Изменение киберугроз для российского бизнеса, ключевые задачи безопасности и новые подходы к развитию ИИ.

Последние годы наблюдается тренд атаки через цепочку поставок, поэтому нужно особенно внимательно относится с какими поставщиками и как часто вы работаете. Для этого есть определенные системы, в которые вносятся данные, что позволяет заранее проверять ключевые метрики по защите информационной безопасности внутри поставщика и снаружи. Не все компании сейчас озадачены этим выстраиванием, не у всех есть возможность, но тем не менее, в эту сторону необходимо двигаться, чтобы быть более безопасным. Сейчас атаки стали сложнее, уже нет цели просто украсть данные. Цель сейчас — полностью положить инфраструктуру и остановить бизнес. Поэтому защищаться надо максимально серьезно, использовать ИИ в защите, чтобы быть быстрее.

Я бы выделила 2 категории: кибербезопасность и физическую безопасность: выстраивание резервных ЦОДов, резервное обеспечение связи. В связи с ситуацией в стране, необходим план Б, чтобы можно было управлять компанией и всегда быть на связи, поэтому финансы сейчас уходят в этом направлении. Тем не менее, задачи кибербезопасности никто не отменял. Приоритет смещается в сторону простых решений, которые можно объединять и видеть ситуацию по информационной безопасности, быстро реагировать. Это должны быть не коробочные решения, а простые и быстроадаптивные инструменты, с удобным интерфейсом.

Сейчас ряд предприятий используют у себя ИИ с точки зрения защиты, так как хакеры им пользуются давно, необходимо отвечать одинаково. Небольшие компании готовы вплетать LLM-модели, изобретают что-то своё и т. д. Чтобы делать экономичную защиту, не обязательно внедрять дорогостоящие энтерпрайз-решения. Таким образом, за счет ИИ можно выстроить свою безопасность, здесь есть и свои плюсы и минусы. Другие компании, имеющие в своей инфраструктуре критические объекты, такого себе позволить не могут, поэтому они более сдержанно относятся к применению ИИ, но тем не менее тоже пробуют. Здесь важную роль играет доверие к поставщикам, вендорам, которые не первый год занимаются своими продуктами. Например, наша компания уже несколько лет использует технологию внедрения ИИ в ряде наших продуктов: по управлению уязвимостями, управлению инцидентами, анализу поведения пользователей.

Мы делаем упор на наш сканер уязвимости, он достаточно молодой, ему только 3 года, но тем не менее на этот продукт идет активный спрос. В нем выстроен полноценный цикл управления уязвимостями, и мы активно в него вкладываемся и развиваем. Кроме сканера уязвимостей, сейчас набирают популярность такие продукты как UBA IT. Эти продукты обычно используют достаточно продвинутые предприятия, у которых выстроен минимальный уровень кибербезопасности, и они направляются на следующий уровень зрелости. За последние два года спрос на эти решения существенно вырос. Еще мы встраиваем совместную работу с холдинговыми структурами, для которых мы предлагаем портал самооценки, благодаря которому, можно в едином окне активно наблюдать как развиты по линии информационной безопасности дочерние структуры, у кого какой уровень зрелости, где и что необходимо подтянуть. Кроме этого, мы предлагаем холдингам так называемую мультиарендность, когда в «голове» единая «управлялка», а на дочерние структуры нарезаются тенанты и предприятия могут подключаться, вносить свои определенные сценарии, процессы, отчеты. Этот функционал мы предоставляем в ряде наших продуктов по управлению инцидентами и уязвимостями. Получается экономно и очень управляемо, из единого окна.

Помимо разработки платформы, для нас есть некая социальная миссия, на которую мы делаем определенный упор, так как считаем это важным в разрезе долгосрочной перспективы. Первое — мы поддерживаем спорт, второе — активно работаем со студентами и ВУЗами, поддерживаем различные программы в образовании, в некоторых ВУЗах внедрены СОКи на базе наших продуктов. Мы хотим, чтобы ценные кадры взращивались на современных технологиях с современными программами, а не просто на старых книжках. Отдельный упор у нас на школьников. В прошлом году мы запускали Кибер-центры для детей на базе таких центров как «Город профессий» по всей стране. Дети могут в игровой форме погрузиться в эту атмосферу, что в последствии повлияет на выбор профессии. В прошлом году мы надеялись, что у детей появится кибер-урок, а не только урок информатики. Сейчас государство над этим работает и в некоторых школах они уже введены, а значит и на государственном уровне есть понимание важности и ценности будущего наших детей в сфере кибербеза.

Кибербезопасность будет только развиваться, поскольку цифровизация сейчас идет полным ходом и мы наблюдаем ее абсолютно везде. Например, покупку квартиры сейчас можно сделать полностью электронно, без участия людей. Некоторые застройщики этот процесс уже активно применяют, то есть уходит человеческий фактор и всё идет в цифровизацию, которую необходимо защищать, чтобы на любом этапе не было взлома ни пользователя, ни компании. В любом случае, кибербез будет развиваться, он неотъемлемо связан с ИТ. Я думаю, сами системы будут больше с платформенным подходом с акцентом на удобство и единое окно.