Мир информационной безопасности перестал быть полем битвы простых программных кодов. Сегодня это высокотехнологичное противостояние, где классический антивирус — лишь малая часть необходимого арсенала. Современная защита эволюционировала в сложнейшую экосистему, объединяющую поведенческий анализ, облачные технологии, мониторинг критических узлов операционных систем и механизмы самозащиты.
Сегодняшние угрозы стали умнее и стремительнее. Злоумышленники начали массово использовать возможности искусственного интеллекта, а временной зазор между обнаружением бреши в защите и её эксплуатацией сократился до минимума. Более того, новым вектором атак стали подрядчики и партнеры крупных компаний.
О том, как выстроить надежный цифровой щит в эпоху токальной цифровизации, в интервью рассказал Владимир Кусков, возглавляющий лабораторию антивирусных исследований «Лаборатории Касперского».
От антивируса к фундаменту безопасности
По мнению эксперта, понятие «классический антивирус» безнадежно устарело. Современное защитное решение — это настоящий технологический «комбайн». Его задача — не просто блокировать вирусы, а мгновенно транслировать данные о новых угрозах через облачные сервисы, анализировать подозрительное поведение программ и защищать саму систему защиты от взлома.
Более того, роль защиты конечных устройств (endpoints) в корпоративной среде кардинально изменилась. Теперь это не просто изолированный инструмент, а важнейший поставщик данных для систем более высокого уровня — таких как EDR (система обнаружения и реагирования на конечных точках) или SIEM-системы. По сути, качественное защитное решение стало фундаментом всей архитектуры безопасности организации. Чем меньше «информационного шума» и ложных срабатываний выдает этот фундамент, тем эффективнее работает весь центр мониторинга безопасности компании.
Искусственный интеллект: оружие обеих сторон
Одной из самых серьезных угроз современности стал искусственный интеллект. Владимир Кусков отмечает, что для хакеров ИИ стал инструментом, снижающим «порог входа»: теперь даже злоумышленники с недостаточной квалификацией могут проводить изощренные атаки. Но есть и другая сторона медали: ИИ значительно ускоряет процесс создания эксплойтов — программ, использующих уязвимости в софте.
В этой гонке вооружений защитникам необходимо использовать те же методы. Технологии машинного обучения и ИИ — это то, чем специалисты занимаются уже более двадцати лет. Ключ к успеху здесь — в скорости: обнаружение уязвимости и её немедленное устранение.
Как выбрать надежного партнера?
Для бизнеса выбор поставщика услуг кибербезопасности — это вопрос выживания. Владимир Кусков выделяет несколько критических критериев. Прежде всего, это экспертиза вендора: насколько глубоко компания понимает глобальные и локальные (российские) угрозы, насколько актуальны её технологии и какой интеллектуальный капитал стоит за продуктом.
Примером глубокой экспертизы можно назвать «Лабораторию Касперского». Обладая огромной пользовательской базой, компания видит развитие угроз в реальном времени. Эксперты, многие из которых работают в компании более двадцати лет, участвуют в расследованиях инцидентов «из первых рук».
Проверить качество работы вендора можно через независимые исследования. В индустрии существует методика «Топ-3», оценивающая результативность защитных решений в различных тестах. На сегодняшний день «Лаборатория Касперского» удерживает первое место, стабильно опережая конкурентов по совокупности ключевых параметров.
Скрытые угрозы для крупного бизнеса
Даже если у компании уже выстроена мощная служба безопасности, она не застрахована от новых рисков. Владимир Кусков выделяет два наиболее опасных тренда последних лет.
Первый — атаки через подрядчиков. Злоумышленники используют менее защищенные системы партнеров как «трамплин» для проникновения в инфраструктуру крупных корпораций. Это требует от бизнеса внедрения жестких стандартов кибербезопасности для всех контрагентов.
Второй тренд — стремительная эксплуатация уязвимостей. Последние пять лет этот метод занимает лидирующие позиции в структуре атак. Благодаря ИИ «окно возможностей» для хакера сократилось с нескольких дней до считанных часов.
Для борьбы с этим процессом компания выводит на рынок решение Kaspersky Vulnerability Management. Его задача — не просто найти «дыру» в защите, а грамотно расставить приоритеты: какие уязвимости требуют немедленного вмешательства, а какие могут подождать. Интеграция такого решения в общую экосистему позволяет превратить управление уязвимостями в единый, отлаженный и автоматизированный процесс.
Опубликовано: 31 июля 2026, 07:49 | Время чтения: 2 мин | Теги: кибербезопасность, искусственный интеллект, защита, технологии, угрозы
