Немкин

Япония создаст специальную группу, которая будет использовать искусственный интеллект для моделирования кибератак и выявления уязвимостей в цифровых системах. Поводом стала ситуация вокруг PHP — одного из наиболее распространенных языков программирования, на котором работает значительная часть интернет-ресурсов. Обнаружение двух критических уязвимостей привело к массовым попыткам атак и временным отключениям отдельных сервисов банков, авиакомпаний, железнодорожных операторов и государственных ведомств. Примечательно, что сами уязвимости удалось обнаружить с помощью инструментов искусственного интеллекта. То есть технология, которую еще недавно воспринимали преимущественно как помощника разработчика, сегодня становится полноценным инструментом информационной безопасности. Но здесь есть и другая сторона. ИИ помогает защитникам быстрее находить слабые места в системах, однако злоумышленники тоже используют его для автоматизации поиска уязвимостей, подготовки фишинговых атак и масштабирования киберпреступлений. В результате меняется сам характер противостояния в цифровой среде. На мой взгляд, главный вывод из этой истории заключается в том, что традиционных подходов к защите уже недостаточно. Нельзя ждать, пока уязвимость обнаружат злоумышленники и начнут ее использовать. Необходимо заранее моделировать возможные сценарии атак, регулярно проверять инфраструктуру и устранять проблемы до того, как они приведут к серьезным последствиям. Для России это также важное направление работы. Нам необходимо развивать собственные технологии киберзащиты, поддерживать отечественные ИТ-компании, готовить квалифицированных специалистов и совершенствовать правовые условия для работы экспертов, которые выявляют уязвимости в программном обеспечении. При этом принципиально важно, чтобы специалисты по информационной безопасности могли легально и ответственно проводить тестирование систем, а выявленные проблемы оперативно устранялись. Именно поэтому развитие регулирования деятельности пентестеров — специалистов по проверке защищенности цифровой инфраструктуры — имеет практическое значение. Отдельная задача — внедрять ИИ в системы защиты критической информационной инфраструктуры. Чем больше процессов в экономике, государственном управлении и повседневной жизни переходит в цифровой формат, тем выше цена возможного сбоя. 📌 Этот пост также в МАКС