Сколько времени требуется вашим командам безопасности, чтобы обнаружить угрозу, сопоставить и контекстуализировать соответствующие данные и принять меры? Для большинства организаций честный ответ по-прежнему измеряется часами или днями. Зрелые организации активно работают над сокращением этого времени до минут, а самые инновационные команды переходят на субминутные интервалы, используя агентный ИИ.
Реальность такова, что злоумышленники не ждут. Исследователи по всей отрасли, такие как Sysdig Threat Research Team, постоянно доказывают, что облачные атаки разворачиваются за 10 минут или быстрее, а с появлением ИИ и агентных рабочих процессов окно для защиты продолжает сужаться.
В середине июля 2026 года Hugging Face раскрыла информацию об инциденте безопасности, не похожем ни на что, что было задокументировано в отрасли ранее. Агентный инструмент для исследования безопасности взломал их производственную инфраструктуру. Позже было подтверждено, что этот инструмент был частью внутренней оценки кибервозможностей OpenAI. Hugging Face зафиксировала более 17 000 событий, прежде чем агенты были локализованы, и они развернули аналитические агенты на базе LLM для восстановления хронологии, извлечения индикаторов компрометации и отображения затронутых учетных данных. Потребовался ИИ, чтобы поймать ИИ.
Всего за месяц до этого Sysdig TRT задокументировала JADEPUFFER, который был нацелен на инфраструктуру ИИ и машинного обучения с помощью специально созданного программного обеспечения-вымогателя. Злоумышленником также был агент, без участия человека за клавиатурой.
Это не единичные инциденты; это новая норма. Атаки с использованием ИИ сжали цепочку поражения, а передовые модели ИИ, такие как Claude Mythos от Anthropic, также выявили тысячи новых уязвимостей. Раньше злоумышленникам требовались дни для проведения разведки, перемещения по сети и эксплуатации, но теперь на это уходит всего несколько минут.
«Облачные угрозы не просто быстрые; они автоматизированы. Без видимости в реальном времени злоумышленник может перейти от побега из контейнера к захвату ресурсов за считанные минуты, увеличивая ваши расходы на вычисления еще до того, как ваша команда получит оповещение. Раннее обнаружение — единственный способ перехватить выполнение до того, как оно повлияет на вашу прибыль». — CISO биржи криптовалют и торговой платформы
Эталонный показатель 555 был разработан именно для этого
Эталонный показатель 555 для обнаружения угроз в облаке и реагирования на них предоставляет организациям структуру, позволяющую соответствовать этой реальности: обнаружение угроз за 5 секунд, их расследование за 5 минут и реагирование с точностью за 5 минут. А благодаря агентным возможностям в руках защитников достижение этого показателя более чем реально.
Когда 555 был впервые представлен, это был вызов; цель, к которой нужно стремиться. Инцидент с Hugging Face и другие сообщения об агентных субъектах угроз (ATA) ясно дают понять, почему этот показатель теперь является бизнес-императивом. Когда автономная система может вырваться наружу и взломать производственную инфраструктуру по кратчайшему пути, нас больше не беспокоит, может ли ИИ находить уязвимости. Нас беспокоит, есть ли у организаций непрерывная видимость того, к чему могут получить доступ злоумышленники, что они сделали и как быстро их можно остановить. Именно это и обеспечивает 555.
В конечном счете, эталонный показатель 555 — это не продукт или быстрое решение, а призыв к действию для проверки ваших процессов безопасности на устойчивость к скорости современных атак. Постоянно совершенствуя и модернизируя своих сотрудников, процессы и инструменты, а также дополняя их хорошо управляемыми возможностями безопасности на основе агентного ИИ, вы можете снизить риск существенного взлома, репутационного ущерба и финансовых потерь.
Давно прошли те времена, когда можно было защищать свою среду в течение нескольких дней. Сегодня у вас есть всего несколько минут, чтобы отреагировать на атаку.
«Я не хочу узнавать о взломе моей системы через 15 минут. Мне нужно знать мгновенно, чтобы мы могли отключить ее до того, как радиус поражения расширится. Чтобы двигаться с необходимой скоростью, нужно не только получать оповещения о правильных вещах, но и реагировать соответствующим образом. Наличие эталонного показателя дает нам цель, которой мы должны соответствовать». — Дезире Бансе, бывший исследователь NIST и менеджер по операциям безопасности в компании, занимающейся медицинскими технологиями
Представляем обновленные руководства по эталонному показателю 555 для CISO и специалистов
Чтобы помочь организациям внедрить эту структуру в эпоху ИИ, Sysdig переиздала два руководства — предназначенные для разных ролей, работающих над одной и той же целью, — чтобы поддержать и поощрить организации в стремлении к 10-минутному обнаружению угроз и реагированию на них.
