Развитие облачной инфраструктуры, искусственного интеллекта, распределенных систем и все более сложных цифровых сред приводит к трансформации сферы кибербезопасности. По мере того как организации управляют все большим количеством учетных записей, устройств, данных и инфраструктуры, подключенной к Интернету, в области безопасности все большее значение приобретают постоянный мониторинг, контроль и способность реагировать на риски в широком масштабе.
В данном отчете рассматривается, как ключевые области кибербезопасности развиваются в ответ на эти изменения. В таких областях, как безопасность идентификационных данных, управление телеметрией, безопасность персонала, управление конечными устройствами, анализ рисков, связанных с человеческим фактором, управление уязвимостями, безопасность электронной почты и доменов, безопасность подключенных устройств, операции по обеспечению безопасности на основе ИИ и облачная безопасность, в отчете исследуется, как организации адаптируются к угрозам, которые все чаще распространяются по системам, идентификационным данным и инфраструктуре, а не нацелены на одну точку отказа.
Ознакомьтесь с полным отчётом здесь:
Безопасность идентификационных данных — Keeper Security
Идентичность стала одной из важнейших границ безопасности в современных организациях. По мере того как облачная инфраструктура, удаленная работа, автоматизация и агенты искусственного интеллекта увеличивают количество идентичностей, требующих доступа, организации переходят к непрерывному управлению, принципу минимальных привилегий и более строгому контролю как над человеческими, так и над нечеловеческими идентичностями.
«Управление множеством неинтегрированных инструментов само по себе представляет угрозу безопасности».
— Даррен Гуччоне, генеральный директор и соучредитель Keeper Security
Идентификационные данные стали одним из важнейших элементов защиты в современных организациях. По мере того как облачная инфраструктура, удаленная работа, автоматизация и ИИ-агенты увеличивают количество идентификационных данных, требующих доступа, организации переходят к непрерывному управлению, принципу минимальных привилегий и более строгому контролю как над человеческими, так и над нечеловеческими идентификационными данными.
«Управление множеством разрозненных инструментов само по себе представляет угрозу безопасности».
— Даррен Гуччоне, генеральный директор и соучредитель Keeper Security
LinkedIn:
Телеметрия и управление данными — Cribl
Службы безопасности генерируют больше телеметрических данных, чем когда-либо, но простой сбор большего объема данных не всегда обеспечивает лучшую видимость. Организации всё больше сосредотачиваются на контроле над тем, как телеметрические данные маршрутизируются, структурируются, хранятся и повторно используются в различных инструментах безопасности, в то время как искусственный интеллект предъявляет новые требования к качеству и мониторингу данных безопасности.
«Успешные программы безопасности в 2026 году и далее — это не те, которые собирают наибольший объем данных. Это те, которые могут направлять, преобразовывать и повторно использовать их по требованию».
— Николь Беквит, старший директор по инженерии и операциям в сфере безопасности, Cribl
Команды по безопасности генерируют больше телеметрических данных, чем когда-либо, но простой сбор большего объема данных не всегда обеспечивает лучшую видимость. Организации всё больше сосредотачиваются на контроле над тем, как телеметрические данные маршрутизируются, структурируются, хранятся и повторно используются в различных инструментах безопасности, в то время как искусственный интеллект предъявляет новые требования к качеству и мониторингу данных безопасности.
«Успешные программы безопасности в 2026 году и далее — это не те, которые собирают больше всего данных. Это те, которые могут направлять, преобразовывать и повторно использовать их по требованию».
— Николь Беквит, старший директор по инженерии и операциям в сфере безопасности, Cribl
LinkedIn:
По мере того как организации управляют всё более распределёнными средами конечных точек, командам по безопасности необходимо сократить время между выявлением уязвимости и применением эффективных мер контроля. Непрерывное установление исправлений, управление конфигурацией, автоматическое устранение уязвимостей и видимость в средах Windows, macOS и Linux становятся ключевыми элементами безопасности конечных точек.
«Устанавливайте исправления там, где это возможно, минимизируйте риски там, где это невозможно, и обеспечьте непрерывное управление конечными устройствами».
