Старые методы защиты больше не спасают. Эпоха, когда для безопасности компании было достаточно установить классический антивирус, безвозвратно ушла в прошлое. Сегодня кибербезопасность — это не просто «щит» на компьютере, а сложнейшая экосистема, включающая в себя поведенческий анализ, облачные технологии мониторинга, защиту критических узлов операционных систем и, что немаловажно, механизмы самозащиты самого защитного ПО.
Сценарий угроз меняется стремительно. Злоумышленники осваивают искусственный интеллект, сокращают время между обнаружением программных дыр и запуском атак, а в качестве «черного хода» всё чаще используют инфраструктуру подрядчиков. Как не остаться в уязвимом положении в этой новой реальности? Об этом в интервью рассказал Владимир Кусков, возглащающий лабораторию антивирусных исследований «Лаборатории Касперского».
От «сторожевого пса» к фундаменту безопасности
Если раньше роль защиты конечных устройств была довольно узкой, то сегодня она трансформировалась в нечто гораздо более масштабное. Современное защитное решение — это уже не просто программа, а настоящий технологический «комбайн». Его задача — не только блокировать вирусы, но и мгновенно транслировать данные о новых угрозах в системы более высокого уровня, такие как Endpoint Detection Response (EDR) или SIEM-системы.
По сути, антивирусная защита стала фундаментом всей архитектуры безопасности организации. Логика проста: чем качественнее, точнее и чище от «информационного шума» будут данные, поступающие от защитных агентов, тем эффективнее будет работать центр мониторингового подразделения (SOC). Ошибки на нижнем уровне ведут к провалам на верхнем.
Искусственный интеллект: оружие обеих сторон
Одной из самых обсуждаемых тем стала экспансия нейросетей в криминальную среду. Владимир Кусков подтверждает: хакеры активно адаптируют ИИ под свои нужды. Это несет двойную угрозу. Во-первых, искусственный интеллект значительно снижает «порог входа» в киберпреступность — теперь для проведения сложной атаки не обязательно быть гением программирования. Во-вторых, ИИ кратно увеличивает скорость атак, позволяя мгновенно создавать эксплойты под новые уязвимости.
Однако у защитников тоже есть козырь. Технологии машинного обучения и ИИ внедряются в защитные решения уже десятилетиями. В «Лаборатории Касперского» этот процесс идет непрерывно более 20 лет. Главная задача здесь — не просто обнаружить угрозу, но и обеспечить максимально быстрое исправление уязвимостей, пока ИИ злоумышленников не сделал свое дело.
Как выбрать союзника в кибервойне?
Выбор поставщика услуг безопасности — это стратегическое решение, которое нельзя принимать на основе маркетинговых лозунгов. Эксперт выделяет три ключевых критерия.
Первый — это реальная экспертиза вендора. Насколько глубоко компания понимает ландшафт угроз как в глобальном масштабе, так и на локальном российском рынке? Насколько современны их технологии?
Второй критерий — глубина знаний. «Лаборатория Касперского» обладает колоссальной базой данных благодаря огромному числу пользователей по всему миру. Эксперты компании участвуют в расследованиях инцидентов «из первых рук», что позволяет им видеть методы атак в момент их зарождения. При этом многие специалисты работают в компании более 20 лет, сохраняя преемственность уникального опыта.
Третий критерий — независимая проверка. В индустрии существуют объективные методики оценки. Например, открытая методика «Топ-3» оценивает количество и качество независимых исследований, в которых участвовал вендор. По совокупности этих параметров компания на протяжении многих лет удерживает лидирующие позиции.
Скрытые угрозы для гигантов индустрии
Даже если у крупной корпорации уже выстроена мощная служба кибербезопасности, расслабляться рано. Существуют два тренда, которые могут пробить даже самую толстую броню.
Первый — атаки через цепочку поставок (supply chain attacks). Злоумышленники понимают, что пробиться в крупную корпорацию напрямую сложно, поэтому они бьют по её подрядчикам. Для крупных игроков крайне важно выстраивать жесткие стандарты безопасности не только внутри себя, но и предъявлять требования к партнерам, делясь с ними своей экспертизой.
Второй — стремительная эксплуатация уязвимостей. Этот метод уже пять лет удерживает первое место в списке самых опасных способов атак. Благодаря ИИ «окно возможностей» для хакера сократилось с нескольких дней до считанных часов.
Решением этой проблемы становится внедрение систем управления уязвимостями, таких как Kaspersky Vulnerability Management. Новое решение позволяет не просто находить «дыры» в системе, но и грамотно расставлять приоритеты: что нужно закрыть немедленно, а что может подождать. Интеграция такого инструмента в общую экосистему безопасности позволяет превратить хаотичную борьбу с уязвимостями в единый, управляемый и предсказуемый процесс.
Опубликовано: 31 июля 2026, 07:46 | Время чтения: 3 мин | Теги: кибербезопасность, защита, технологии, угрозы, бизнес
