Мир кибербезопасности перестал быть полем битвы простых программных кодов. Сегодня это глобальное противостояние технологий, где классические методы защиты стремительно уходят в прошлое. Старый добрый антивирус, который десятилетиями служил надежным щитом, превратился в нечто гораздо более сложное и многогранное. Современная защита — это уже не просто сканер файлов, а настоящий технологический «комбайн», способный анализировать поведение программ, использовать облачные мощности для мгновенного обнаружения угроз, защищать критические узлы операционной системы и, что немаловажно, обеспечивать самозащиту от взлома.
Почему это стало жизненно важным? Потому because злоумышленники не стоят на месте. Сегодняшние атаки становятся всё более изощренными, а их сложность растет в геометрической прогрессации. О том, как выстроить эшелонированную оборону в условиях новой реальности, в интервью рассказал Владимир Кусков, возглавляющий лабораторию антивирусных исследований «Лаборатории Касперского».
По мнению эксперта, роль защиты конечных устройств в корпоративном секторе за последние годы претерпела фундаментальную трансформацию. Современное защитное решение больше не работает в вакууме. Напротив, оно стало фундаментом всей архитектуры безопасности организации. Оно выступает важнейшим поставщиком данных для более высокоуровневых систем, таких как Endpoint Detection Response (EDR) или SIEM-системы, и, в конечном счете, для полноценных центров мониторинга кибербезопасности. Логика здесь проста: чем качественнее, точнее и чище от «информационного шума» будут данные, поступающие от базового защитного звена, тем эффективнее будет работать вся система безопасности компании в целом.
Однако главной «темной лошадкой» современности стал искусственный интеллект. И здесь ситуация двоякая. С одной стороны, ИИ — это мощнейший инструмент для хакеров. Благодаря нейросетям порог входа в мир серьезного киберпремуществления снизился: теперь даже злоумышленники с ограниченным опытом могут проводить крайне сложные операции. С другой стороны, это колоссально ускоряет темп атак. Время между моментом обнаружения уязвимости и появлением готового эксплойта (инструмента для ее взлома) сократилось с нескольких дней до считанных часов.
Единственный способ противостоять алгоритмам ИИ — использовать еще более совершенные алгоритмы защиты. Владимир Кусков отмечает, что использование машинного обучения и ИИ в защитных решениях — это не новая мода, а проверенная практика, которой «Лаборатория Касперского» занимается уже более двадцати лет. Ключ к успеху сегодня — в молниеносном обнаружении дыр в безопасности и их немедленном устранении.
Но как бизнесу не потеряться в море предложений и выбрать надежного партнера? Эксперт выделяет несколько критических критериев. Прежде всего, это глубина экспертизы вендора. Насколько хорошо компания понимает ландшафт угроз — не только в глобальном масштабе, но и на локальном, российском рынке? Насколько актуальны их технологии и, что самое важное, какой человеческий капитал стоит за программным кодом?
«В „Лаборатории Касперского“ мы обладаем колоссальной базой знаний, во многом благодаря огромному числу пользователей, — поясняет Кусков. — Наши эксперты участвуют в расследованиях реальных инцидентов, узнавая о новых методах атак из первых рук. Многие наши специалисты работают в компании уже более двадцати лет, являясь признанными мастерами мирового уровня».
Подтверждение статуса лидера в индустрии можно найти не только в рекламных буклетах, но и в независимых тестах. Существует открытая методика «Топ-3», которая оценивает эффективность решений по количеству побед в международных исследованиях. И здесь компания удерживает первое место на протяжении многих лет, опережая конкурентов по совокупности всех параметров.
Однако даже крупным корпорациям с мощными ИТ-службами не стоит расслабляться. Существуют две «невидимые» угрозы, способные обойти самую дорогую защиту. Первая — это атаки через подрядчиков. Злоумышленники часто используют слабые звенья в цепочке поставок, проникая через сторонние сервисные компании в инфраструктуру крупных заказчиков. Это требует от бизнеса внедрения жестких стандартов безопасности для всех партнеров.
Вторая угроза — стремительная эксплуатация уязвимостей. Этот метод уже пять лет удерживает лидерство по частоте атак. И, как мы уже говорили, ИИ сделал этот процесс пугающе быстрым. Решением проблемы может стать внедрение инструментов управления уязвимостями, таких как новое решение Kaspersky Vulnerability Management. Оно позволяет не просто находить «дыры» в защите, но и правильно расставлять приоритеты: что нужно исправить в первую очередь, а что может подождать. Главное здесь — встроить этот процесс в единую экосистему безопасности, чтобы управление рисками стало не хаотичным тушением пожаров, а планомерным и автоматизированным процессом.
Опубликовано: 31 июля 2026, 07:49 | Время чтения: 3 мин | Теги: кибербезопасность, технологии, защита, антивирус, облачные технологии
