Атаки с ИИ повышают спрос на identity-first кибербезопасность

2 мин

Распространение AI повышает производительность как атакующих, так и защитников и структурно расширяет спрос на кибербезопасность. Автоматизация разведки, генерации фишинговых сообщений, поиска уязвимостей, создания эксплойтов и модификации вредоносного ПО превращает атаки в «софт» — их можно копировать и масштабировать. Причина постоянного возрождения скамов в Telegram — растущие возможности автоматизированного создания и распространения.

Масштабирование атак, созданных AI

- Google зафиксировала случаи нулевого дня и автономное вредоносное ПО, которое генерирует команды в соответствии с состоянием системы; их происхождение связывают с развитием AI.
- По итогам расследования: 31% инцидентов начинались с уязвимостей ПО, а 15% применённых техник были усилены генеративным AI.
- При взрывном росте частоты, скорости и персонализации атак человекоцентричный мониторинг и безопасность на правилах упираются в предел масштабируемости.

Новая поверхность атак, созданная AI-агентами

- Корпоративные AI-агенты берут на себя чтение почты, запуск кода, доступ к облаку и базам данных, а также оформление заказов и платежей.
- Эти агенты обладают API-ключами и широкими правами и работают автономно 24/7.
- Если в компании с 1 000 сотрудников запустить 100 000 AI-агентов, масштаб идентичностей и прав, подлежащих защите, вырастет в 100 раз.

Смещение вектора атак: фокус на идентичности

- Ключевой вопрос безопасности расширяется: кто, что, с какими правами и какие действия совершил.
- Аналитика CrowdStrike: атакующие злоупотребляли легитимными логинами и процедурами аутентификации для проникновения в SaaS и облако, что привело к всплеску киберпреступности.
- Ключевые слои данных: идентичности, права, поведение.

Реструктуризация отрасли и продуктовые векторы

- Palo Alto Networks приобретает CyberArk и делает защиту идентичностей ядром своей платформы.
- CrowdStrike выпускает Continuous Identity для AI-агентов, усиливая защиту идентичности, прав и поведения на уровне агентов.

Отражение спроса в результатах

- Квартальная выручка CrowdStrike: рост на 26%.
- ARR: рост на 51% год к году.
- ARR клиентов Falcon Flex, покупающих пакеты функций безопасности: рост на 101%.
- Рост спроса подтверждается метриками, а не нарративом.

Выводы

Расширение применения AI ведет к росту числа агентов, а рост числа агентов — к увеличению идентичностей и прав. Расширение прав увеличивает поверхность атаки и стимулирует рост затрат на безопасность.