Октябрь — это Месяц повышения осведомленности о кибербезопасности.
И хотя тема 2026 года «Не облегчайте им задачу» может показаться скромным ответом на фоне того, как передовые модели ИИ способны многократно увеличить скорость и объем кибератак, есть и хорошие новости. Как технологи, мы должны подходить к нашему энтузиазму в отношении новых возможностей ИИ с умеренностью.
Те же модели, которые вызывают серьезные опасения, также используются и для нашей защиты. Более того, один лишь ИИ не способен предотвратить кибератаки. На это способен только комплексный подход к кибербезопасности, при котором люди работают в тесном взаимодействии с агентами. Мы должны перестать мыслить категориями лишь защищенного периметра организации и начать мыслить категориями сверхмощной системы обороны.
Атаки на скорости машин требуют соразмерной защиты
Киберпреступность раньше требовала больше человеческих времени и усилий. Традиционно злоумышленник сканировал системы организации в поисках уязвимостей, а затем, обнаружив одну из них, вручную создавал и развертывал полезную нагрузку — на это уходили недели или месяцы. Но с появлением на рынке кибермоделей на базе ИИ (например, OpenAI’s ChatGPT 5.6 Cyber или Anthropic Claude Mythos 5.1), которые автоматизируют обнаружение уязвимостей, и генеративных моделей, пишущих вредоносный код для их использования на машинной скорости, враждебные субъекты могут непрерывно и упорно атаковать множество точек одновременно. И действую в одиночку, человеческие команды с трудом за этим поспевают.
При правильном применении ИИ может сократить время и усилия, затрачиваемые на ручные расследования и рутинную работу, расширяя возможности существующих команд. Согласно исследованию Forrester Consulting, проведенному по заказу Microsoft, one global professional services firm reported saving 8–10 hours of manual ticket work per identity engineer каждую неделю с использованием Microsoft Security Copilot.
Речь идет о гораздо большем, чем ежеквартальные тренинги по борьбе с фишингом
Выходя за рамки операций по безопасности, киберлидеры могут и дальше призывать сотрудников быть бдительными, избегать перехода по подозрительным ссылкам и соблюдать гигиену паролей, однако осведомленность сотрудников может быть лишь фундаментом для чего-то большего. Поскольку враждебные боты нацеливаются на множество целей одновременно, организациям необходимо ужесточить права доступа, устранять уязвимости, исправлять недостатки конфигурации и обеспечить строгое управление развертыванием ИИ, причем руководство должно гарантировать, что каждый уровень защиты имеет четкого владельца, достаточные ресурсы и надзор.
Оценка степени серьезности в зависимости от влияния на бизнес
Когда системы раннего предупреждения генерируют постоянные оповещения, тревога превращается в фоновый шум, который оставляет команды в состоянии повышенной готовности без четкого понимания того, какие именно угрозы представляют наибольшие риски.
Кибербезопасность должна определить, какие уязвимости в системе злоумышленники могут реально использовать и к каким данным или системам это позволит им получить доступ. Киберпреступники, использующие ИИ, выискивают уязвимости, которые изолированно кажутся незначительными, но из-за гиперсвязанности современных организаций могут на самом деле представлять собой первые шаги на пути, который в конечном итоге приведет к конфиденциальным данным или важным системам.
Расставьте приоритеты в отношении устранения уязвимостей, которые могут повлиять на критически важные операции, конфиденциальную информацию или основные сервисы. Разверните ИИ для картирования потенциальных путей атак до того, как это сделают злоумышленники, и определения приоритетов, а затем задействуйте человеческое суждение для оценки последствий для бизнеса.
Устойчивость бизнеса зависит от скорости реагирования
Потребители из США, опрошенные Forrester, четко дают понять, что они очень серьезно относятся к безопасности данных: 30% заявили, что навсегда прекратят сотрудничество с компанией, которая допустила утечку их данных.
Совмещайте предотвращение, обнаружение атак, восстановление и непрерывность бизнеса, причем ИИ ускоряет расследование и выполнение рутинных задач по реагированию, в то время как люди контролируют важнейшие решения. Способность действовать быстро — отключать скомпрометированные учетные данные, отзывать доступ и изолировать пострадавшие области для определения того, какие данные или системы были скомпрометированы (если это произошло), — позволяет ограничить масштабы сбоя в организации. Компания, упомянутая в исследовании Forrester, сообщила о Security Copilot.
С помощью ИИ организации могут внедрить трехуровневую систему, которая обеспечивает:
- Видимость — защитные ИИ-агенты могут обнаруживать аномальное поведение, шаблоны трафика или попытки выполнения новых неавторизованных скриптов.
- Контекст — они могут контекстуализировать угрозу, оценить возможные пути через систему и расставить приоритеты для устранения наиболее значительных совокупных уязвимостей.
- Действие — они могут применять исправления или принимать другие корректирующие меры там, где это поддерживают инструменты и позволяет система управления, передавая более сложные вопросы на рассмотрение человеку.
Разработайте план и придерживайтесь его
Назначьте ответственных за киберустойчивость и определите, кто будет отвечать за системы ИИ до того, как они будут введены в эксплуатацию. Успешная стратегия кибербезопасности должна опираться на следующие основные принципы:
- Определите, к чему ИИ разрешено получать доступ, какие действия он может и не может предпринимать, и какие решения требуют вмешательства или одобрения человека.
- С самого начала обеспечьте команды безопасности полномочиями и ресурсами, необходимыми для реагирования на приоритетные риски.
- Оценивайте прогресс с помощью таких метрик, как скорость реагирования, готовность к восстановлению и непрерывность критически важных бизнес-операций.
Дальнейшие шаги для руководства
ИИ кардинально меняет экономику киберзащиты, увеличивая объем защитных работ, которые организация может выполнить имеющимися силами и в рамках имеющегося бюджета, и выигрывая драгоценное время для команд защиты, уже истощенных огромным объемом угроз.
Между тем команды кибербезопасности участвуют в гонке с противниками, и асимметрия между ними будет то расти, то падать. ИИ-компании систематически предоставляют доступ к передовым моделям ИИ через программы OpenAI Daybreak и Anthropic Glasswing и минимизируют доступ к таким моделям потенциальных злоумышленников. Последствия кибератаки для бизнеса во многом зависят от того, как организации распределяют ресурсы безопасности, насколько быстро действуют команды и насколько эффективно они могут управлять рисками. Обязанность «не облегчать задачу» злоумышленникам теперь выходит за рамки бдительности сотрудников: безопасность должна быть как корпоративным, так и индивидуальным делом, пресекая практику излишне свободных прав доступа и неконтролируемого доступа третьих лиц.
Укрепляйте организационные системы защиты с помощью средств ИИ, способных обнаруживать вторжения, ограничивать ущерб и способствовать восстановлению. Определите метрики, по которым вы будете оценивать успех: учитывайте непрерывность критических операций, скорость и эффективность сдерживания угроз, объем защищенных конфиденциальных данных, а также способность организации восстановиться в согласованные сроки.
Люди будут совершать ошибки, но при наличии правильных мер устойчивости мы можем сделать так, чтобы злоумышленникам было сложно использовать эти ошибки, и снизить риск их превращения в бизнес-кризисы.
