Владимир Потапов, руководитель отдела экспертизы и аналитики Security Vision

В текущей ситуации происходит усиление регулирования за счет введения штрафов за утечку персональных данных, а также рост использования ИИ злоумышленниками. Например, для создания поддельных документов и фишинговых писем.

Во-первых, ощущается рост использования ИИ злоумышленниками, во-вторых, всё больше систем обнаружения атак, реагирования, анализа встраивают свою работу в систему машинного обучения. Также, ввиду усложнения этой инфраструктуры, в том числе за счет использования облачных технологий и сторонних подрядчиков, усложняется детектирование и реагирование на действия злоумышленников.

Одной из наиболее популярных киберугроз является фишинг. Это связано с тем, что злоумышленники активно используют ИИ в своей работе. Не менее популярно вымогательство, но за счет использования готовых инфраструктур снижается порог входа для злоумышленника для реализации атаки. Также присутствует двойное вымогательство, когда перед шифрованием данных существует угроза утечки данных.

За счет автоматизации использования ИИ происходит снижение времени, необходимого злоумышленнику для реализации атаки. Это требует от компании решений, которые смогут кратно сократить время, необходимое для реагирования и остановки злоумышленника до реализации допустимого события.

Мы продолжаем развивать наши 19 продуктов информационной безопасности и созаемные решения. В нашем флагмане были разработаны новые модели машинного обучения, была улучшена функция web-сканирования, стала более удобной аналитика, мы разработали линейку решений для среднего и малого бизнеса. Ее преимущества — быстрая установка и легкость в эксплуатации, а также наличие коннекторов, которые позволяют легко интегрироваться в текущую инфраструктуру, и бюджетная стоимость лицензии.

За счет использования ИИ, с одной стороны, есть тенденция к снижению времени, необходимого для атаки, с другой стороны — к снижению времени реагирования для предотвращения атак. Другой важной тенденцией является надзор за ИИ, который фокусируется на том, чтобы бизнес обладал моделями, которым можно доверять, а также на проверке моделей ИИ для снижения угроз, утечки данных и на кибергигиене.