Т-Банк подвел итоги открытых кибериспытаний, которые стартовали летом этого года, – за три месяца 78 исследователям не удалось реализовать ни одного недопустимого события, которое могло бы нанести компании ощутимый ущерб.

Несмотря на это Т-Банк намерен сделать программу кибериспытаний постоянной, чтобы регулярно проверять собственную защищенность в условиях, максимально приближенных к реальным атака.

На своей конференции Security shift Дмитрий Гадарь, CISO Т-Банка, и руководители управлений ИБ Игорь Кубышко и Николай Исламов отметили, что отрасль проходит через фундаментальный сдвиг. Бизнес, сохраняющий устаревшие регламенты защиты в условиях стремительного развития нейросетей, первым примет на себя удар новых угроз.

Как отметил Николай Исламов, главная ошибка специалиста по безопасности — уверенность в собственной неуязвимости. Поэтому важно не просто выстраивать защиту, но и постоянно испытывать ее на прочность, выявляя слабые места раньше злоумышленников. В ходе тестов специалисты по безопасности зафиксировали сразу несколько попыток пробить защиту с применением ИИ-инструментов.

По оценке Игоря Кубышко, компаниям пора экстренно отказываться от любых ручных процессов и долгих бюрократических согласований в контуре ИБ. В эпоху автоматизированных атак задержка на стороне человека начинает напрямую вредить бизнесу. Одновременно с этим корпорациям придется переходить к построению самовосстанавливающейся ИТ-инфраструктуры, способной сохранять полную работоспособность при выходе из строя отдельных сегментов.

В свою очередь Дмитрий Гадарь прогнозирует, что уже на горизонте ближайшего года трансформируется сама профессия ИБшника. Специалисты уйдут от выполнения рутинных операций и превратятся в оркестраторов роя ИИ-агентов, которые будут в автоматическом режиме анализировать инциденты и принимать решения по защите периметра.

Таким образом, речь идет о переходе финансового сектора к полностью автономной модели киберзащиты, в рамках которой скорость реакции алгоритмов и живучесть архитектуры становятся важнее классического ручного контроля.