Прошли те времена, когда для защиты корпоративных данных было достаточно установить обычный антивирус и забыть о проблемах. Сегодня ландшафт киберугроз изменился до неузнаваемости, превратив классическую защиту в настоящую гонку вооружений. Современная кибербезопасность — это уже не просто «щит» на компьютере, а сложнейший технологический конгломерат, включающий в себя поведенческий анализ, облачные системы обнаружения угроз, защиту критических узлов операционных систем и, что немаловажно, механизмы самозащиты самого защитного ПО.
Почему это стало необходимостью? Потому что хакеры стали умнее, быстрее и агрессивнее. Владимир Кусков, руководитель лаборатории антивирусных исследований «Лаборатории Касперского», отмечает, что современное защитное решение превратилось в своего рода «комбайн». Его задача — не просто блокировать вирусы, а мгновенно поставлять актуальную информацию о новых угрозах. Более того, сегодня защитное решение для конечных устройств стало фундаментом всей ИТ-инфраструктуры. Оно служит главным поставщиком данных для высокоуровневых систем мониторинга, таких как Endpoint Detection Response (EDR) и SIEM-системы. И здесь работает простая логика: чем чище и точнее данные от «фундамента», тем меньше ложных тревог и «информационного шума» получит центр мониторинга безопасности всей организации.
Однако главной темой последних месяцев стал искусственный интеллект. Злоумышленники не просто наблюдают за прогрессом — они активно внедряют нейросети в свои арсеналы. Это несет двойную угрозу. Во-первых, ИИ снижает «порог входа» в киберпреступность: теперь даже хакерам без глубокой технической экспертизы под силу проводить сложные, многоуровневые атаки. Во-вторых, скорость реакции на новые уязвимости катастрофически сокращается. Если раньше между обнаружением бреши в защите и появлением эксплойта (инструмента для взлома) проходили дни, то сегодня речь идет о часах. Противостоять этому можно только зеркальным ответом: использовать технологии машинного обучения и ИИ в самих защитных решениях. В «Лаборатории Касперского» такие наработки применяются уже более двадцати лет.
Но есть и другие, не менее опасные тренды. Владимир Кусков выделяет два критических фактора, которые могут поставить под удар даже самую крупную корпорацию с мощным штатом ИТ-специалистов. Первый — это атаки через подрядчиков. Злоумышленники понимают, что пробиться в «цифровую крепость» гиганта напрямую сложно, поэтому они выбирают более слабые звенья — сторонние компании, имеющие доступ к инфраструктуре заказчика. Это требует от крупного бизнеса принципиально иного подхода к управлению рисками: необходимо выстраивать жесткие требования к безопасности своих партнеров, фактически делясь с ними своей экспертизой.
Второй тренд — стремительная эксплуатация уязвимостей, которая последние пять лет удерживает статус лидирующего метода атак. Чтобы не утонуть в бесконечном потоке патчей и обновлений, компаниям нужны инструменты приоритизации. Решением может стать внедрение систем управления уязвимостями, которые позволяют не просто находить дыры в защите, но и понимать, какие из них нужно латать в первую очередь.
Как же в этом хаосе выбрать надежного партнера? Эксперт советует смотреть на три ключевых параметра. Первый — реальная экспертиза вендора в области киберугроз как на глобальном, так и на локальном (российском) рынках. Второй — полнота и адекватность технологического стека современным вызовам. И третий — сила людей, стоящих за технологиями.
«В "Лаборатории Касперского" наши эксперты работают с инцидентов из первых рук, участвуя в расследованиях мирового масштаба. Многие из них в компании уже более двадцати лет», — подчеркивает Кусков.
Подтверждением лидерства служат не только слова, но и независимые тесты. Существует открытая методика «Топ-3», которая оценивает эффективность решений по количеству побед в международных исследованиях. И здесь «Лаборатория Касперского» на протяжении многих лет удерживает первую строчку, доказывая, что в мире, где атаки становятся автоматизированными, побеждает тот, чьи технологии развиваются на опережение.
Опубликовано: 31 июля 2026, 07:47 | Время чтения: 2 мин | Теги: кибербезопасность, киберугрозы, искусственный интеллект, защита данных, технологии
