Мир кибербезопасности больше не тот, что десять лет назад. Забудьте о временах, когда достаточно было установить классический антивирус и забыть о проблемах. Сегодняшняя цифровая защита — это не просто «щит» на периферии сети, а сложнейший интеллектуальный комплекс. Он должен уметь всё: анализировать поведение программ, использовать облачные мощности для мгновенного поиска угроз, защищать критические узлы операционной системы и, что немаловажно, обладать способностью к самообороне. Ведь современные хакеры в первую очередь бьют по самому защитному софту.
Ситуация на «цифровом фронте» накаляется. Злоумышленники начали использовать искусственный интеллект, что радикально меняет правила игры. О том, как выстроить оборону в условиях новой реальности, мы поговорили с Владимиром Кусковым, руководителем лаборатории антивирусных исследований «Лаборатории Касперского».
От антивируса к фундаменту безопасности
По мнению эксперта, понятие «классический антивирус» практически ушло в прошлое. Современное защитное решение — это настоящий технологический комбайн. Его задача — максимально оперативно доставлять данные о новых угрозах через поведенческий анализ и облачные технологии. Но роль такого софта изменилась еще глубже.
Сегодня защита конечных устройств — это фундамент, на котором строится вся архитектура безопасности компании. Она стала важнейшим поставщиком данных для более высокоуровневых систем, таких как Endpoint Detection Response (EDR) или SIEM-системы, которые работают в центрах мониторинга информационной безопасности. Логика проста: чем точнее и чище данные поступают с «передовой», тем меньше в системе «шума» и ложных тревог, и тем эффективнее работает вся защита организации в целом.
Искусственный интеллект: оружие обеих сторон
Одной из самых серьезных угроз современности стал ИИ. С одной стороны, для хакеров это снижает «порог входа»: теперь даже злоумышленники с не самой глубокой экспертизой могут проводить изощренные атаки. С другой стороны, ИИ кратно увеличивает скорость атак. Время между моментом, когда в коде находят уязвимость, и появлением готового эксплойта (инструмента для взлома), стремительно сокращается. Если раньше на это уходили дни, то сегодня счет идет на часы.
Противостоять этому можно только симметрично. Защитникам необходимо использовать те же технологии — машинное обучение и искусственный интелму. В «Лаборатории Касперского» подобные методы применяются уже более двух десятилетий, и развитие этих технологий — это непрерывная гонка вооружений.
Как выбрать надежного союзника?
Для бизнеса выбор поставщика услуг кибербезопасности — вопрос стратегический. Владимир Кусков выделяет несколько критических критериев. Прежде всего, это экспертиза вендора: насколько глубоко компания понимает специфику глобальных и локальных угроз. Насколько технологичен их арсенал и, что важнее всего, насколько сильны люди, стоящие за этими технологиями.
Примером глубокой экспертизы служит «Лаборатория Касперского». Благодаря огромной пользовательской базе, эксперты компании узнают о новых методах атак «из первых рук», участвуя в расследованиях реальных инцидентов. Многие специалисты компании работают в индустрии более 20 лет, создавая технологии мирового уровня.
Проверить качество работы вендора можно через независимые исследования. Существует открытая методика «Топ-3», которая оценивает эффективность защитных решений. И здесь компания удерживает лидерство, занимая первые места в подобных рейтингах на протяжении многих лет.
Скрытые угрозы для крупных игроков
Даже если у компании уже выстроена мощная служба безопасности, расслабляться рано. Существуют два тренда, которые могут пробить любую оборону. Первый — атаки через подрядчиков. Злоумышленники используют слабые звенья в цепочке поставок, чтобы через сторонние организации пробраться в крупные корпоративные сети. Поэтому крупному бизнесу критически важно контролировать стандарты безопасности своих партнеров и помогать им укреплять защиту.
Второй тренд — эксплуатация уязвимостей. Последние пять лет этот метод занимает первое место по частоте использования. И снова здесь играет роль ИИ, ускоряющий процесс взлома.
Решением проблемы может стать автоматизация управления уязвимостями. Например, новый продукт Kaspersky Vulnerability Management позволяет не просто находить «дыры» в безопасности, но и грамотно расставлять приоритеты: что нужно исправить немедленно, а что может подождать. Главное преимущество здесь — интеграция в общую экосистему, что позволяет превратить процесс устранения уязвимостей в единый, отлаженный механизм защиты всей компании.
Опубликовано: 31 июля 2026, 07:44 | Время чтения: 2 мин | Теги: кибербезопасность, защита, технологии, угрозы, бизнес
