⚡ Кибератаки ускоряются: хакерам хватило 10 минут для перемещения по инфраструктуре компании

Такой пример привел директор по продуктовому развитию ГК «Солар» Владимир Бенгин на сессии «Киберустойчивость в эпоху ИИ», организованной Т-Банком в рамках конференции Security Shift.

Главная проблема — сокращение времени, которое остается у специалистов ИБ на обнаружение угроз и реагирование.

🔹 Скорость эксплуатации уязвимостей. CISO Т-Банка Дмитрий Гадарь рассказал, что раньше между обнаружением уязвимости и ее эксплуатацией могли проходить годы, а сейчас счет идет на часы. К 2027–2028 годам этот промежуток может сократиться до минут.

🔹 ИИ на стороне атакующих. Вице-президент по информационной безопасности VK Антон Карпов отметил, что ИИ-агенты способны за короткое время находить уязвимости, на поиск которых раньше уходили месяцы.

🔹 Автоматизация защиты. Участники дискуссии обсудили переход к системам, способным автоматически выявлять угрозы, реагировать на атаки и восстанавливать работоспособность после инцидентов.

При этом заместитель главы Минцифры Александр Шойтов отметил, что принципиально нового ответа на риски, связанные с ИИ, у индустрии пока нет. А директор центра сервисов кибербезопасности RED Security Андрей Дугин подчеркнул, что переход к автономной защите невозможен без выстроенных базовых процессов ИБ.

Тема оперативного реагирования на кибератаки поднималась и на государственном уровне. На совещании 14 октября Владимир Путин призвал совершенствовать инструменты реагирования на кибератаки и усиливать взаимодействие государства с банками, операторами связи и интернет-компаниями.

Главный вывод: скорость реагирования становится не менее важной, чем предотвращение атак. Поэтому киберустойчивость все больше зависит от автоматизации и способности инфраструктуры продолжать работу даже при компрометации отдельных компонентов.

#Разное