31 секунда на взлом: живые инженеры уже не успевают

▶️ Искусственный интеллект сегодня не только ускоряет анализ данных и оптимизирует процессы, но и становится источником новых рисков для корпоративной инфраструктуры. Об этом в эфире радио РБК рассказал технический директор Центра технологий кибербезопасности ГК «Солар» Евгений Федоров.

По последним новостям, самая быстрая атака сейчас, которая была реализована, длилась 31 секунду. Не минуты, не часы, а 31 секунду. Мой рабочий ноутбук открывается гораздо дольше, чем произошло это событие. Злоумышленники ускорились, и живые люди уже не могут так же качественно, быстро и эффективно реагировать на возникающие угрозы.

Живые инженеры информационной безопасности физически не успевают реагировать на угрозы с той же скоростью, с какой действуют атакующие. Обезопасить себя бизнес может максимальной автоматизацией работы инженеров информационной безопасности.

Ровно для того, чтобы инженеры информационной безопасности реагировали, как минимум с той же скоростью, с какой сейчас злоумышленники взламывают цифровые системы.

Вторая проблема - ИИ как инструмент утечки данных. Сотрудники невольно передают чувствительную информацию во внешние сервисы, и за прошлый год объем утечек вырос примерно в 30 раз. Для бизнеса это означает, что защищать нужно не только периметр, но и то, как сотрудники используют ИИ-инструменты в повседневной работе.

🔼 Наибольший интерес для злоумышленников представляют отрасли, где есть деньги или чувствительные данные.
Помимо банков и телекома это промышленность, где чувствительных данных много, а функция информационной безопасности зачастую развита слабее, чем в финансовом секторе и телекоме.

Рынок ИИ-безопасности растет, но остается молодым

🔽 Сегмент решений для защиты от ИИ-угроз уже заметен. Если пару месяцев назад на рынке наблюдалось около 12 интересных игроков, то сейчас их уже порядка 15. Рост ощутимый, но есть нюанс.

Большинство этих игроков - это, скорее, стартапы, у которых нет достаточного объема навыков, опыта, бюджетов на свою собственную информационную безопасность.

При этом на рынок выходят и крупные вендоры (включая «Солар»), предлагающие защиту ИИ-активов и сотрудников, которые с ними работают. Драйвером спроса становится не только реальные инциденты, но и регуляторика: вендоры во многом идут за рекомендациями и требованиями регуляторов.

™️ МашТех в Telegram | в MAX

ЦОДы в России могут перейти на атом: в «Ростелекоме» верят в малые реакторы

▶️ Центры обработки данных в России будут потреблять меньше энергии, а в перспективе могут перейти на малые ядерные реакторы. Об этом на SOC Forum заявил президент «Ростелекома» Михаил Осеевский.

По его словам, сначала в качестве источника электроэнергии для ЦОДов будет использоваться газовая генерация, а затем - компактные ядерные реакторы.

В качестве возможного источника электроэнергии будет использоваться газовая генерация, поскольку газ в стране все-таки есть, а в дальнейшем - я в это очень верю - это компактные ядерные реакторы, поскольку Россия является несомненным лидером в ядерных технологиях. Такие решения появятся, мы в этом абсолютно уверены

Осеевский считает, что сейчас «сильно меняют парадигму» два обстоятельства: физическая безопасность центров и получение электроэнергии в нужном объеме. По его словам, теперь ЦОДы становятся мишенями в случае «тех или иных конфликтов».

Что мешает перейти на атом завтра

⏺️ Экономика. Даже малый реактор - это лицензирование, площадка, обслуживание, системы безопасности и персонал. Для коммерческого ЦОД это пока дороже газа и обычной сети. Вопрос не в том, можно ли построить, а в том, при какой стоимости киловатт-часа это станет выгодно.

⏺️ Регуляторика. Размещение ядерного объекта рядом с коммерческой ИТ-инфраструктурой потребует согласований с Ростехнадзором, изменения норм и, вероятно, отдельной работы с МАГАТЭ. Это не быстрый путь.

⏺️ Безопасность. Ядерный реактор сам по себе - объект повышенной защиты. Он не делает ЦОД «неуязвимым», а добавляет новый контур риска. Поэтому идея «ЦОД на реакторе» требует очень аккуратной архитектуры: физическая охрана, резервирование, удалённость.

™️ МашТех в Telegram | в MAX