Российский сегмент кибербезопасности демонстрирует стремительный рост, вызванный качественным изменением ландшафта угроз. Главным катализатором трансформации стало использование искусственного интеллекта (ИИ) злоумышленниками: технологии позволяют создавать высокоточные фишинговые атаки и запускать сложные автоматизированные процессы. В этих условиях компании вынуждены пересматривать подходы к защите сетевого периметра, делая ставку на специализированные системы безопасного веб-шлюза (SWG), способные проводить глубокую классификацию ресурсов и анализировать сетевые протоколы для обнаружения нелегитимных взаимодействий.
Согласно статистическим данным аналитиков Solar webProxy, в 2025 году около 37% вредоносного контента, проникающего через веб-трафик, было замаскировано под архивы. Опасность заключается в том, что внутри привычных сжатых файлов могут скрываться исполняемые скрипты или программы, имитирующие стандартные офисные документы.
Спрос на комплексные инструменты защиты диктуется не только необходимостью импортозамещения, но и радикальным изменением самой природы атак. Как отмечает эксперт Анастасия:
Современные киберугрозы стали одновременно крайне дешевыми в реализации и молниеносными по скорости исполнения.
Использование ИИ позволило преступникам перерабатывать колоссальные объемы данных для создания персонализированных фишинговых сообщений, которые гораздо эффективнее поражают цели, чем классические рассылки.
Помимо внешних угроз, серьезный вызов представляют внутренние риски. Сотрудники компаний зачастую игнорируют официально одобренные корпоративные нейросети, предпочитая использовать сторонние, «теневые» ИИ-сервисы, исходя из личного удобства. Это создает неуправляемые зоны риска внутри организации.
Ситуацию осложняет появление так называемых «нечеловеческих личностей» (non-human identities) — цифровых агентов, которые ведут самостоятельную активность в сети. В современных реалиях уже существуют сложные конструкции, где агент-оркестратор управляет целыми роями исполнительных агентов для решения поставленных задач. Эти автоматизированные системы взаимодействуют друг с другом, создавая новые векторы атак, которые требуют специфических методов обнаружения.
В качестве ответа на эти вызовы современные SWG-системы, такие как Solar webProxy, предлагают многоуровневую защиту. Одним из ключевых механизмов является детальная категоризация ресурсов для борьбы с теневым ИИ. Система позволяет специалистам по информационной безопасности понимать не только сам факт обращения к сервису, но и его предназначение. Это включает в себя:
— инструменты для генерации офисных данных;
— сервисы, предназначенные для «зашумления» документов с целью скрыть использование нейросетей в работе;
— платформы для проверки материалов на предмет их ИИ-происхождения.
Для нейтрализации угроз, связанных с агентскими взаимодействиями, применяется глубокий анализ сетевых протоколов непосредственно на уровне сети. Это позволяет выявлять подозрительную активность автоматизированных систем, пытающихся обойти стандартные барьеры безопасности.
Важность проблемы подтверждается и на государственном уровне: ФСТЭК впервые включила риски, связанные с искусственным интеллектом, в официальный банк угроз. В контексте веб-трафика это означает, что злоумышленники могут использовать модели ИИ для обхода встроенных защитных механизмов, а агенты — для выполнения деструктивных действий.
В рамках Solar webProxy реализован комбинированный подход: базовые проверки (по ключевым словам и регулярным выражениям) обеспечивают высокую скорость обработки основного потока данных, в то время как основной фокус направлен на детектирование использования несанкционированных ИИ-ресурсов, которые не входят в реестр разрешенных корпоративных сервисов.
Для организаций, планирующих внедрение комплексной защиты интернет-трафика, эксперты рекомендуют придерживаться системного подхода. Первоочередной задачей должна стать оценка реального объема и сценариев использования пользовательского трафика. Критически важно найти баланс между глубиной контентного анализа и скоростью работы сети. Поскольку детальная инспекция контента является ресурсоемкой и дорогостоящей операцией, целесообразно выносить наиболее сложные задачи анализа на специализированные решения, чтобы обеспечить оптимальную производительность всей системы защиты.
