Эпоха цифрового штурма: как ИИ и атаки через посредников меняют правила игры в кибербезопасности

Эпоха классических антивирусов, которые просто сканировали файлы на наличие вредоносного кода, безвозвратно уходит в прошлое. Сегодня кибербезопасность — это не просто «щит» на компьютере, а сложнейшая многоуровневая экосистема. Современное защитное решение превратилось в мощный технологический комплекс, способный не только блокировать угрозы, но и анализировать поведение программ, использовать облачные мощности для мгновенного обнаружения атак, защищать критические узлы операционных систем и, что немаловажно, обладать механизмаму самозащиты. Ведь в современных реалиях сам защитный софт часто становится приоритетной целью для хакеров.

Владимир Кусков, возглавляющий лабораторию антивирусных исследований «Лаборатории Касперского», поясняет, что роль защиты конечных устройств в корпоративном секторе фундаментально изменилась. Если раньше это был изолированный инструмент, то теперь защитное решение выступает в роли главного поставщика данных для систем более высокого порядка — таких как EDR (системы обнаружения и реагирования на конечных тоях), SIEM-системы и полноценные центры мониторинга кибербезопасности. Логика проста: чем чище, точнее и полнее будут данные от «краевых» защитных решений, тем меньше будет «информационного шума» и ложных тревог в центре управления, и тем эффективнее сработает вся система безопасности организации в целом.

Однако на горизонте появились новые, еще более пугающие вызовы. Один из самых обсуждаемых — использование искусственного интеллекта злоумышленниками. И это не просто сюжет для научно-фантастического фильма, а реальность, которая работает в обе стороны. С одной стороны, ИИ снижает «порог входа» в киберпреступность: теперь для проведения сложных атак не обязательно обладать глубочайшими знаниями, технологии сделают часть работы за преступника. С другой стороны, это колоссально увеличивает скорость атак. Появление эксплойтов — вредоносного кода, использующего найденные бреши в защите — происходит стремительно.

В этой гонке вооружений защитникам приходится отвечать тем же. Использование машинного обучения и ИИ в антивирусных технологиях — это не новость, в «Лаборатории Касперского» эти методы совершенствуются уже более двадцати лет. Главная задача здесь — не только обнаружить угрозу, но и максимально быстро закрыть «окно возможностей» для хакера.

Для бизнеса, который стоит перед выбором поставщика услуг кибербезопасности, вопрос выбора критичен. Владимир Кусков выделяет несколько ключевых критериев. Прежде всего, это экспертиза вендора: насколько глубоко компания понимает ландшафт угроз — как в глобальном масштабе, так и на локальном российском рынке. Важен и набор технологий, и, что самое важное, люди, которые их создают.

«Наши эксперты участвуют в расследованиях инцидентов из первых рук, — отмечает Кусков. — Многие из наших специалистов работают в компании десятилетиями, обладая уникальным опытом мирового уровня».

Подтверждением этого статуса служат независимые исследования. Например, в индустрии существует методика «Топ-3», которая оценивает результативность защитных решений. На текущий момент «Лаборатория Касперского» удерживает первое место по совокупности ключевых параметров, опережая конкурентов на протяжении многих лет.

Но даже если у крупной компании уже выстроена мощная служба безопасности, расслабляться рано. Существуют два тренда, способных обойти даже самую серьезную защиту. Первый — атаки через подрядчиков. Злоумышленники часто используют менее защищенные компании-партнело как «черный ход», чтобы пробраться в инфраструктуру крупного заказчика. Это требует от корпораций жесткого контроля и выстраивания грамотных требований к кибербезопасности своих контрагентов.

Второй тренд — стремительная эксплуатация уязвимостей. За последние пять лет этот метод стал лидирующим в структуре атак. Благодаря ИИ время между обнаружением дыры в защите и созданием инструмента для её взлома сократилось с дней до считанных часов.

Решением этой проблемы может стать автоматизация управления уязвимостями. Новое решение, такое как Kaspersky Vulnerability Management, призвано помочь компаниям не просто находить слабые места, но и расставлять приоритеты: что нужно «залатать» в первую очередь. Интеграция таких инструментов в общую экосистему безопасности позволяет превратить хаотичную борьбу с дырами в единый, управляемый и предсказуемый процесс.

Опубликовано: 31 июля 2026, 07:50 | Время чтения: 2 мин | Теги: кибербезопасность, антивирус, технологии, защита, атаки