— Джастин Талерико, генеральный директор, Automox
По мере того как организации управляют всё более распределёнными средами конечных устройств, специалистам по безопасности необходимо сократить время между выявлением уязвимости и применением эффективных мер контроля. Непрерывное установление исправлений, управление конфигурацией, автоматическое устранение уязвимостей и обеспечение видимости в средах Windows, macOS и Linux становятся ключевыми компонентами безопасности конечных устройств.
«Устанавливайте исправления там, где это возможно, принимайте меры по снижению рисков там, где это невозможно, и обеспечьте непрерывное управление конечными устройствами».
— Джастин Талерико, генеральный директор Automox
LinkedIn:
Анализ человеческого фактора — Nisos
Специалисты по безопасности всё чаще выходят за рамки традиционных технических мер контроля, чтобы понять, кто стоит за возникающими угрозами. Анализ человеческих рисков сочетает в себе экспертизу в области расследований, цифровую атрибуцию и внешнюю разведку для выявления рисков, связанных с сотрудниками, руководителями, кандидатами и третьими лицами.
«Целостность идентификационных данных — это новый брандмауэр».
— Райан ЛаСалль, генеральный директор, Nisos
Специалисты по безопасности всё чаще выходят за рамки традиционных технических мер контроля, стремясь понять, кто стоит за возникающими угрозами. Аналитика человеческих рисков объединяет опыт в области расследований, цифровую атрибуцию и внешнюю разведку для выявления рисков, связанных с сотрудниками, руководителями, кандидатами и третьими лицами.
«Целостность идентичности — это новый брандмауэр».
LinkedIn:
Управление уязвимостями смещается от обнаружения уязвимостей к постоянному снижению значимых рисков. По мере усложнения среды организациям необходимо понимать, как связаны между собой отдельные слабые места, кто за них отвечает и какие действия позволяют безопасно снизить риск.
«Обнаружение уязвимостей стало обычным делом. Сложность заключается в промежуточных этапах».
— Яир Гриндлингер, соучредитель и генеральный директор Surf AI
Управление уязвимостями переходит от их обнаружения к постоянному снижению значимых рисков. По мере усложнения среды организациям необходимо понимать, как отдельные уязвимости взаимосвязаны, кто за них отвечает и какие меры позволяют безопасно снизить риск.
«Выявление уязвимостей стало обычным делом. Сложность заключается в промежуточном этапе».
— Яир Гриндлингер, соучредитель и генеральный директор Surf AI
LinkedIn:
Безопасность человека — адаптивная безопасность
Социальная инженерия на базе искусственного интеллекта упрощает создание и масштабирование фишинговых атак, клонирования голоса, дипфейков и атак с использованием поддельных личностей. Поэтому концепция «безопасности человека» выходит за рамки ежегодных тренингов по повышению осведомленности и переходит к непрерывным персонализированным симуляциям и вмешательству с учетом рисков в электронной почте, голосовых сообщениях, SMS и видео.
«Традиционные программы повышения осведомлённости не были разработаны с учётом современных угроз. Безопасность человека должна быть непрерывной, персонализированной и реагировать на реальные риски».
— Эндрю Джонс, соучредитель и директор по продуктам (CPO), Adaptive Security
Социальная инженерия на базе искусственного интеллекта упрощает создание и масштабирование фишинговых атак, атак с использованием клонирования голоса, дипфейков и атак с подделкой личности. Поэтому обеспечение безопасности персонала выходит за рамки ежегодных тренингов по повышению осведомленности и переходит к непрерывным, персонализированным симуляциям и вмешательству с учетом рисков в электронной почте, голосовых вызовах, SMS и видеосвязи.
«Традиционные программы повышения осведомлённости не были разработаны с учётом современных угроз. Безопасность человека должна быть непрерывной, персонализированной и учитывать реальные риски».
— Эндрю Джонс, соучредитель и директор по продуктам (CPO), Adaptive Security
LinkedIn:
Безопасность электронной почты и доменов — Red Sift
Цифровое подражание личности все чаще становится проблемой инфраструктуры, а не только проблемой электронной почты. Злоумышленники могут комбинировать мошеннические домены, злоупотребление DNS, веб-сайты и рассылки по электронной почте, чтобы выдавать себя за организации, что делает все более важным обеспечение видимости во всей среде, подключенной к Интернету.
«Каждое звено цепочки — электронная почта, домен, DNS, сертификат — представляет собой решение о доверии, принимаемое в рамках публичной инфраструктуры».
