😈 «Бриллиантовый век ИБ»: итоги SOC Forum 2026 — более 7 тысяч участников, свыше 170 с...
😈 «Бриллиантовый век ИБ»: итоги SOC Forum 2026 — более 7 тысяч участников, свыше 170 спикеров и 82 технических доклада 27 октября в Москве прошёл первый день SOC Forum 2026 и главной темой стал ИИ и связанные с ним угрозы: ◦ Кибератаки становятся быстрее — по словам главы ГК «Солар» Игоря Ляпунова, от публикации информации об уязвимости до появления работающего инструмента атаки теперь могут проходить считаные часы. Ручное реагирование уже не успевает за такой скоростью. ◦ ИИ становится каналом утечек — исследование «Солара» с участием 150 компаний показало, что около 50% утечек при использовании ИИ связаны с исходным кодом и конфигурациями, ещё 30% — с официальной корпоративной информацией. ◦ Дипфейков становится больше — во II квартале 2026 года количество дипфейков выросло почти в четыре раза, а число фейков увеличилось на 41%. При этом 68% россиян уверены, что способны отличать подделку от правды. ◦ Представлен Solar AI Firewall — ГК «Солар» показала решение для контроля доступа к ИИ-моделям и защиты передаваемых данных. По данным компании, за 2025 год объём корпоративной информации, отправляемой сотрудниками в общедоступные ИИ-сервисы, вырос в 30 раз. ◦ ИИ-агентам нужны ограничения — эксперты обсудили автономное реагирование на инциденты, доступ агентов к корпоративным системам и ответственность за их действия. Главный тезис: автоматизация необходима, но границы её самостоятельности должен определять человек. — Простые запреты на использование ИИ уже не решают проблему безопасности. Компаниям придётся создавать контролируемую среду для работы с нейросетями и автоматизировать защиту, чтобы не отставать от атакующих. 28 октября форум был посвящен технологической практике: участники разбирали применение ИИ в атаках и защите, работу автономных агентов, безопасную разработку и изменения в архитектуре SOC Главное: ◦ Для атак больше не нужны глубокие знания — по словам представителя BI.ZONE Олега Скулкина, ИИ снизил требования к навыкам злоумышленников практически до нуля и увеличил количество уязвимостей, используемых в реальных атаках. ◦ Идеальный текст теперь может быть признаком фишинга — директор Solar JSOC Антон Юдаков отметил, что нейросети меняют привычные признаки мошеннических сообщений. Грамотный текст без ошибок больше не гарантирует безопасность. ◦ ИИ не заменит SAST и DAST — эксперты ожидают появления нового поколения инструментов анализа кода, в которых нейросети дополнят классические методы поиска уязвимостей. Одних языковых моделей для качественного анализа пока недостаточно. ◦ SOC меняет архитектуру — SIEM постепенно перестаёт быть единственным аналитическим центром. На смену приходит архитектура с общим хранилищем данных и отдельными компонентами для анализа рисков, ML-моделей и LLM. ◦ ИИ-агентам нужны собственные права доступа — эксперты предлагают использовать Non-Human Identity и учитывать агентов в моделях угроз. При этом субагенты не должны получать больше полномочий, чем основной агент. ◦ Автоматизация реагирования должна быть постепенной — начинать предлагают с отдельных операций, например блокировки IP-адресов или учётных записей, и только после проверки эффективности передавать более сложные задачи искусственному интеллекту. — ИИ ускоряет обе стороны противостояния: Атакующим становится проще находить и эксплуатировать уязвимости, а защитникам приходится пересматривать архитектуру SOC и переходить от ручного реагирования к автоматизированному. 🧑💻 Этичный хакер
Канал в каталоге Максиметера
2 401 подписчиков · IT и технологии