На мой взгляд, наиболее актуальные угрозы остаются прежними. Это ошибки, связанные с работой пользователей, фишинговые письма и атаки класса ATP – целевые атаки, которые злоумышленники реализуют с целью нанесения максимального ущерба. Такие атаки могут привести к абсолютно недопустимым событиям для предприятий и их заказчиков.

Многие крупные предприятия уже выстроили серьезную инфраструктуру информационной безопасности. Это включает в себя сетевую безопасность, средства обнаружения вторжений, контроль целостности и так далее. Но все большую актуальность приобретают средства, которые управляют информационной безопасностью и автоматизируют рутинные операции, такие как анализ логов и оперативное реагирование на инциденты. Мы видим, что все больше востребованы инструменты автоматизации задач управления информационной безопасностью.

Инфраструктурный уровень обычно уже выстроен, и мы начинаем говорить об автоматизации всех задач управления безопасностью. От управления рисками и угрозами до оперативного конфигурирования средств защиты информации.

Если говорить о сетевой безопасности, то все большую популярность и востребованность будут получать решения, автоматизирующие задачи конфигурирования и настройки оборудования, проводящие аналитику возможности проникновения по различным векторам атак. Это средства автоматического контроля защищенности, такие как BAS, а также решения, связанные с автоматическим контролем конфигурации, такие как Efros Config Inspector. Эти инструменты позволяют быстро и оперативно выявить бреши в сети.

Безусловно, будет. Кадровый голод – это проблема, которая мучает всех, начиная от заказчиков и интеграторов до потребителей средств защиты информации. Искусственный интеллект может решать многие задачи быстрее и качественнее, чем человек. Он не устает и может глубже анализировать данные. Уже сейчас рядовые задачи передаются ИИ, а со временем к нему перейдут и более стратегические задачи управления информационной безопасностью. Думаю, что будет реализована модель «кентавра», где часть задач решает ИИ, а высокоуровневые задачи остаются за человеком.

Риски могут быть различными. Один из главных вопросов – это доверие к искусственному интеллекту. Насколько ИИ сам по себе не подвержен воздействиям злоумышленников? Атаки на ИИ и атаки с использованием ИИ – это те направления, которые необходимо изучать более детально и скрупулезно. Это новые угрозы, с которыми нам предстоит работать в будущем.