Мир кибербезопасности больше не тот, что десять лет назад. Забудьте о временах, когда для защиты корпоративного контура было достаточно установить классический антивирус и забыть о нем. Сегодняшняя цифровая оборона — это не просто щит, а сложнейший многоуровневый комплекс, где технологии поведенческого анализа, облачные системы обнаружения угроз и механизмы самозащиты сплетаются в единую экосистему.
Ситуация на передовой киберпротивостояния накаляется. Злоумышленники становятся хитрее, их инструменты — мощнее, а методы — изощреннее. Владимир Кусков, руководитель лаборатории антивирусных исследований «Лаборатории Касперского», в беседе с нами проанализировал текущую ситуацию и объяснил, почему старые подложки к защите данных больше не работают.
По словам эксперта, понятие «антивирус» в его старом понимании практически ушло в прошлое. Современное защитное решение — это настоящий технологический «комбайн». Его задача — не просто блокировать известные вирусы, а мгновенно доставлять информацию о новых угрозах через облачные сервисы, анализировать подозрительную активность программ, защищать критические узлы операционных систем и, что немаловажно, защищать саму систему безопасности от взлома. Ведь хакеры всё чаще выбирают в качестве первой цели именно защитные инструменты.
Более того, роль защиты конечных устройств в корпоративной среде фундаментально изменилась. Сегодня защитное решение — это фундамент, «поставщик данных» для более высокоуровневых систем, таких как Endpoint Detection Response (EDR), SIEM-системы и полноценные центры мониторинга информационной безопасности. Если данные от базового уровня будут неточными или полными «шума» и ложных срабатываний, вся архитектура безопасности организации окажется под ударом.
Одним из самых тревожных трендов современности стало использование искусственного интеллекта (ИИ) преступниками. Владимир Кусков отмечает, что ИИ работает как катализатор для хакеров в двух направлениях. Во-первых, он значительно снижает «порог входа»: теперь для проведения сложной атаки не обязательно быть гением программирования — нейросети помогут автоматизировать многие процессы. Во-вторых, ИИ невероятно ускоряет темп атак, сокращая время между обнаружением программной ошибки и созданием эксплойта (инструмента для ее использования).
Однако у защитников есть свой козырь. Технологии машинного обучения и ИИ внедряются в защитные решения уже десятилетиями. Задача бизнеса — использовать эти же технологии для оперативного обнаружения и максимально быстрого устранения уязвимостей.
Но как не ошибиться при выборе партнера в этой непростой сфере? Кусков предлагает ориентироваться на конкретные критерии. Прежде всего, это реальная экспертиза вендора в области киберугроз — как в глобальном масшталоб, так и на локальном российском рынке. Насколько современны их технологии и насколько сильна команда экспертов, стоящая за продуктом.
В «Лаборатории Касперского» этот опыт подкреплен огромной базой данных, полученной благодаря широкой пользовательской сети, и участием специалистов в реальных расследованиях инцидентов. Многие эксперты компании работают в индустрии более 20 лет, создавая технологии на основе знаний, полученных «из первых рук». Эффективность компании можно измерить и объективно: в индустрии существуют независимые тесты, и, например, по методике «Топ-3», оценивающей количество побед в международных исследованиях, компания удерживает лидирующие позиции на протяжении многих лет.
Однако даже крупным компаниям с мощными службами безопасности не стоит расслабляться. Существуют две «невидимые» угрозы, способные пробить любую стену. Первая — атаки через подрядчиков. Злоумышленники часто используют слабые звенья в цепочке поставок, проникая через сторонние сервисы и компании к основному клиенту. Поэтому крупному бизнесу жизненно важно выстраивать жесткие требования к кибербезопасности своих партнеров.
Вторая угроза — эксплуатация уязвимостей. Этот метод уже пять лет занимает первое место в структуре атак. И благодаря ИИ ситуация стала критической: если раньше на исправление ошибки уходили дни, то сегодня окно возможностей для хакера сократилось до считанных часов.
Решить эту проблему помогает автоматизация управления уязвимостями. Новые решения, такие как Kaspersky Vulnerability Management, позволяют не просто находить дыры в защите, но и грамотно расставлять приоритеты: что нужно исправить в первую очередь. Главное здесь — встроить этот процесс в общую экосистему безопасности компании, чтобы защита работала как единый, слаженный механизм.
Опубликовано: 31 июля 2026, 07:52 | Время чтения: 2 мин | Теги: кибербезопасность, защита, бизнес, технологии, угрозы