Одно руководство предназначено для специалистов, которые работают в SOC и вокруг него: профессионалов в области безопасности, находящихся в окопах и на передовой. Команда реагирования Hugging Face — это модель того, как это выглядит на практике: после того как взлом был локализован, они использовали агентный ИИ, чтобы сделать за часы то, на что у команды аналитиков ушли бы дни. Это руководство посвящено тому, как работать на машинной скорости, используя автоматизацию, инструменты ИИ и агентные рабочие процессы, которые делают 555 достижимым.
«Обнаружение угроз в облаке и реагирование на них выходят далеко за рамки инструментов. Вам необходимо внедрить определенный набор навыков и тонкостей, а также другой образ мышления, чтобы обнаруживать облачные атаки в режиме реального времени».
Руководство по эталонному показателю 555 для специалистов по облачной безопасности
Другое руководство предназначено для CISO и руководителей служб безопасности, которые отвечают за руководство командами в ходе борьбы. Они владеют стратегией безопасности и рисками, а также должны отчитываться о ценности и последствиях взлома перед советом директоров и другими бизнес-функциями. Это руководство согласовывает результаты безопасности с организационными рисками и отражает то, как в эпоху ИИ скорость является определяющим фактором риска и определяющим вопросом на уровне совета директоров.
«Для крупных предприятий один час простоя стоит более 100 000 долларов, а в таких отраслях, как финансы, здравоохранение, медиа и коммуникации, эта сумма значительно превышает 5 миллионов долларов в час».
Руководство по эталонному показателю 555 для CISO
Вместе эти руководства предоставляют структуру для команд безопасности и руководителей, позволяющую достичь общих целей и ожиданий. Это также помогает им говорить на едином языке. Сотрудничая и следуя изложенным стратегиям, они могут внедрить изменения, которые модернизируют и ускорят практику облачной безопасности, превращая то, что когда-то было амбициозными целями, в операционную реальность.
Корпоративная безопасность похожа на симфонический оркестр, где CISO — дирижер. Гобоист не может заменить скрипача, и разные команды играют свои собственные роли. Аналитики SOC, разработчики, инженеры платформ и бизнес-стейкхолдеры вносят свой уникальный вклад в общую композицию. Сегодня к этому оркестру присоединились агенты ИИ — не заменяя целые секции, а играя вместе с ними, автоматизируя ручные, повторяющиеся процессы и выполняя части, которые движутся слишком быстро для одних лишь человеческих рук, чтобы люди могли проявлять суждение и оказывать большее влияние. Синхронизация и скорость — это требования выживания для поддержания безопасной и гармоничной организации.
Что вы узнаете
Обновленные руководства 555 были разработаны, чтобы помочь организациям совершенствовать и модернизировать обнаружение и реагирование для эпохи ИИ посредством:
- Сотрудничество: кросс-функциональная работа внутри и за пределами команд безопасности и технических специалистов на основе общего контекста и результатов для обеспечения скоординированного обнаружения и реагирования в режиме реального времени при совместной работе людей и автоматизированных систем.
- Интеграция: объединение облачной телеметрии и моделей поведения идентификационных данных в облачных, SaaS- и ИИ-системах для создания готового к принятию решений контекста в режиме реального времени по всей вашей среде, что позволяет ускорить и повысить точность обнаружения и реагирования.
- Автоматизация: сокращение ручных усилий при обнаружении, расследовании и реагировании, чтобы не отставать от атак на базе ИИ, за счет обеспечения оркестрации для выполнения задач на машинной скорости.
Быстрое и автоматизированное реагирование на инциденты = Меньший риск атаки = Снижение вероятности существенного ущерба = Бизнес-ценность и операционная эффективность безопасности
Если ваша организация работает в облаке, самое время переоценить, насколько быстро на самом деле движутся ваши процессы безопасности. Вам не всегда нужно больше инструментов или бюджета, но вам точно нужна правильная архитектура и лучшая оркестрация людей, процессов и инструментов, которые у вас уже есть, чтобы модернизировать обнаружение угроз в облаке и реагирование на них, а также соответствовать скорости, которую требуют современные угрозы.
Ознакомьтесь и поделитесь руководствами The Guide to the 555 Benchmark for CISOs и The Guide to the 555 Benchmark for Cloud Security Practitioners уже сегодня. Злоумышленники уже действуют на машинной скорости — пришло время вашей защите делать то же самое.
