Как бизнесу защитить интернет-трафик в эпоху роста киберугроз?
Рынок кибербезопасности в России растет. При этом за счет использования технологий ИИ быстро растут число кибератак и сложность веб-угроз: фишинг, сгенерированный ИИ, и теневой AI. Компании смещают внимание к специализированным SWG-решениям, способным детально классифицировать ресурсы и анализировать сетевые протоколы для выявления нелегитимных агентских взаимодействий. По данным аналитиков Solar webProxy, в 2025 году на архивы приходилось в среднем 37% вредоносных файлов, доставлявшихся через веб-трафик. Внутри архива может находиться исполняемый файл или скрипт, замаскированный под обычный документ. Основной технологический фокус — детекция обращения к несанкционированным AI-сервисам и быстрые контентные проверки по словам и шаблонам. Новичкам при внедрении комплексной веб-защиты рекомендуется сначала оценить объем и сценарии пользовательского трафика, а затем сбалансировать глубину контентного анализа и скорость, вынося ресурсоемкий анализ в специализированные решения. — Анастасия, как изменились запросы компаний к защите интернет-трафика и почему растет спрос на комплексные SWG-решения? — Запросы компаний в части защиты от веб-угроз диктуются трендами и теми особенностями, которые сейчас есть на рынке, внешними условиями: тренды импортозамещения и роста числа угроз. Мы находимся в ситуации, когда атака стала очень быстрой и очень дешевой. Помимо всего прочего, существенно расширились возможности злоумышленников по формированию адресных фишинговых сообщений за счет того, что технологии искусственного интеллекта позволяют легко перерабатывать большие массивы данных и формировать адресные фишинговые обращения, которые гораздо лучше достигают своей цели, к сожалению. Помимо этого, ИИ создает и определенные угрозы внутри самой компании. Использование искусственного интеллекта приводит к тому, что сотрудники зачастую предпочитают использовать не те нейросети, которые официально предоставляет компания, а те, которые они предпочитают, исходя из своего пользовательского опыта. Дополнительно к живым человеческим пользователям появляются так называемые non-human identities, то есть агенты, которые точно так же серфят в интернете для решения каких-то своих задач, при этом взаимодействуют друг с другом. Есть конструкции, когда агент-оркестратор управляет роем других агентов, которые являются его исполнителями. Они совместно работают над решением какой-либо задачи. Это не какое-то будущее, а вполне себе наши реалии. — Что рынок нынешний предлагает отрасли в качестве инструмента защиты? — Если мы говорим об SWG-системах, наверное, мне проще рассматривать на нашем примере, на примере Solar webProxy. Мы видим защиту буквально за счет двух механизмов. Если мы говорим об использовании теневых AI-ресурсов, то это определение категории ресурса, довольно детальное, с возможностью понять, что именно сотрудник хочет сделать с этим ресурсом и какая тематика у этого ресурса. Есть те, которые направлены на генерацию каких-либо данных, связанных с выполнением офисных задач. Есть сервисы, которые направлены на попытки, например, зашумления созданных с помощью ИИ-документов, и это является попыткой скрыть использование ИИ в своей работе. Есть сервисы, связанные с проверкой материалов на предмет того, использовался ИИ или нет. Для нас важным является дать специалистам по информационной безопасности возможность различать все эти сценарии использования. А если мы говорим про агентские взаимодействия нелегитимные, то это анализ сетевых протоколов и выявление агентских взаимодействий именно на уровне сети. — ФСТЭК впервые выделила ИИ-риски в банке угроз. Насколько они актуальны для веб-трафика? — В случае с моделью мы говорим о том, что злоумышленник может пытаться обходить встроенные механизмы безопасности. В случае агента это, конечно же, задача заставить агента совершить какие-либо действия, направленные на реализацию атаки или нанесение какого-либо ущерба. В рамках нашей системы Solar webProxy мы оставляем базовые возможности для грубых проверок. То есть это проверка по ключевым словам, по регулярным выражениям, то есть то, что позволяет осуществить самый большой пласт быстрых проверок. При этом ключевой фокусной задачей мы сейчас видим все-таки детекцию теневого AI, то есть это обращение к тем сервисам, которые организация считает запрещенными в компании либо явно не отнесенными к разрешенным и официально одобряемым. — Давайте поговорим о новичках — на что обратить внимание тем, кто только внедряет комплексную защиту интернет-трафика? — Если вы решили внедрять SWG, очень хочется порекомендовать посмотреть объем своего пользовательского трафика, определить, какие сценарии для вас критически важны, и очень внимательно подумать о том, где вы хотите получить глубокую инспекцию контента, а где для вас более критична скорость. Здесь очень важно понимать, что контентный анализ — это дорогая операция. Это как раз таки одна из тех причин, почему контентный анализ на негатив зачастую не включают, а выносят именно в специализированные решения. Если компания четко понимает, что для нее критично проверять, даже поступаясь скоростью, и может находить вот этот вот баланс, это позволит сформировать оптимальный с точки зрения сайзинга получаемый результат и очень хорошо и уверенно войти во внедрение.