Развитие IT-технологий делает практики кибербезопасности всё более актуальными. Современные тренды в этой сфере обсудили на форуме GISDAYS 2023, который прошёл в Петербурге и Москве. "ДП" рассказывает о петербургской части форума.
Потребность в защите данных повышается по мере развития цифровых технологий и роста угроз в интернете. В наше время большая часть личной и коммерческой информации хранится и передаётся в электронном виде, что делает её уязвимой для кибератак и краж.
Значительное повышение риска для информационной безопасности вызвано также увеличением количества мобильных устройств и подключенных к ним приложений, которые предоставляют доступ к непубличным сведениям.
Киберпреступники постоянно разрабатывают новые методы и инструменты для проникновения и эксплуатации слабых мест в системах безопасности. Согласно подсчётам Group-IB, в 2022 году объём утечек личных данных россиян вырос в 40 раз. В результате пострадали две трети жителей страны, а сливы коснулись самых крупных компаний, которые на первый взгляд кажутся более защищёнными от злоумышленников.
Такие происшествия могут привести к финансовым потерям, нарушению деловой репутации и потере доверия клиентов. Однако технологии не стоят на месте, и теперь для решения проблемы активно используется искусственный интеллект.
ИИ для ИБ
Именно применение ИИ в сфере информационной безопасности стало центральной темой форума Global Information Security Days, собравшего разработчиков, экспертов и предпринимателей. Организатором масштабного мероприятия выступила компания "Газинформсервис", один из крупнейших в России интеграторов и вендоров в области ИБ, который за 19 лет работы накопил большой опыт в создании специализированного программного обеспечения.
Участники обсудили, как сократить риски при помощи нейросетей, и поделились наработками по внедрению ИИ в процессы кибербезопасности. Основные тематические секции были посвящены стратегиям раннего обнаружения угроз с использованием машинного обучения.
Петербургскую часть форума открывал "Клуб ИТ-директоров", где представители бизнеса выступили с докладами об импортозамещении технологий, ИИ в юридической практике и подходах к построению IT-инфраструктуры.
Ведущий эксперт нефтегазовой отрасли в компании Fplus Дмитрий Сивокоз представил реальные кейсы внедрения платформы интеллектуального мониторинга на энергообъекты. Такая система анализирует и прогнозирует работу оборудования, что позволяет снизить риски и финансовые затраты.
Специалист цифровой трансформации компании "Аквариус" Александр Дмитриев объяснил, почему планирование и управление производством является ключевым фактором полноценного инструментария для работы с ИИ.
Стартапы и батл
Практические навыки по кибербезопасности отработали участники Студенческого форума, прошедшего в рамках GISDAYS. Учащиеся крупнейших вузов Петербурга соревновались в CTF-батле (с англ. CapturetheFlag — захват флага). Правила игры подразумевают поиск "флага" в преднамеренно уязвимых программах или веб-сайтах. Побеждает тот, кто раньше соперника решит задание.
Будущим кибербезопасникам показали мастер-классы по OSINT (разведка по открытым данным) и защите информации. Руководитель группы тестирования на проникновение "Газинформсервиса" Сергей Носков рассказал, как снизить негативное влияние на приватную жизнь сведений, оставленных при просмотре интернет-сайтов.
"Данные, используемые в различных сервисах и социальных сетях, несут репутационные риски для каждого, так как ваш цифровой след могут использовать представители работодателей, учебных заведений, знакомые и даже злоумышленники. Например, он может помешать трудоустройству на работу", — отмечает специалист.
Награждение победителей "Биржи IT-стартапов" предварило рассказ экспертов "Газинформсервиса" Сергея Полунина и Дмитрия Овчинникова о том, где можно черпать вдохновение для разработки новых проектов. По их словам, многие современные гаджеты и технологии имеют свои прототипы, упоминавшиеся в кино, книгах и компьютерных играх. Так, прообраз видеозвонка встречается в фильме "Метрополис" 1927 года, а устройствами, напоминающими мобильные телефоны, пользовались герои сериала "Стартрек" (StarTrek), снятого ещё в 1960-е.
Однако порой идеи для разработок лежат на поверхности. "Нужно просто задаться вопросом: а что мы можем улучшить, чем мы можем помочь окружающим и самим себе? Вы, наверно, думаете, что многие вещи уже придуманы, но на самом деле порой не хватает хорошей реализации", — обратился к зрителям Дмитрий Овчинников.
Используя его мысль, можно заключить, что активное развитие AI-технологий и высокая потребность в кибербезопасности дают хорошие перспективы для появления стартапов на стыке этих двух направлений.
