Замглавы правления ВТБ рассказал, как изменится мир кибератак в ближайшие годы
Развитие ИИ-агентов освободит хакерам массу времени. Всю рутинную работу возьмут на себя автономные системы на базе искусственного интеллекта.
А сами хакеры смогут сосредоточиться на стратегии. Появятся «великие комбинаторы», которые будут планировать масштабные атаки на целые структуры.
Но защитники тоже получат те же инструменты. Специалисты по безопасности будут выстраивать стратегический периметр защиты, а механическую работу автоматизируют с помощью ИИ.
Это прозвучало в аналитическом обзоре ВТБ «Безопасность в банке будущего», подготовленном к Уральскому форуму «Кибербезопасность в финансах».
Замглавы правления ВТБ рассказал, как изменится мир кибератак в ближайшие годы
Развитие ИИ-агентов освободит хакерам массу времени. Всю рутинную работу возьмут на себя автономные системы на базе искусственного интеллекта. Например, автоматическое сканирование уязвимостей, подбор паролей методом перебора (брутфорс), фишинговые рассылки с персонализированным контентом, созданным ИИ. Это позволит злоумышленникам значительно ускорить процесс подготовки к атаке и сделать его более эффективным. Вместо траты времени на рутинные задачи, ИИ-агенты будут непрерывно анализировать информацию, выявлять слабые места в системах и готовить почву для более сложных и масштабных атак.
А сами хакеры смогут сосредоточиться на стратегии. Появятся «великие комбинаторы», которые будут планировать масштабные атаки на целые структуры. Эти «комбинаторы» будут обладать глубокими знаниями в области кибербезопасности, экономики, социологии и психологии. Они будут разрабатывать сложные многоступенчатые атаки, нацеленные на максимальный ущерб. Примером может служить одновременное воздействие на критическую инфраструктуру, финансовые институты и информационные ресурсы для дестабилизации ситуации. Такие атаки будут тщательно спланированы, с учетом всех возможных последствий и использованием различных векторов проникновения, включая социальную инженерию, вредоносное ПО и уязвимости нулевого дня.
Но защитники тоже получат те же инструменты. Специалисты по безопасности будут выстраивать стратегический периметр защиты, а механическую работу автоматизируют с помощью ИИ. Это подразумевает использование ИИ для обнаружения аномалий в сетевом трафике, выявления вредоносного ПО, блокировки подозрительной активности и автоматического реагирования на инциденты. Например, ИИ может мгновенно изолировать зараженные системы, предотвращая распространение вируса, или автоматически блокировать фишинговые атаки, анализируя содержимое писем и поведение пользователей. Кроме того, ИИ будет использоваться для создания систем раннего предупреждения, способных предсказывать будущие атаки на основе анализа данных об угрозах и уязвимостях. Это позволит защитникам заблаговременно принимать меры для укрепления обороны.
Это прозвучало в аналитическом обзоре ВТБ «Безопасность в банке будущего», подготовленном к Уральскому форуму «Кибербезопасность в финансах». В обзоре также отмечается важность сотрудничества между государственными органами, финансовыми институтами и IT-компаниями для обмена информацией об угрозах и выработки единых стандартов кибербезопасности. Подчеркивается необходимость инвестиций в обучение специалистов по кибербезопасности и разработку новых технологий защиты, способных противостоять постоянно растущим угрозам. В конечном итоге, победит тот, кто быстрее адаптируется к новым реалиям киберпространства и сможет эффективно использовать возможности ИИ как для нападения, так и для защиты.
