Типы угроз 2025, ключевые способы защиты и прогнозы рынка кибербезопасности на ближайшее будущее

Текущий год стал весьма интересным. Раньше компании делали акцент на новые угрозы, потенциальные риски, сейчас картина несколько иная. Злоумышленники действуют более качественно, они представляют собой целые преступные синдикаты, которые тщательно готовятся к своим кибератакам и используют современные технологии, часто ИИ. Большое количество атак происходит на подрядчиков организаций, хакеры атакуют не столько саму большую организацию, сколько именно слабые звенья в лице подрядных компаний и субподрядчиков. Так как они не так сильно уделают внимание информационной безопасности. В трендах остаются вирусы, шифровальщики, вымогатели. В целом активный рост атак именно на сектор социальной инженерии, персонал компании потому, что человек является более уязвимым, а с использованием ИИ, у злоумышленников появляются более качественные варианты атак.

Чаще всего попытки подбора паролей, атаки на систему удаленного доступа пользователей, атаки на уязвимые интернет-доступы, веб-сайты, через которые злоумышленники могут попасть в саму организацию. Происходит массовое сканирование, массовый поиск и здесь не обходится без технологий ИИ и машинного обучения, таким образом подготовка к кибератакам для хакеров становится проще и дешевле. Появляются различного рода инструменты, которые позволяют даже новичкам в этой отрасли, без особой подготовки совершать преступления поскольку инструменты для атакующих становятся как сервисы, вхождение в них становится приемлемым. В продаже есть определенные доступы, одни злоумышленники ищут уязвимые организации, попадают в их периметр и перепродают эти данные другим злоумышленникам, которые способны вывести из строя структуру организации. Раньше массовые атаки совершались с целью вымогательства, сейчас тренд смещается на вывод именно структуры организации из строя с целью нанесения масштабного ущерба, геополитика соответственно играет большую роль. РФ за последние годы стала некой киберареной, на которой все пытаются протестировать новые векторы атак, что закаляет нас в свою очередь и позволяет быстрее адаптироваться к имеющимся реалиям.

Так как сейчас основной тренд атак — это технологии ИИ, его чаще и лучше используют хакеры, нам необходимо использовать те же технологии внутри себя для защиты от них. Это даст нам новый рост в противодействии атак, и эти сервисы будут постепенно внедряться в определенного рода продуктов. Наше преимущество заключается в том, что вектор смещается в сторону автоматизации и появляются агенты, умные помощники, кибераналитики, которые могут в режиме работы, снять большую часть рутинных задач с экспертов по анализу формируемых инцидентов, провести первичное реагирование и т. д. В наших продуктах самые новые технологии, мы внедряем подходы работы с ИИ и машинным обучением. Если говорить о том, что тренд развития больше идет к автономным SOCам, то одним из наших флагманских продуктов, объединяющий работу всего центра, на базе которого строятся процессы, управление центром, главное реагирование, это SOAR-система. У нас есть продукт нового поколения, который объединяет несколько технологических решений. Сами средства безопасности, которые внедряются на периметрах компании, уже на своей базе используют современные технологии автоматизации ИИ, позволяют выявить большую часть угроз. Необходимо такое решение, которое на своей базе, сможет объединить их работу в единое звено. Это единое звено как раз является продуктом класса SOAR, который может работать с различными решениями, вендоронезависимый, обеспечивающий работу по выявлению, мониторингу и реагированию, а также противодействию различным угрозам.

Приоритеты для отрасли — более активно осваивать современные технологии, адаптировать свои решения под новые реальности, комплексно противодействовать всем угрозам и эффективно бороться с ними, чтобы делать мир безопаснее.