которое проводят 76% дилеров против 70% в прошлом году, хотя до этого показатель доходил до 80%, а 12% компаний не обучают персонал вообще. Защиту электронной почты используют 89% дилеров против 85% годом ранее, и обучение персонала второй год подряд остаётся основным приоритетом на ближайшие 12 месяцев. 

Расходы на кибербезопасность выросли примерно на 10%, и небольшой дилер с одной-двумя точками тратит на неё в среднем $1491 в месяц против $1453 годом ранее, а группа с 11 и более площадками — $2042 против $1917. Это по-прежнему скромная статья, ведь 69% дилеров направляют на кибербезопасность меньше 5% операционного бюджета, а в рейтинге ежемесячных расходов она стоит лишь на пятом месте после рекламы, лицензии на DMS (системы управления документооборотом), содержания помещений и промоматериалов. В ближайший год 53% опрошенных планируют увеличить этот бюджет на 1–10%, а 38% оставят его без изменений.

Отрасль относится к этим цифрам особенно чувствительно после событий двухлетней давности, когда в июне 2024 года сама CDK стала жертвой атаки вымогателей, которая примерно на две недели нарушила работу около 15 тысяч дилерских центров в США и Канаде. Консалтинговая компания Anderson Economic Group оценила совокупные потери дилеров более чем в $1 млрд, и с тех пор отрасль на собственном опыте знает, что уязвимость одного звена способна остановить продажи и сервис по всей стране.

Разрыв между внедрением и контролем выглядит закономерным этапом, через который проходит любая новая технология. Инструменты появляются снизу, из отделов продаж, маркетинга и сервиса, где каждый подключает то, что экономит ему время, а общие правила возникают позже, обычно после первого неприятного случая. Особенность ИИ в том, что через эти инструменты могут проходить самые чувствительные данные дилера, от контактов и истории обращений клиентов до кредитных заявок и условий сделок, и одна неосторожно вставленная в публичный чат-бот таблица уже становится утечкой, которой опасается почти половина опрошенных руководителей.

Полноценная система контроля, которой может похвастаться лишь 6% американских дилеров, по определению самого исследования держится на понятном надзоре, порядке согласования и ответственности. На практике это перечень разрешённых сервисов, список данных, которые нельзя передавать во внешние ИИ-инструменты, и человек, отвечающий за то и другое. Такие меры требуют прежде всего управленческих решений, а не крупных бюджетов, и они напрямую связаны с главной угрозой года, поскольку и ИИ-фишинг, и бесконтрольное использование ИИ упираются в одно и то же слабое звено — в сотрудника, который не знает, где проходит граница допустимого.

Фото на обложке: Magnific