Классный журнал

Станислав
Кузнецов

Контур защиты

Часто слово «кибератака» остается где-то между серверами, паролями и странными аббревиатурами. Человек думает: «Кибератака так кибератака — пусть разбираются специалисты». Но когда из-за неприятностей такого рода срывается важная встреча или, что еще страшнее, прием у врача или срочная операция, цифровая угроза становится физически ощутимой. Безусловно, цифровизация подарила нам массу преимуществ, главное из которых — время. Однако у этой медали есть и обратная сторона — цифровые угрозы безопасности, которые с каждым годом становятся все сложнее. Искусственный интеллект изменил экономику преступности, но не ее природу. Желание мошенников украсть, сыграть на страхе или доверии никуда не исчезло, более того, масштабировалось и приобретает порой пугающий размах. То, для чего раньше требовались люди, время и высокая квалификация, теперь автоматизируется и вводится в оборот в считанные часы. По нашим данным, на сегодняшний день известно огромное множество мошеннических сценариев, созданных с применением искусственного интеллекта. К концу этого года до 85% всех кибератак будет готовиться с помощью ИИ. Нейросеть научилась писать сценарии мошеннических звонков, анализирует неудачные попытки и дает рекомендации по их улучшению, создает дипфейки, и продолжать можно бесконечно. Сейчас небольшая группа преступников способна одновременно атаковать миллионы людей: не работает один сценарий — в ход моментально идет другой.

Но высокие технологии есть и на стороне защиты. И если преступник действует все быстрее, защитник не может ограничиваться только ответной реакцией. Раньше эксперты по кибербезопасности работали по принципу пожарной команды: загорелось — тушим. Сейчас этого уже недостаточно. Теперь нужно быть в первую очередь инспектором, который этот «пожар» может предотвратить. Мы в Сбере стараемся быть сразу и пожарной командой, и пожарными инспекторами. Поэтому постоянно «атакуем сами себя» с помощью мультиагентной системы, которая постоянно ищет слабые места в наших сервисах, а также на других цифровых поверхностях и пытается их взломать. В свою очередь защитные ИИ‑агенты анализируют последствия таких учебных атак, учатся и не допускают урона при реальных инцидентах. Другими словами, идет непрерывный учебный «бой». Важнейшим элементом в этом процессе становится именно киберразведка. Благодаря ее данным можно предупредить более 90% настоящих кибератак: внутренняя платформа киберразведки выявляет и блокирует серверы злоумышленников еще до начала атаки и обнаруживает фишинговые домены до появления на них контента.

Это проверяется не только в учебном «бою». В 2025 году на Сбер было совершено 75 мощных DDoS-атак — тогда под ударами оказалось более 200 сервисов банка, и мы успешно отбили нападения. Потери от хакерских атак составили ноль рублей. Повторю еще раз: лучшая защита от будущих атак — их предотвращение. Та же логика работает и там, где речь идет о человеке. За простотой ежедневных переводов и платежей стоит многоуровневый контур защиты — от предупреждения о подозрительном звонке до проверки операции в момент ее совершения. ИИ‑алгоритмы банка в реальном времени анализируют переводы и видят признаки мошенничества. Казалось бы, человек только нажимает кнопку «Отправить», а для ИИ-системы киберзащиты это множество сигналов: с какого устройства произведен вход, похож ли платеж на обычное поведение, кому уходят деньги, были ли подозрительные звонки и так далее. Искусственный интеллект ищет признаки, которые по отдельности могут ничего не значить, но вместе складываются в опасный сценарий. Таким образом только за первые семь месяцев этого года Сбер предотвратил хищение более 180 миллиардов рублей клиентов.

Говоря о кибератаках, обычно имеют в виду технологии. Но это не совсем так, потому что мошенники атакуют не только банковские системы, они атакуют человеческую психику, играют с чувствами и эмоциями, используют методы социальной инженерии. Страх потерять деньги, желание помочь близкому — технология лишь усиливает старые приемы. Другими словами, это война сразу на нескольких фронтах, а соответственно, и защита тут должна быть комплексная. Банки, операторы связи, цифровые платформы и госструктуры должны видеть всю преступную цепочку целиком, а не только отдельные ее фрагменты. Передовой российский ИИ, киберграмотность, адекватная законодательная база и непрерывный обмен информацией — это та самая связка, которая поможет обезопасить людей в этом безграничном цифровом мире возможностей. По-другому никак, потому что преступник обязательно найдет лазейку или уязвимость в системе с плохой защитой и результат будет ощутим тут же: задержка рейса, отмена приема у врача, потеря ценных документов или денег, и об этом мы читаем едва ли не каждый день в прессе. Итог удачной работы почти всегда выглядит скучнее, и об этом редко пишут СМИ. Тут не будет никакой эффектной развязки, никакого героя, который в последнюю секунду перерезал нужный провод, — просто кибербез в очередной раз нашел фишинговый сайт, обнаружил уязвимость, заблокировал сервер до начала атаки. Или, самое будничное, кто-то не перевел деньги мошеннику — и даже не понял, насколько близок был к этому. В общем-то, незаметное действие для всего человечества, но каким важным оно может быть для одного конкретного человека.   


Опубликовано в журнале  "Русский пионер" №134. Все точки распространения в разделе "Журнальный киоск".