Будущее киберзащиты за мультиагентными системами на основе искусственного интеллекта. Сергей Лебедь отметил, что ИИ-агенты уже интегрированы во многие процессы для киберзащиты банка. Теперь компания разработала и внедрила мультиагетную систему защиты, которая позволяет сократить время анализа киберугроз, ускорить разработку мер противодействия, выявлять новые типы кибератак и повысить скорость реагирования на инциденты. В будущем система сможет работать автономно без участия человека.

Сергей Лебедь, вице-президент по кибербезопасности Сбербанка:

"Системы киберзащиты будущего будут действовать как иммунитет в организме человека. И у Сбера уже есть такая цифровая "прививка" от хакеров — мы разработали и внедрили мультиагентную атакующую систему для автоматического поиска и управления уязвимостями, и продолжаем развивать её. Это не оговорка — именно атакующую систему для целей защиты. Только синергия решений защиты и нападения позволяет выявлять самые современные киберугрозы и эффективно противодействовать им. Как это работает. Агентная ИИ-система в режиме, близком к реальному времени, пытается эксплуатировать новые угрозы в контролируемой среде банка, а защитная компонента обучается на полученных знаниях и корректирует работу сервисов безопасности и процессов автономно, без влияния на бизнес".

Сергей Лебедь пояснил, что для оценки киберзащиты и укрепления информационной безопасности в компаниях зачастую имитируют реальные атаки. В таком "поединке" участвуют две "команды". Первая "Red Team" — это сотрудники (или специально привлеченная команда экспертов), которые атакуют системы так, как это сделал бы настоящий хакер. Вторая — "Blue Team", которые выполняют роль сотрудников-защитников. В разработанной системе применяется подобный подход.

Сергей Лебедь, вице-президент по кибербезопасности Сбербанка:

"Рынку уже сегодня необходимо строить системы кибезащиты с подобными ИИ-системами, которые смогут автономно обнаруживать уязвимости, быстро адаптироваться исходя из угроз и успешно противостоять им. Бизнес и даже страны, которые отстанут в этой гонке, потеряют киберустойчивость, и это отразится на многих процессах. Ведь неизбежно, что такие усовершенствованные мультиагентные атакующие системы станут применять и хакеры, что приведёт к росту числа и эффективности кибератак".