— Рахул Повар, соучредитель и генеральный директор, Red Sift
Цифровое подражание все чаще становится проблемой инфраструктуры, а не только проблемой электронной почты. Злоумышленники могут комбинировать мошеннические домены, злоупотребление DNS, веб-сайты и рассылки по электронной почте, чтобы выдавать себя за организации, что делает все более важным обеспечение видимости во всей среде, подключенной к Интернету.
«Каждое звено цепочки — электронная почта, домен, DNS, сертификат — представляет собой решение о доверии, принимаемое в рамках общедоступной инфраструктуры».
— Рахул Повар, соучредитель и генеральный директор Red Sift
LinkedIn:
Безопасность подключенных устройств — Asimily
По мере расширения сетевых сред организациям приходится управлять всё более сложным набором устройств в своей инфраструктуре. Специалистам по безопасности необходимо понимать, какие устройства подвержены риску, как могут быть использованы уязвимости и какие меры контроля позволяют снизить риск без нарушения рабочих процессов. Для сетевых сред это делает непрерывный мониторинг, устранение уязвимостей и обеспечение соблюдения требований крайне важными.
«Осознание того, что устройство подвергается риску, должно приводить к применению мер контроля, и эти меры должны оставаться эффективными даже при удвоении парка устройств».
— Шанкар Сомасундарам, генеральный директор, Asimily
По мере расширения сетевых сред организациям приходится управлять всё более сложным набором устройств в своей инфраструктуре. Специалистам по безопасности необходимо понимать, какие устройства подвержены риску, как могут быть использованы уязвимости и какие меры контроля позволяют снизить риск без нарушения рабочих процессов. В условиях сетевых сред это делает непрерывный мониторинг, устранение уязвимостей и обеспечение соблюдения правил крайне важными.
«Осознание того, что устройство подвергается риску, должно приводить к применению мер контроля, и эти меры должны оставаться эффективными даже при удвоении парка устройств».
— Шанкар Сомасундарам, генеральный директор Asimily
LinkedIn:
Операции по обеспечению безопасности на базе ИИ — SentinelOne
Службы безопасности сталкиваются с растущим разрывом между скоростью современных атак и способностью человеческих команд их расследовать. ИИ всё чаще применяется в центрах оперативной безопасности (SOC) для автоматизации расследований, сопоставления доказательств и сокращения ручной работы, необходимой для анализа инцидентов.
«ИИ ускоряет, поддерживает и предлагает решения, но не заменяет человеческое суждение».
— Паоло Чекки, региональный вице-президент по продажам в Средиземноморском регионе, SentinelOne
Службы безопасности сталкиваются с растущим разрывом между скоростью современных атак и возможностями человеческих команд по их расследованию. ИИ всё чаще применяется в центрах оперативного реагирования (SOC) для автоматизации расследований, сопоставления доказательств и сокращения объема ручной работы, необходимой для понимания инцидентов.
«ИИ ускоряет, поддерживает и предлагает решения, но не заменяет человеческое суждение».
— Паоло Чекки, региональный вице-президент по продажам в Средиземноморском регионе, SentinelOne
LinkedIn:
Облачные среды становятся основной мишенью для атак, основанных на уязвимостях идентификации, поскольку злоумышленники используют учетные данные, настройки и средства управления облачными средами для проникновения в организации. Поэтому команды безопасности переходят к унифицированной защите в режиме реального времени, охватывающей идентификацию, конечные устройства и облачные среды.
«Традиционные возможности CDR, основанные на статических моделях рисков и пакетной обработке журналов... просто слишком медленны для современного ландшафта угроз».
— Картик Шахани, вице-президент по Индии и странам СААРК, CrowdStrike
Облачные среды становятся основной мишенью для атак, основанных на уязвимостях идентификации, поскольку злоумышленники используют учетные данные, настройки и средства управления облачными средами для проникновения в организации. Поэтому команды по безопасности переходят к унифицированной защите в режиме реального времени, охватывающей идентификацию, конечные устройства и облачные среды.
«Традиционные возможности CDR, основанные на статических моделях рисков и пакетной обработке журналов... просто слишком медленны для современного ландшафта угроз».
— Картик Шахани, вице-президент по Индии и странам СААРК, CrowdStrike
LinkedIn:
Скачайте полный отчет здесь: