77% российских ИБ-специалистов готовы использовать ИИ

77% ИБ-специалистов считают возможным внедрение технологий искусственного интеллекта (ИИ) в свою работу. Однако 23% уверены, что в работе ИБ-специалистов нет места ИИ. Такие результаты показал опрос, проведенный компанией «СёрчИнформ». 

Опрошенные специалисты предлагают использовать искусственный интеллект для решения следующих ИБ-задач: аналитика и прогнозирование типовых инцидентов, выявление спама и фишинга, написание регулярных выражений и скриптов, анализ трафика, выявление нетипичных действий пользователей и связей между ними. 

По оценкам исследовательской компании Acumen (ARC), мировой рынок продуктов информационной безопасности, использующих технологии искусственного интеллекта, составит $135 млрд к 2030 году. Как отмечают исследователи, ИИ в сочетании с традиционными методами делает обнаружения угроз более эффективным: ИИ позволяет идентифицировать атаки с меньшей долей ложных срабатываний. 

Еще одна задача, которую могут решать ИИ-продукты кибербезопасности более эффективно – моделирование атак с использованием социальной инженерии еще до того, как хакеры осуществили их. Кроме того, ИИ может стать революционным инструментом в тестировании на проникновение – исследование защищенности программного обеспечения и сетей для выявления слабых мест. Это позволит компаниям выявлять потенциальные уязвимости, прежде чем хакеры смогут ими воспользоваться.

В ходе опроса эксперты «СёрчИнформ» выяснили, какие средства защиты данных используют в компаниях в 2024 году. В 100% опрошенных компаний используются антивирусные системы, в 80% – DLP-системы, в 74% – NGFW (Firewall, Proxy). Более чем в половине уже внедрены SIEM-системы. 

На этапе внедрения DLP-системы находятся 5% респондентов, еще 12% планируют установить решение в ближайшее время, 3% не планируют внедрять систему. Основные ограничения: высокая стоимость, отсутствие кадров и оборудования.

Для большинства компаний, использующих DLP, наиболее важными аспектами при выборе решения стали: аналитические возможности системы (89%), количество контролируемых каналов (78%), скорость работы системы (71%) и наличие эффективной технической поддержки (71%).

В большинстве компаний (72%) администрированием и аналитикой DLP-системы заняты 1-2 сотрудника, в 21% компаний – 3-5 сотрудников. Лишь в 7% организаций администрированием и аналитикой DLP-системы заняты 6 и более специалистов (это компании с более 1000 сотрудников). 

Последние несколько лет среди заказчиков набирают популярность единые пространства для коммуникации между сотрудниками. Внедрение коммуникационных платформ – технологичный шаг, который повышает цифровизацию. Однако цифровизация ведет к тому, что возрастают риски утечки чувствительной информации. Для 52% опрошенных ИБ-специалистов актуален контроль работы сотрудников в облаке (ГКС и аналоги).

DLP-системы помогают решать различные задачи: защита от утечек информации, расследование инцидентов, предотвращение мошенничества. Инциденты, которые чаще всего фиксировали с помощью DLP: фирмы-боковики/сторонняя занятость (66%), откаты и взяточничество (48%) и промышленный шпионаж (46%).

Также, в ходе опроса эксперты «СёрчИнформ» выяснили, что с каждым годом растет тренд на так называемый «открытый» режим работы средств контроля в организациях. Так более половины (54%) опрошенным ИБ-специалистов сообщили, что в их организациях уведомляют сотрудников об использовании DLP-системы. 

Ранее эксперт компании «Перфоманс Лаб» рассказал редакции IT Speaker, с чего следует начать, если принято решение внедрять системы DLP для защиты данных.