Информационная безопасность будущего

В ходе конференции эксперты не забыли обсудить, чего ждать от грядущего 2025 года. Корреспондент BIS Journal обратился к безопасникам с просьбой представить свои прогнозы.

Вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ Анна Кулашова

В 2025 году ожидается усиление активности хактивистов через кооперацию и обмен вредоносной инфраструктурой. APT-группы начнут активнее использовать интернет вещей, включая умные камеры и розетки, что создаёт дополнительные риски, особенно через уязвимые приложения или цепочки поставок. Атаки на проекты с открытым исходным кодом также станут более изощрёнными из-за их ограниченной поддержки.

Директор департамента развития технических продаж Innostage Максим Хараск

В будущем году усилится тренд на внедрение и создание уникальных технологических партнёрств. Это будут коллаборации между различными решениями, причём не только со специализацией в сетевой безопасности. Здесь будет и мониторинг, и аналитика, и управление. Значительно вырастет необходимость в дальнейшей расширенной технической поддержке.

При этом сейчас происходит разрыв между разработкой и наличием необходимых компетенций для сопровождения. Усиливается потребность рынка в обеспечении полноценного внедрения, качественной миграции, компетентной техподдержке — этот ресурс уже сейчас набирает обороты. С другой стороны, мы имеем нехватку обученных специалистов. У заказчиков новые решения будут появляться достаточно быстро, а люди, которые в этом разбираются и должны обеспечивать их работу, будут по-прежнему в дефиците.

Руководитель SOC Wildberries & Russ Иван Дьячков

Со временем автоматизация приобретала разные формы, в последнее время она двинулась в сторону AI, ML, LLM и пр. Считаю, что тренд на ближайшие несколько лет будет сфоркусирован именно на использовании таких технологий в ИБ и, в частности, в анализе сетевого трафика. Мы видим, что к этому снаряду уже делают первые подходы коллеги как среди отечественных вендоров, так и заграничные партнёры.

Директор по продуктам Servicepipe Михаил Хлебунов

Прогнозируем активное развитие AI-driven атак, где злоумышленники применяют AI для автоматизации фишинга, поиска уязвимостей и создания сложных вредоносных программ, нацеленных на сетевую инфраструктуру. Для эффективного противодействия таким атакам потребуется активное внедрение более гибких систем защиты, способных оперативно изменять тонкие настройки безопасности «на лету». Такой подход предполагает как развитие технологий, так и обучение специалистов работе с динамическими параметрами защиты.

Олеся Ошанина, корреспондент BIS Journal