🇺🇸🤖 О развитии автоматизированной киберзащиты КССО ВС США
В г. Тампа (штат Флорида) 9–12 августа прошла ежегодная конференция «ДоДИИС-2026» (DoDIIS Worldwide Conference) по вопросам развития информационных систем разведывательного сообщества и ВС США. Конференцию проводило разведывательное управление министерства обороны США (РУМО).
В мероприятии приняли участие руководящий состав и специалисты органов разведки, объединенных командований ВС США, федеральных министерств и ведомств, представители военно-промышленных компаний и научно-исследовательских организаций, а также союзных государств, в том числе участников разведывательного сообщества «пять глаз».
Основное внимание уделялось развитию перспективных информационных и разведывательных технологий, предназначенных для сокращения времени обработки разведданных, повышения оперативности принятия решений и эффективности разведывательного обеспечения войск. Рассматривались вопросы применения искусственного интеллекта, автоматизированного объединения и анализа информации из различных источников, совершенствования защищенных информационных сетей, киберзащиты и разграничения доступа к данным, а также обеспечения устойчивой работы вычислительных средств при нарушении каналов связи.
🔷 10 августа командующий ССО ВС США адмирал Фрэнк Брэдли обозначил основные направления дальнейшего совершенствования киберзащиты информационной инфраструктуры сил специальных операций. По его оценке, выявление факта проникновения противника в сеть должно осуществляться в течение нескольких минут, а не спустя недели или месяцы. При предоставлении доступа к информационным ресурсам предполагается учитывать не только цифровую идентичность пользователя, но и состояние используемого технического средства, его местонахождение и характер действий в сети.
Перспективным направлением является переход к автоматизированной киберзащите с применением ИИ-агентов, способных непрерывно оценивать состояние информационной инфраструктуры, обнаруживать признаки компьютерной атаки и выполнять ответные действия. Брэдли определил данный подход как применение агентных средств защиты для противодействия аналогичным средствам компьютерного нападения противника.
📌 Основными особенностями перспективной системы являются:
– постоянная проверка цифровой идентичности пользователей и технических средств;
– оценка состояния устройства, его местонахождения и характера сетевой активности;
– выявление отклонений от установленного профиля поведения пользователя или технического средства;
– автоматизированная обработка данных о выявленных киберугрозах;
– динамическое изменение прав доступа в зависимости от уровня риска;
– разделение информационной сети на изолированные сегменты;
– усиленный контроль административных и других привилегированных учетных записей;
– автоматическое предотвращение несанкционированной передачи защищаемой информации;
– последующее включение в контур киберзащиты ИИ-агентов, способных самостоятельно оценивать обстановку и выбирать последовательность ответных действий.
При этом командующий КССО отметил, что по мере совершенствования технических средств защиты противник будет активнее использовать человеческий фактор – ошибки операторов, нарушение установленных правил работы и снижение внимания при продолжительном выполнении задач.
В настоящее время КССО уже внедряет отдельные элементы такой архитектуры: средства управления цифровой идентификацией и доступом, анализа поведения пользователей и технических средств, автоматизированного реагирования на киберинциденты и разделения информационных сетей. Одновременно создается единая система управления привилегированным доступом в информационных сетях различного уровня секретности.