Я не закончил ☝️

Вчера я уже начал рассуждать о том, как ИИ меняет кибербезопасность. И, судя по тому, что сейчас обсуждают в индустрии, главная проблема даже не в новых способах атак, а в том, насколько быстро они происходят.

На сессии «Киберустойчивость в эпоху ИИ», которую Т-Банк организовал в рамках того же Security Shift, CISO банка Дмитрий Гадарь рассказал, что раньше от обнаружения уязвимости до ее эксплуатации могли проходить годы, а сейчас речь идет буквально о часах. К 2027–2028 годам этот промежуток может сократиться до минут. К слову, добро пожаловать в новую терминологию, где на место 0-day приходит 0-hour, ю ноу.

И вот тут возникает закономерный вопрос: как защищаться, если злоумышленник успевает провести атаку быстрее, чем безопасник согласует исправление уязвимости?

Масштаб изменений хорошо иллюстрируют примеры участников дискуссии (той же самой, да). Антон Карпов из VK рассказал, что ИИ-агенты уже способны за короткое время находить уязвимости, на поиск которых раньше уходили месяцы. А Владимир Бенгин из ГК «Солар» привел случай, когда злоумышленнику хватило всего 5–10 минут, чтобы переместиться по инфраструктуре компании.

Как вы понимаете, при таких скоростях рассчитывать исключительно на ручное реагирование уже не приходится. Поэтому индустрия постепенно движется к автоматизации защиты. Например, в том же Т-Банке развивают инструменты Nulla и Safeliner (видел вчера их стенды на митапе) для поиска, проверки и устранения уязвимостей. Уже сейчас около трети из них исправляются практически без участия разработчиков.

При этом замглавы Минцифры Александр Шойтов отметил, что принципиально нового ответа на риски ИИ у индустрии пока нет. А Андрей Дугин из RED Security (привет, Андрей) напомнил, что прежде чем переходить к автономной защите, компаниям необходимо выстроить базовые процессы ИБ.

Кстати, тема уже обсуждается и на государственном уровне. На совещании 14 октября Владимир Путин заявил о необходимости совершенствовать инструменты оперативного реагирования на кибератаки и усиливать координацию правоохранительных органов и спецслужб с операторами связи, финансовыми организациями и интернет-компаниями.

В общем, похоже, мы постепенно приходим (ура) к тому, что защищаться от машин придется тоже машинами. Но автоматизировать хаос – еще не значит построить киберустойчивую инфраструктуру.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT