📰 Новости кибербезопасности на 1 апреля

**Денис Баранов о вызовах и возможностях индустрии кибербеза** Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ. Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса. **2026-й в кибербезе 👋** Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом. Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас. Во время сессии Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ, отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной. Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события. В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК. Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств. **Вызовы и возможности** 🧐 Атакующие больше не бьют сразу в головную компанию: они выстраивают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы». В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или целой отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги. Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов. Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может попытаться получить их с закрытого портала, обойдя защиту. Михаил Мишустин, Председатель Правительства РФ, также отметил, что ИИ-агенты уже способны проводить кибератаки, и борьба с подобными преступлениями будет требовать скоординированных усилий отраслей ИТ и кибербеза. Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать. **Перспективы** 🤖 Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут. Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество. И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек. Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире. POSI

**Как наш бизнес меняется в эпоху ИИ** 🤖 Мы проведем нашу главную технологическую конференцию Positive Security Day https://psdconf.com/?utm_source=tg_pt&utm_medium=psd&utm_campaign=01_10 15 и 16 октября, на которой заглянем в новую реальность кибербезопасности. Сегодня компании все активнее встраивают ИИ в свои процессы. Однако вместе с новыми возможностями появляются и новые риски. Меняется и то, как действуют атакующие: ИИ помогает им упрощать, ускорять и масштабировать атаки. А значит, меняться должна и защита: если атаки работают на машинной скорости, защита должна успевать за ними. И мы к этому готовы — уже встраиваем ИИ в свои продукты, используем его в разработке и для защиты собственной инфраструктуры. **На Positive Security Day покажем, что из этого получается на практике** 😎 Представим новые технологии и экспериментальные ИИ-разработки, которые могут определить ближайшее будущее кибербеза. Одна из них, например, уже помогла найти уязвимость в проекте Microsoft. Расскажем, как развивается наш продуктовый портфель и как вместе с ним меняются наши подходы. А с заказчиками и партнерами посмотрим на картину шире: обсудим, какие риски ИИ создает для бизнеса, какой должна быть защита в новой реальности и как меняется экономика кибербезопасности. 👀 Конференцию можно будет посмотреть онлайн, регистрация **уже открыта на нашем сайте** https://psdconf.com/?utm_source=tg_pt&utm_medium=psd&utm_campaign=01_10. Присоединяйтесь, чтобы первыми узнать о технологиях и проектах, которые меняют кибербез. POSI

**Что Позитив представил в Дубае** В сентябре мы в третий раз приехали на GISEC Global — крупнейшую выставку в сфере кибербеза на Ближнем Востоке. В этом году она собрала специалистов из 130 стран и более 750 международных брендов. Выделиться среди такого количества компаний, скажем честно, непросто. Тем более в этом году нам присвоили статус золотого спонсора GISEC — не за деньги, а за вклад в развитие мероприятия и работу, которую ведем здесь уже не первый год. А значит, нужно было удивлять и задавать тренды. А значит, нужно было удивлять и задавать тренды. Поэтому в этот раз мы решили идти не от отдельных продуктов, а от большой идеи. Построили стенд вокруг цифрового и технологического суверенитета и показывали, как самостоятельно выстраивать защиту на уровне страны, отрасли или компании — и как в этом может помочь Positive Technologies. **Как это выглядело 👀** На основном стенде гостей встречали большие экраны с картой киберугроз со всего мира. Рядом стояло собственное оборудование Positive Labs для исследования безопасности устройств. Все это оказалось отличным магнитом. Представьте: стенд, плазма, стойка, снова стенд, плазма, стойка. И вдруг посреди этого движутся, мигают и показывают графики наши исследовательские комплексы. Тех, кто хотел перейти к предметному разговору, приглашали в демозону — обсуждать конкретные задачи и смотреть подходящие технологии. **Еще одной точкой притяжения стала наша зона DeCode 🤖** Здесь, например, была инсталляция с дипфейками. Система записывала лицо и голос посетителя, а затем показывала сценарии с его цифровым двойником — как он подтверждает личность или просит маму прислать денег. Здесь же можно было попробовать отличить сгенерированный контент от настоящего, пообщаться с исследователями и даже послушать хакерский стендап. А еще все три дня с нами работали два известных белых хакера из Иордании. **Исследовательская лаборатория под ключ 🕵️‍♀️** Если страна развивает собственные технологии, важно уметь самостоятельно проверять их безопасность и понимать, насколько они зависят от зарубежных производителей. Здесь мы предлагаем единый подход: оборудование, методологию, обучение, сопровождение и тестовые кейсы. По сути, передаем заказчику свою экспертизу. И интерес есть не только к технической части. Один из посетителей спросил: «Допустим, мы купим оборудование. А можете еще дать нам инженера на полную занятость лет на пять?» То есть нужны и люди, которые умеют со всем этим работать. **Мы впервые стали спонсорами CISO Lounge 🤝** Это пространство для встреч с руководителями по кибербезу из стран Ближнего Востока и Африки. Все три дня мы общались с представителями госструктур, банков и других организаций — и могли предметно обсуждать их задачи. И увидели важную вещь: подход, который Позитив давно продвигает, находит отклик и на международном рынке. Киберсуверенитет — это не набор продуктов, а собственные технологии, экспертиза, специалисты, образование и комьюнити. **Итоги 🤵** Интерес к нашему стенду был большой, но теперь главное — превратить его в реальные проекты. В крупной организации нельзя сразу заменить все, что уже установлено, поэтому начинаем с отдельных задач. И на пилотных проектах уже видим, как работа с одним продуктом приводит к обсуждению следующих. Вторая задача — использовать международный опыт для развития собственных продуктов. На выставке наши команды общались с заказчиками и конкурентами, изучали их решения. Но недостаточно просто посмотреть, у кого какая новая кнопка появилась. Мы хотим сами задавать направление — чтобы то, что сделали мы, со временем становилось международным трендом. А для этого нужно быть внутри рынка: делать проекты, понимать задачи заказчиков и постоянно с ними разговаривать. Ну и еще один приятный итог GISEC — мы получили награду за партнерство от доктора Мухаммеда Хамада Аль-Кувейти, главы Совета по кибербезопасности правительства ОАЭ. POSI