В России ландшафт киберугроз для любых отраслей в последние годы остается неизменным: DDoS-атаки и внедрение вредоносного ПО (это вирусы-шифровальщики, трояны, вирусы-вымогатели и так далее). Но атаки становятся более изощренными, мощными и эффективными. Ключевое влияние на ландшафт киберугроз в первую очередь оказывает активное развитие и использование технологий искусственного интеллекта (ИИ).

При этом ИИ-инструменты применяются как для атак, так и для противодействия им. Для эффективной защиты необходимо развивать ИИ в трех ключевых направлениях кибербезопасности: для автоматизации реагирования, автоматизированной безопасной разработки, а также в рамках ассистентов и копайлотов, которые компенсируют недостаток знаний экспертов и увеличивают скорость получения и обработки данных.

Сбер еще с прошлого года активно использует мультиагентную атакующую ИИ-систему для проверки устойчивости цифровой инфраструктуры банка к кибератакам. Принцип ее работы: атакующая агентная ИИ-система в режиме, близком к реальному времени, пытается эксплуатировать новые угрозы в контролируемой среде банка, а защитная компонента обучается на полученных знаниях и корректирует работу сервисов безопасности и процессов автономно, без влияния на бизнес.

Подобные системы рано или поздно окажутся и у хакеров. Необходимо противостоять аналогичными методами, соответственно, решения для защиты необходимо разрабатывать уже сейчас — действовать на опережение, что мы в Сбере уже делаем. Рынку в том числе необходимо разрабатывать и внедрять автономные системы киберзащиты, способные быстро адаптироваться, исходя из угроз, и успешно противостоять им — защищаться и восстанавливаться.