Тут у венчурного фонда Андриссен Хоровица интересный материал вышел. И это не просто рассуждение о будущем кибербезопасности; авторы пытаются предсказать, какие шесть новых категорий продуктов могут появиться в ближайшие пять лет, какие существующие рынки они объединят и на чем смогут заработать новые компании. Да, венчур – малость заинтересованная сторона, но от этого их прогнозы не становятся менее интересными. Тут, либо ты предсказываешь, что будет в будущем, либо сам его формируешь и все подстраиваются. Главный тезис – мы вступаем в эпоху, когда эксплуатация уязвимостей становится практически мгновенной и дешевой благодаря ИИ, а устранение уязвимостей по-прежнему остается медленным, дорогим и зависящим от человека процессом. Поэтому всю архитектуру защиты нужно, ни много, ни мало, пересматривать. Авторы выделяют четыре подхода в порядке охвата уязвимых систем: 6️⃣ Устранить доступность из Интернета 2️⃣ Сегментировать инфраструктуру 3️⃣ Блокировать эксплуатацию дыр на сетевом уровне 4️⃣ Устранять целые классы уязвимостей. Хотя что тут нового, не очень понятно, скорее возврат к давно известному. Ну а дальше авторы предлагают шесть новых категорий продуктов для кибербезопасности: 6️⃣ Fix it live, then fix the code = Пентест + Vulnerability Management + AppSec + Runtime Protection 2️⃣ Detect without rules, respond first = AI SOC + Incident Response + MDR 3️⃣ Judge every request, not every login = Identity + Endpoint Security + Network Access 4️⃣ Prove recovery = Backup + Disaster Recovery + Cyber Insurance 5️⃣ One control at the point of install = Software Supply Chain + CI/CD Security + Developer Endpoint 6️⃣ The long-tail platform = Exposure Management + Secure Remote Access + Segmentation + Operational Resilience. То есть переупаковка известных концепций. Ну и еще несколько интересных мыслей о будущем кибербеза (да, с фокусом на американцев, но все-таки): ➡️ Авторы предлагают отказаться от декларации "у нас есть резервное копирование" в пользу доказательного подхода: "мы действительно восстановили конкретную систему из вчерашней копии за четыре часа". ➡️ Если организация не может защищаться самостоятельно, она будет вынуждена спрятаться за защитой крупного провайдера либо максимально выводить уязвимую инфраструктуру из публичного доступа. ➡️ По прогнозу авторов, мы будем двигаться от обычных уведомлений владельцев уязвимых устройств к карантину, а затем и к принудительному вмешательству со стороны государства. ➡️ ИИ-агенты начинают менять фундаментальные предположения, на которых десятилетиями строилась ИБ. Например, что учетная запись принадлежит человеку, что сетевое соединение можно однозначно связать с пользователем, что программный компонент устанавливает сотрудник, а не автономный агент. ➡️ Верификация защиты начинает превращаться из периодической услуги в постоянную функцию продукта. Не просто найти недостаток, а подтвердить его эксплуатируемость, устранить возможность эксплуатации и проверить результат. Такие вот дела... #тенденции