Юрий Максимов стал лауреатом XVII Национальной премии

**Владимир Путин рассказал о важности кибербезопасности** Сегодня президент России провел совещание по вопросам повышения уровня цифровой безопасности, назвав эту тему крайне важной и актуальной. Делимся главными тезисами выступления. **▶️ Цифровизация и развитие технологий** От активного внедрения цифровых технологий во многом зависит устойчивое развитие государства и общества. В России активно распространяются сервисы на основе технологий искусственного интеллекта, внедряются передовые подходы в области хранения, обработки и передачи данных, а также средств коммуникации, идет платформизация экономики. **▶️ Рост киберугроз** С развитием цифровизации на фоне прямой и гибридной внешней агрессии, с которой мы сталкиваемся, на новый уровень выходят и киберугрозы в отношении экономики, логистики, транспорта, социальной сферы и систем жизнеобеспечения и государственного управления. **▶️ Что необходимо для защиты** Для нейтрализации этих угроз необходимо совершенствовать все составляющие отечественной системы цифровой безопасности: • оценку и анализ рисков • механизмы мониторинга зависимости от внешних платформ • инструменты оперативного реагирования на кибератаки Также необходимо повышать координацию действий правоохранительных органов и спецслужб с операторами связи, финансовыми организациями, интернет-компаниями и другими структурами. **Что уже делается в России** 🧐 Мы в Positive Technologies уверены, что сегодня в стране есть все необходимые технологии и экспертиза, чтобы обеспечивать киберзащищенность на разных уровнях — от отдельных компаний до целых отраслей и страны в целом. Но главное — не останавливаться на достигнутом. Искусственный интеллект усиливает возможности атакующих, поэтому важно уметь противостоять им, не уступая в скорости. А оценивать риски и реальную защищенность инфраструктуры помогают кибериспытания — с помощью независимых исследователей можно проверить возможность реализации недопустимого события. Причем этот подход уже выходит за рамки отдельных компаний: кибериспытания начинают проводить и на отраслевом уровне. Уже завтра на Positive Security Day https://psdconf.com/?utm_source=tg_pt&utm_medium=psd_programm&utm_campaign=14_10 расскажем, как меняются киберугрозы, какие современные технологии помогают им противостоять и что нового мы готовим в наших продуктах. POSI

**ИИ-агенты стали в пять раз чаще искать способы взлома российских сайтов** Еще недавно злоумышленники использовали искусственный интеллект в основном для сбора информации и поиска потенциальных целей. Теперь ИИ-агенты все чаще переходят от разведки к действиям: ищут уязвимости, пробуют разные способы взлома и берут на себя задачи, на которые раньше у злоумышленников уходило гораздо больше времени. За счет этого кибератаки становятся дешевле и массовее, а защищаться от них прежними методами все сложнее. **🕵️‍♂️ Аналитики PT AF Cloud — нашего облачного продукта для защиты веб-приложений — уже видят эти изменения на практике:** • Число событий безопасности с признаками использования ИИ в третьем квартале этого года выросло на 65% — с 19 до 31 млн. • Доля попыток эксплуатации уязвимостей среди них выросла с 1,1 до 5,6% — примерно в пять раз. То есть ИИ-агентов все чаще используют для поиска способов проникнуть в системы. **Почему так происходит 🧐** ИИ-агенты могут круглосуточно проверять тысячи веб-приложений на известные уязвимости и пробовать разные способы их эксплуатации. Причем ничего принципиально нового в самих методах атак нет. Просто теперь их можно применять гораздо чаще, в большем масштабе и с меньшими затратами. **Почему активность растет волнами и ждет ли нас цунами 🌊** Самый заметный всплеск активности ИИ-агентов пришелся на август: событий стало в 3,8 раза больше, чем в июле. В сентябре их стало меньше, но показатель все равно остался почти втрое выше июльского уровня. По мнению наших экспертов, дело может быть в выходе новых языковых моделей — Gemini 3.5 Flash в мае и GPT-5.6 Sol в июне. Злоумышленникам нужно время, чтобы разобраться в их возможностях и научиться применять их для атак. Поэтому рост активности происходит не сразу после релиза, а спустя какое-то время. Если эта закономерность сохранится, новые поколения моделей, например GPT-6 Astra, могут вызвать очередные всплески. И мы ожидаем, что со временем ИИ-атаки будут не только массовее, но и сложнее. **Что это значит для рынка кибербезопасности 🤖** Компаниям придется привыкать к тому, что автоматизированные проверки на уязвимости станут постоянным фоном. Причем это касается не только крупного бизнеса: если проверить тысячи сайтов относительно дешево, незачем ограничиваться десятком. А значит, придется менять и подход к защите. Вручную отслеживать такой поток подозрительных запросов становится все труднее. На машинную скорость атак придется отвечать машинной скоростью защиты. **А что это значит для Позитива 🏃‍♂️‍➡️** Мы рассматриваем развитие ИИ не только как источник новых киберугроз, но и как долгосрочный фактор роста спроса на современные решения в области кибербезопасности. Уже около 80% наших продуктов используют ИИ, в том числе для противодействия атакам с применением искусственного интеллекта. Подробнее о том, как эволюционирует наш продуктовый портфель и вся индустрия кибербезопасности, расскажем на Positive Security Day https://psdconf.com/ 15–16 октября. POSI

**Денис Баранов о вызовах и возможностях индустрии кибербеза** Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ. Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса. **2026-й в кибербезе 👋** Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом. Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас. Во время сессии Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ, отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной. Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события. В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК. Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств. **Вызовы и возможности** 🧐 Атакующие больше не бьют сразу в головную компанию: они выстраивают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы». В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или целой отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги. Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов. Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может попытаться получить их с закрытого портала, обойдя защиту. Михаил Мишустин, Председатель Правительства РФ, также отметил, что ИИ-агенты уже способны проводить кибератаки, и борьба с подобными преступлениями будет требовать скоординированных усилий отраслей ИТ и кибербеза. Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать. **Перспективы** 🤖 Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут. Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество. И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек. Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире. POSI