Кіберзахист та штучний інтелект: способи забезпечення безпеки бізнесу в еру цифрових технологій -- Delo.ua

Штучний інтелект: союзник чи виклик?

Штучний інтелект (ШІ) кардинально змінює різні галузі, включаючи кібербезпеку. Запровадження ШІ для автоматизації моніторингу та виявлення кіберзагроз суттєво підвищує ефективність захисних заходів. Наприклад, системи, що базуються на ШІ, здатні швидко ідентифікувати аномалії в мережевому трафіку та оперативно реагувати на підозрілі активності, перш ніж вони можуть призвести до серйозних атак.

З іншого боку, штучний інтелект також потрапляє в руки кіберзлочинців. Зловмисники можуть застосовувати алгоритми ШІ для розробки більш складних і досконалих атак, таких як відео з технологією deepfake або автоматизовані фішингові кампанії. Таким чином, технології, які призначені для підвищення безпеки, одночасно стають джерелом нових загроз.

З переходом компаній на хмарні сервіси відкриваються нові можливості для підвищення ефективності, гнучкості та масштабованості бізнесу. Проте, цей крок також створює додаткові ризики для кібербезпеки, оскільки хмарні середовища надають більше можливостей для зловмисників, зокрема через вразливість у питаннях доступу та управління даними.

Для подолання цих викликів використовуються сучасні кібербезпекові моделі, зокрема концепція Zero Trust. Цей підхід, який реалізується багатьма організаціями, полягає у відсутності довіри до будь-яких користувачів і пристроїв доти, поки їхня автентичність не буде підтверджена, навіть якщо вони перебувають у межах мережі. Наприклад, компанія MODUS X успішно впровадила цю модель у своїй хмарній інфраструктурі, що дозволяє значно зменшити ризики кіберзагроз та забезпечити цілісність корпоративних даних.

Компанія ДТЕК отримала від MODUS X розробку гібридної IT-інфраструктури, що дозволяє поступово переносити все більше сервісів до хмарних технологій. Захист даних зараз забезпечує Центр реагування на кіберінциденти (SOC), заснований MODUS X. У 2023 році його фахівці успішно відбили більше 27 мільйонів атак зловмисників.

Моніторинг здійснюється цілодобово, що дає змогу оперативно виявляти та реагувати на будь-які спроби зламу чи кібератак, що, в свою чергу, допомагає зменшити потенційні втрати.

Кіберфронт відіграє все більш важливу роль у сучасних конфліктах. Досвід України продемонстрував, що кібербезпека є життєво необхідною для забезпечення стабільності бізнесу та держави. З початком масштабного вторгнення Росії в Україну спостерігається різке збільшення кібератак на критичну інфраструктуру. Компанія ДТЕК, яка є одним із основних гравців в енергетичному секторі, відчула на собі цей тиск, щоденно відбиваючи тисячі атак.

Ситуація вимагала від MODUS X негайної модернізації, важливим кроком до якої стало нарощування потужності. Компанія збільшила команду кіберзахисту з 25 до 40+ співробітників, створила SOC і забезпечила його функціонування 24/7. Завдяки цьому, а також провадженню SOAR (автоматизації реагування на інциденти), вдалося суттєво покращити показники виявлення та реагування. Так, наприклад, за короткий час MODUS X змогли покращити MTTR (Mean Time to Recover) більше ніж в 5 разів, а MTTD (Mean Time to Detect) майже в 10 разів. Компанія побудувала систему обміну даними щодо атак з іншими SOC.

Крім підвищення кваліфікації та навичок своєї внутрішньої команди, компанія також співпрацює з партнерами і постачальниками, які сприяють ініціативам та проектам, що мають на меті зміцнення безпеки інфраструктури ДТЕК.

Переміщення критичних корпоративних сервісів до європейських хмарних дата-центрів, підвищення рівня моніторингу та організація цілодобового Центру реагування на кіберінциденти стали важливими кроками в боротьбі проти кіберзлочинності.

Соціальна інженерія залишається одним із найефективніших засобів, які використовують кіберзлочинці, адже атаки на людський фактор часто є простішими в реалізації, ніж технічні злому. Зловмисники застосовують психологічні маніпуляції для проведення фішингових кампаній або отримання доступу до конфіденційних даних через обман людей. Наприклад, під час війни в Україні активно поширювалися фішингові атаки, що видавалися за офіційні комунікації від державних установ чи волонтерських організацій.

У 2023 році кількість атак, спрямованих на збирання даних (з використанням OSINT), збільшилася в десять разів у порівнянні з 2022 роком, а фішингових атак стало більше ніж у три рази. Щоб протистояти цим загрозам, компанія MODUS X активно формує культуру кібергігієни серед своїх співробітників, регулярно організовуючи навчальні семінари та тестування на вразливість систем.

Для підвищення рівня безпеки користувачів та сервісів, компанія вжила комплексних превентивних заходів, зокрема, успішно реалізувала багатофакторну аутентифікацію для своїх корпоративних сервісів. Це дозволило значно посилити захист облікових записів та знизити ризики атак на ідентичність. Крім того, команда реалізувала понад 40 додаткових ініціатив для зміцнення безпеки корпоративної інфраструктури Групи ДТЕК.

Також, MODUS X впроваджує процедури та технічні перевірки, щоб гарантувати відповідність комплаєнсу для всього обладнання, яке з'єднується з корпоративною мережею.

Для ефективного зміцнення кібербезпеки необхідно не лише реалізовувати внутрішні ініціативи, а й активно співпрацювати з міжнародними партнерами. У сучасних реаліях компанії, такі як ДТЕК, прагнуть налагоджувати зв'язки з іноземними організаціями, щоб вдосконалити свої кіберзахисні системи. Наприклад, співпраця з японськими компаніями, що отримала підтримку Міністерства економіки, торгівлі та промисловості Японії, суттєво посилила стійкість їхньої ІТ-інфраструктури.

У компанії MODUS X уважно стежать за змінами в ландшафті кіберзагроз і впевнено адаптуються до нових викликів часу. Вони активно тестують сучасні інноваційні інструменти та методики від різних постачальників, щоб знайти оптимальні рішення для забезпечення кібербезпеки. Цей обмін досвідом та новаторськими ідеями допомагає українським підприємствам ефективно протистояти кібератакам.

Збереження гармонії між інноваційними технологіями та кібербезпекою є надзвичайно важливим для сучасних підприємств і державних структур. Досвід компанії MODUS X демонструє, що для ефективної реакції на сучасні виклики необхідно не лише впроваджувати новітні рішення, а й безперервно пристосовуватися до нових умов.

У світі, де ситуація на фронті постійно змінюється, MODUS X оволоділи мистецтвом швидкого прийняття рішень, креативності та адаптивності. Компанія зосереджує значні зусилля на розвитку власних знань, розширенні команди та вдосконаленні стратегій управління ризиками в галузі інформаційної безпеки.